Bonjour Thi Ha Trang,

En tant qu'auditrice informatique externe, je réalise majoritairement des missions CAC (commissariat aux comptes). Dans le cadre de ces missions, nous travaillons avec les auditeurs financiers. L'objectif de l'audit informatique dans le cadre de missions CAC est de vérifier que les données financières (jugées pertinentes) transitant par les systèmes n'ont pas été altérées/modifiées. Un ensemble de tests sont réalisés afin d'évaluer le niveau de contrôle interne IT des clients et vérifier l'efficacité des processus en place.

Dans un premier temps, nous réalisons une revue de l'environnement informatique et de la gouvernance des systèmes d'information. Ensuite, nous effectuons une revue des contrôles généraux informatiques (Sécurité logique, gestion des maintenances évolutives et correctives, gestion des développements, gestion de l'exploitation informatique, etc.) sur les applications ainsi que sur les bases de données et systèmes d'exploitation permettant leur fonctionnement. Enfin, nous nous assurons que les contrôles semi-automatiques et automatiques pertinents pour l'audit (interfaces, calculs automatiques, etc.) sont efficaces.

En audit externe, il est également possible de réaliser des missions ISAE 3402. Ces missions interviennent dans le cadre de l'externalisation de services IT et l'auditeur IT sera amené à évaluer le dispositif de contrôle interne des prestataires de services.

Ces deux types de missions sont les plus courantes en audit informatique externe.

N'hésite pas si tu as besoin de plus de précisions !

jeudi 10 avril 2025 16h39