Objectifs

• Initiation aux fondamentaux des systèmes d'information de gestion et aux enjeux digitaux actuels

• Apprendre les notions essentielles de la démarche d'audit des systèmes d'information de gestion

• Comprendre les méthodes d’évaluation des risques et des systèmes de contrôles informatiques selon la dépendance à l’informatique de l’entreprise auditée

• Apprendre comment auditer une application spécifique et utiliser les outils/techniques d'audit des SI

• Converser efficacement avec les auditeurs informatiques impliqués dans une mission et aux informaticiens de l'entreprise auditée

Contenus

Les entreprises sont de plus en plus numérisées, et leurs systèmes d’informations interconnectés. L'environnement informatique est incontournable dans une mission d’audit. Le réviseur financier a ainsi un devoir de compréhension de l'environnement informatique dans lequel évolue son client.
Il doit notamment évaluer les risques liés à l’environnement informatique, l’adéquation des contrôles mis en œuvre puis mettre en oeuvre une approche d'audit adaptée.

Le cours propose d'acquérir les notions de base des systèmes d'information. Au travers d'exemples tirés de la pratique industrielle et financière, il sensibilise aux risques et aux contrôles informatiques.

Ce cours s’appliquera à intégrer les évolutions les plus récentes pour vous familiariser avec le changement permanent et le vocabulaire associé : IoT, NFTs, DDOS, DevOps, Scrum, SAM, Cloud, AI etc.

Les principaux thèmes du cours sont les suivants :

• 28 février - 2023 Introduction aux systèmes d’information

• 14 mars - Démarche d’audit des systèmes d’information

• 28 mars - Système de contrôle des SI - partie 1
• 18 avril - Système de contrôle des SI - partie 2

• 2 mai - Audit d’une application informatique

• 16 mai - Techniques et outils d'audit

• 30 mai - Conclusion et révisiion

Références

1. Guide de la CNCC
2. Normes d'audit suisse 2022
3. Guide d'audit des applications informatiques
4. Guide d'analyse des risques informatiques
5. Guide CRCC: Audit informatique

Pré-requis

Aucun

Evaluation

1ère tentative

Examen:

Ecrit 2h00 heures

Documentation:

Non autorisée

Calculatrice:

Non autorisée

Evaluation:

Le mode d’évaluation recouvrira les 7 parties étudiées ainsi que les travaux de groupe présentés durant le semestre. Il sera digital (ENEP) avec un laptop sur le campus.

L'examen est constitué d'un écrit de 120 minutes.

Rattrapage

Examen:

Ecrit 2h00 heures

Documentation:

Non autorisée

Calculatrice:

Non autorisée

Evaluation:

Le mode d’évaluation est écrit et recouvrira les 7 parties étudiées ainsi que les travaux de groupe présentés durant le semestre.

L'examen est constitué d'un écrit de 120 minutes.