Systèmes d'information, gestion des risques et assurance
Les systèmes d'information comptables et financiers doivent garantir la fiabilité, la traçabilité et la sécurité des données. Concepts clés : contrôle interne informatique, séparation des tâches, pistes d'audit, sauvegardes, gestion des accès, ERP et dématérialisation. La gestion des risques couvre l'identification, l'évaluation (probabilité × impact), le traitement (évitement, réduction, transfert, acceptation) et le suivi. L'assurance transfère certains risques : maîtrisez les notions de prime, franchise, sinistre, garantie et subrogation.
Pièges fréquents : confondre risque brut et risque net ; oublier la séparation des fonctions d'engagement, de paiement et de contrôle ; négliger la continuité d'activité (PCA) ; mal appliquer la règle proportionnelle en assurance. Les questions portent souvent sur la cartographie des risques et la sécurité des systèmes.
Règle de travail : risque net = risque brut × (1 − efficacité des contrôles). Exemple : risque brut évalué à 100, contrôles efficaces à 60 % → risque résiduel = 40. En assurance, la règle proportionnelle s'applique lorsque la valeur assurée est inférieure à la valeur réelle : indemnité = sinistre × (valeur assurée / valeur réelle).