Gestion des services et audit des systèmes d'information
Dans la « réponse aux TI » du contrôle interne, lequel des exemples suivants relève des contrôles généraux informatiques ?
- ASeules les modifications de programmes de l'environnement de production approuvées et testées sont mises en production, par une personne autre que le développeur
- BSur l'écran de saisie des commandes, la saisie est refusée si le code client n'est pas enregistré dans le fichier maître
- CLe système calcule automatiquement le montant facturé à partir du prix unitaire et de la quantité
Afficher la réponse et l'explication
Réponse : A. Seules les modifications de programmes de l'environnement de production approuvées et testées sont mises en production, par une personne autre que le développeur
Les contrôles relevant de la réponse aux TI se divisent en contrôles généraux informatiques et contrôles applicatifs. Les contrôles applicatifs sont intégrés au système de chaque activité et vérifient que les données de transaction sont traitées correctement : contrôles des données saisies, calculs automatiques, etc. Les contrôles généraux informatiques maintiennent l'environnement dans lequel les contrôles applicatifs fonctionnent efficacement : développement et maintenance des systèmes, gestion de l'exploitation, gestion des accès, gestion de la sous-traitance, etc. L'approbation des modifications de programmes et la séparation entre le développement et la mise en production relèvent des contrôles généraux informatiques.
Continuer : 9 autres questions sur Gestion des services et audit des systèmes d'information