Gestion des services et audit des systèmes d'information

L'auditeur des systèmes d'information a utilisé un logiciel d'audit généraliste pour extraire des données de transactions d'un an du système de vente (plusieurs millions d'enregistrements) les numéros de facture en double et les transactions qui dépassent le plafond d'approbation. Quel est l'avantage de ces techniques d'audit assistées par ordinateur (CAAT) ?

  1. AElles permettent de prouver l'absence d'erreurs dans un programme sans examiner sa logique interne
  2. BOn peut affirmer que les transactions extraites sont frauduleuses, si bien qu'aucune vérification supplémentaire n'est nécessaire
  3. CElles permettent d'extraire efficacement, sur l'ensemble des données, les transactions exceptionnelles qui échappent facilement à un contrôle par sondage portant sur un échantillon
Afficher la réponse et l'explication

Réponse : C. Elles permettent d'extraire efficacement, sur l'ensemble des données, les transactions exceptionnelles qui échappent facilement à un contrôle par sondage portant sur un échantillon

Les CAAT désignent l'ensemble des techniques qui exécutent des procédures d'audit à l'aide d'un ordinateur, y compris l'extraction et l'analyse de données par un logiciel d'audit généraliste. Même sur de très grands volumes, elles peuvent extraire sur l'ensemble des données les éléments qui remplissent une condition, ce qui facilite la découverte de transactions exceptionnelles qui échappent facilement à un contrôle par sondage portant sur un échantillon. Les éléments extraits ne sont toutefois que des candidats à examiner : pour savoir s'il s'agit de fraudes ou d'erreurs, il faut vérifier les pièces justificatives d'origine ou interroger les personnes concernées.

S'entraîner sur ce thème Retour au thème

Autres questions sur Gestion des services et audit des systèmes d'information

  1. Dans un audit des systèmes d'information, qu'utilise principalement l'auditeur des systèmes d'information comme référentiel pour juger si la gestion des systèmes d'information de l'organisation est appropriée ?
  2. Dans l'approche du système japonais de rapport sur le contrôle interne fondé sur la loi sur les instruments financiers et les marchés (Financial Instruments and Exchange Act, J-SOX), quel élément fait partie des quatre objectifs du contrôle interne ?
  3. Parmi les composantes fondamentales du contrôle interne, quelle description de l'environnement de contrôle est correcte ?
  4. Dans le contrôle interne des achats, quelle mesure est conforme au principe de séparation des tâches ?
  5. Quelle description de la gouvernance informatique est correcte ?