ENGLISH
Savoir décider
Abonnement / Desabonnement
Rapport annuel 2008-2009 de l'ICCA
Fils de nouvelles RSS

 

Application des techniques de vérification informatisée - deuxième édition


 

Pour commander
Numéro de produit : 01421002
Prix : Membres 45.00 $ Non-membres 50.00 $
Bon de commande - Internet

Auteur principal
Eckhardt J. Kriel, CA

Personne-ressource à l’ICCA
Andrée Lavigne, CA
research.studies@cica.ca

 

Définition du projet

L’objectif de cette étude est de fournir aux vérificateurs, aux dirigeants et aux autres utilisateurs des renseignements à jour sur les TVI et de donner des indications sur la façon de les utiliser aux fins de la vérification. Elle s’adresse aux vérificateurs internes et externes de la petite comme de la grande entreprise, aux chefs des finances, aux chefs de l’information et aux autres cadres, ainsi qu’aux membres de leur personnel, qui sont susceptibles d’utiliser les TVI notamment pour être plus efficaces dans l’exécution des appréciations des risques, des attestations et des vérifications de conformité.

Les vérificateurs ont affaire à des systèmes d’information financière plus complexes que jamais, hautement décentralisés, faisant appel à de vastes bases de données dans lesquelles les informations sont stockées sous forme de milliers d’éléments de données, et où les historiques des opérations ne sont conservés que sous forme électronique. Les contrôles des applications informatiques sont de plus en plus omniprésents dans les processus d’information financière, car un grand nombre de contrôles rattachés au lancement, au traitement et à la communication d’opérations, qu’on considérait auparavant comme purement «manuels», sont maintenant automatisés.

L’évolution du monde des affaires et les changements législatifs récents ont fait ressortir l’importance du contrôle interne à l’égard de l’information financière et la nécessité d’en surveiller et d’en vérifier l’efficacité. En raison de la complexité et de l’ampleur de l’automatisation des processus d’information financière, des compétences poussées sont requises pour planifier et tester les contrôles financiers, et pour les consigner en dossier. Plus particulièrement, les équipes de gestion et de vérification doivent posséder une expertise supérieure en ce qui concerne les éléments suivants :

  • liens entre les contrôles des applications et les assertions sur les contrôles financiers;
  • liens entre les contrôles généraux des TI et les contrôles des applications;
  • place que les contrôles des TI au niveau de l’entreprise occupent dans l’environnement de contrôle de la direction, en particulier dans les entreprises de grande taille, plus tributaires des TI;
  • risques propres aux environnements de TI hautement complexes;
  • impact des déficiences dans les contrôles des TI.

En outre, le Manuel de l’ICCA – Certification contient des normes de vérifi-cation, nouvelles ou révisées, concernant les éléments suivants : la définition des notions d’assurance raisonnable et de risque de mission de vérification, la compréhension de l’entité et de son environnement (y compris le contrôle interne), l’appréciation des risques d’inexactitudes importantes, la conception des procédés de vérification en réponse à l’appréciation des risques, et les éléments probants. L’une des modifications importantes apportées aux normes porte sur la responsabilité du vérificateur dans la prise en considération des fraudes, et plus particulièrement sur l’attention à porter aux écritures de journal.

Les TVI sont devenues essentielles à la vérification efficace des systèmes hautement informatisés et intégrés d’aujourd’hui. Elles ont atteint un tel niveau de développement que les vérificateurs peuvent en tirer des avantages importants : accroissement de l’efficacité et de la qualité de la vérification, réduction du risque de mission, gains de rendement et réduction des coûts. Grâce aux progrès de la technologie et à la plus grande accessibilité du matériel informatique, les coûts liés à la mise en œuvre physique d’un programme de TVI ne sont plus un obstacle. En fait, ce sont les coûts réels découlant du non-recours aux TVI qu’il convient d’analyser. Difficiles à quantifier, ces coûts sont liés au risque de ne pas comprendre les données, les opérations utilisant ces données et les contrôles automatisés intégrés aux systèmes de gestion d’aujourd’hui. Les véritables coûts sont donc ceux qui ont trait au risque de ne pas atteindre les objectifs de la vérification.

La présente étude décrit le rôle important que les TVI peuvent jouer dans l’environnement de gestion et de vérification actuel, de même que leurs avantages escomptés. On y trouve aussi des exemples pratiques et des études de cas qui illustrent le rôle des TVI et démontrent leurs avantages potentiels.