Gestion des services et audit des systèmes d'information

Dans la « réponse aux TI » du contrôle interne, lequel des exemples suivants relève des contrôles généraux informatiques ?

  1. ASeules les modifications de programmes de l'environnement de production approuvées et testées sont mises en production, par une personne autre que le développeur
  2. BSur l'écran de saisie des commandes, la saisie est refusée si le code client n'est pas enregistré dans le fichier maître
  3. CLe système calcule automatiquement le montant facturé à partir du prix unitaire et de la quantité
Afficher la réponse et l'explication

Réponse : A. Seules les modifications de programmes de l'environnement de production approuvées et testées sont mises en production, par une personne autre que le développeur

Les contrôles relevant de la réponse aux TI se divisent en contrôles généraux informatiques et contrôles applicatifs. Les contrôles applicatifs sont intégrés au système de chaque activité et vérifient que les données de transaction sont traitées correctement : contrôles des données saisies, calculs automatiques, etc. Les contrôles généraux informatiques maintiennent l'environnement dans lequel les contrôles applicatifs fonctionnent efficacement : développement et maintenance des systèmes, gestion de l'exploitation, gestion des accès, gestion de la sous-traitance, etc. L'approbation des modifications de programmes et la séparation entre le développement et la mise en production relèvent des contrôles généraux informatiques.

S'entraîner sur ce thème Retour au thème

Autres questions sur Gestion des services et audit des systèmes d'information

  1. Quelle affirmation décrit correctement l'approche de la gestion des services informatiques ?
  2. Comment s'appelle le document dans lequel le fournisseur de services informatiques présente la liste des services que les utilisateurs peuvent choisir, avec pour chacun son contenu, ses conditions d'utilisation, son niveau de service standard et la façon de le demander ou de poser des questions ?
  3. Quel accord le fournisseur de services informatiques conclut-il avec d'autres services de la même organisation, comme l'équipe d'exploitation du réseau, pour définir le contenu et le niveau des tâches dont chacun est responsable, afin d'atteindre les niveaux de service promis aux utilisateurs dans le SLA ?
  4. Dans le SLA d'un système interne de remboursement des notes de frais, quel élément de niveau de service convenu avec les utilisateurs est le plus approprié ?
  5. Quelle activité relève correctement de la gestion des niveaux de service ?