L'audit des systèmes d'information dans le cadre de la certification des comptes : principes et concepts

1. La formation en résumé

Cette formation aborde les principes et concepts essentiels de l'audit des systèmes d'information dans le cadre de la certification des comptes, un domaine devenu incontournable avec le développement croissant du numérique au sein des entreprises. Elle vise à permettre aux professionnels d’appréhender les systèmes d'information des entités auditées, d’identifier et d’évaluer les risques liés à ces systèmes, ainsi que d’adapter leur démarche d’audit en conséquence. Un des atouts majeurs de ce programme est son partenariat avec l’ISACA - AFAI, garantissant une expertise reconnue et une approche pratique des enjeux actuels. Cette formation est particulièrement adaptée aux commissaires aux comptes et leurs équipes, qui souhaitent approfondir leurs compétences techniques dans l’audit informatique.

2. Les thèmes abordés

- L’approche d’audit des systèmes d’information fondée sur l’évaluation des risques et son articulation avec les travaux de commissariat aux comptes.
- L’évaluation de la complexité des systèmes d’information en lien avec la norme NEP 315 révisée.
- La présentation d’une architecture informatique type via des exemples de cartographies applicatives et l’organisation classique de la fonction informatique (études, développement, production, cybersécurité).
- Les processus de gestion des systèmes d’information et les contrôles généraux informatiques, incluant la sécurité, les accès, l’exploitation, le développement, la maintenance applicative ainsi que la gestion de projets.
- L’identification et l’évaluation des contrôles métiers automatisés intégrés dans les applications ainsi que des rapports clés utilisés dans le cadre de l’audit, tels que les réconciliations et les tests par échantillon.

3. Éléments de méthodologie de la formation

La pédagogie proposée combine rigueur et aspects pratiques pour assurer une progression effective des compétences. Les supports pédagogiques, accessibles en format dématérialisé, comprennent un diaporama, des cas pratiques énoncés et corrigés ainsi qu’une documentation approfondie. Les formateurs sont des professionnels expérimentés en audit informatique et commissariat aux comptes, capables d’apporter une expertise technique concrète. Le groupe de participants est volontairement restreint afin de favoriser les échanges et l’interactivité. En outre, la formation est conçue pour garantir un bon équilibre entre théorie et pratique, avec des interventions adaptées dans le contexte présentiel ou virtuel. Un questionnaire d’évaluation des connaissances complète le dispositif, permettant de valider l’acquisition des compétences à l’issue du stage.