Gestion des services et audit des systèmes d'information

Dans le contrôle interne des achats, quelle mesure est conforme au principe de séparation des tâches ?

  1. AConfier la saisie des données de commande et l'approbation de ces commandes à des personnes différentes
  2. BPour gagner en efficacité, confier à une même personne la commande, la réception et le paiement
  3. CPour ne pas être gêné en cas de mutation d'un employé, donner à tout le monde les droits sur tous les traitements
Afficher la réponse et l'explication

Réponse : A. Confier la saisie des données de commande et l'approbation de ces commandes à des personnes différentes

La séparation des tâches consiste à répartir les fonctions et les pouvoirs de façon qu'une même personne ne puisse pas assurer seule une transaction de bout en bout, de son déclenchement à son approbation, à son enregistrement et à la garde des actifs. Si la saisie et l'approbation sont confiées à des personnes différentes, une erreur ou une fraude ne peut pas aboutir sur la seule décision d'une personne et se repère plus facilement grâce aux vérifications mutuelles. Les systèmes d'information appliquent le même principe, par exemple en séparant les responsables du développement de ceux de l'exploitation de l'environnement de production.

S'entraîner sur ce thème Retour au thème

Autres questions sur Gestion des services et audit des systèmes d'information

  1. Quelle description de la gouvernance informatique est correcte ?
  2. Le pilotage (monitoring), composante fondamentale du contrôle interne, comprend le pilotage continu et l'évaluation indépendante. Lequel des exemples suivants relève de l'évaluation indépendante ?
  3. Dans la « réponse aux TI » du contrôle interne, lequel des exemples suivants relève des contrôles généraux informatiques ?
  4. Quelle affirmation décrit correctement l'approche de la gestion des services informatiques ?
  5. Comment s'appelle le document dans lequel le fournisseur de services informatiques présente la liste des services que les utilisateurs peuvent choisir, avec pour chacun son contenu, ses conditions d'utilisation, son niveau de service standard et la façon de le demander ou de poser des questions ?