Flowchart

L’audit des systèmes d’informations – Une méthode
formalisée, la technique des Flow-Charts.
L’objectif de l’auditeur est de comprendre les méthodes et les
systèmes employés au sein del’organisation, ainsi que les contrôles
effectués, en mettant l’accent plus particulièrement sur les procédure de
circulation de l’information. Cette compréhension des systèmes sert de
base à l’évaluation desflux et contrôles internes, et doit être
convenablement matérialisée par des documents normalisés.
Il est généralement considéré que le Flow-Chart (Diagramme des
Flux) est le meilleur moyend’illustrer la compréhension des systèmes
d’information. Son usage permet en outre d’améliorer l’efficacité et
l’homogénéité du groupe d’audit et de permettre une meilleur
communication entre lesdifférents auditeurs.
Les Objectifs de la technique du Flow-Chart
Les principaux objectifs de la technique du Flow-Chart sont de :
· Donner une illustration de la compréhension des flux
informationnels del’organisation. Cette illustration doit être
élaborée de telle sorte que tous les aspects importants du
système et des procédures de contrôle interne puissent être
facilement identifiés.
· Servirde base convenable pour confirmer cette
compréhension au moyen de tests d’effectivité
Les Flow-Charts préparé par les services internes peuvent
généralement être acceptés s’il répondent auxobjectifs précités.
Les Flow-Charts sont préparés sur un document standard réservé à
cet effet. Les Flow-Charts doivent être, à chaque audit, mis à jour ;
toutefois une nouvelle représentation n’estnormalement pas nécessaire à
moins que les procédures décrites soient devenues caduques. Si les Flow-
Charts nécessitent une correction, une photocopie des anciens FlowCharts
doit être faite avant leschangement afin de conserver une trace
permanente des systèmes qui ont été révisés.
Le responsable de l’audit désigne les membres de l’équipe d’audit
qui doivent les établir. Après avoir préparé…