Systèmes d'information, gouvernance et management
Ce qu'il faut maîtriser
Les systèmes d'information (SI) soutiennent la comptabilité et le contrôle : ERP, logiciels de gestion, contrôles d'accès, pistes d'audit, sauvegardes, sécurité des données. Maîtrisez la gouvernance des SI (alignement stratégique, gestion des risques, COBIT), la gouvernance d'entreprise (conseil d'administration, comités d'audit, séparation des pouvoirs, parties prenantes), et les principes de management (planification, organisation, direction, contrôle). Sachez identifier les risques liés aux SI : fraude, perte de données, accès non autorisés, dépendance à un fournisseur.
Pièges classiques
- Piste d'audit : elle doit être fiable et inaltérable ; un logiciel sans piste d'audit fiable ne respecte pas les obligations comptables.
- Séparation des tâches : dans un SI, elle s'applique aux profils d'accès, pas seulement aux personnes.
- Gouvernance : le conseil d'administration fixe la stratégie et contrôle la direction ; il ne gère pas au quotidien.
- COBIT : cadre de gouvernance des SI, distinct des normes comptables.
Exemple travaillé
Une entreprise utilise un ERP unique où le comptable dispose d'un profil administrateur lui permettant de créer des fournisseurs, saisir des factures et valider les paiements. Ce cumul viole la séparation des tâches et crée un risque de fraude. La sauvegarde consiste à créer des profils distincts : saisie, validation, paiement, avec traçabilité des accès.
Règle de réflexion
Pour tout risque SI : identifier l'actif, la menace, la vulnérabilité et la mesure de sauvegarde. En gouvernance, vérifier qui décide, qui contrôle et qui exécute.