Gestion des services et audit des systèmes d'information

Parmi les composantes fondamentales du contrôle interne, quelle description de l'environnement de contrôle est correcte ?

  1. AIdentifier, analyser et apprécier les risques qui entravent la réalisation des objectifs de l'organisation, et choisir la manière d'y répondre
  2. BCe qui détermine la culture de l'organisation et constitue le fondement de toutes les autres composantes, y compris l'intégrité et l'éthique de la direction, la structure de l'organisation et l'attribution des pouvoirs et des responsabilités
  3. CLes politiques et procédures, comme l'approbation, le rapprochement et la séparation des fonctions, définies pour que les ordres et instructions de la direction soient correctement exécutés
Afficher la réponse et l'explication

Réponse : B. Ce qui détermine la culture de l'organisation et constitue le fondement de toutes les autres composantes, y compris l'intégrité et l'éthique de la direction, la structure de l'organisation et l'attribution des pouvoirs et des responsabilités

Dans l'approche japonaise du contrôle interne, les composantes fondamentales sont au nombre de six : l'environnement de contrôle, l'appréciation des risques et la réponse aux risques, les activités de contrôle, l'information et la communication, le pilotage (monitoring), et la réponse aux TI (technologies de l'information). L'environnement de contrôle détermine la culture de l'organisation, influe sur la conscience que son personnel a du contrôle et sert de fondement aux autres composantes. Il comprend l'intégrité et l'éthique de la direction, la politique de gestion, le fonctionnement du conseil d'administration et des kansayaku (auditeurs statutaires des sociétés japonaises), la structure de l'organisation, l'attribution des pouvoirs et des responsabilités, la politique de ressources humaines, etc.

S'entraîner sur ce thème Retour au thème

Autres questions sur Gestion des services et audit des systèmes d'information

  1. Dans le contrôle interne des achats, quelle mesure est conforme au principe de séparation des tâches ?
  2. Quelle description de la gouvernance informatique est correcte ?
  3. Le pilotage (monitoring), composante fondamentale du contrôle interne, comprend le pilotage continu et l'évaluation indépendante. Lequel des exemples suivants relève de l'évaluation indépendante ?
  4. Dans la « réponse aux TI » du contrôle interne, lequel des exemples suivants relève des contrôles généraux informatiques ?
  5. Quelle affirmation décrit correctement l'approche de la gestion des services informatiques ?