Systèmes d'information, digitalisation et contrôle interne
Le jury attend une lecture des risques liés aux systèmes et une capacité à tester des contrôles automatisés.
Contrôle interne
Référentiel COSO : environnement de contrôle, évaluation des risques, activités de contrôle, information et communication, pilotage. Principes opérationnels : séparation des tâches, piste d'audit, rapprochements, gestion des habilitations, plans de reprise.
Cadre juridique et digitalisation
- Loi 09-08 (CNDP) : déclaration des traitements, droits des personnes, encadrement des transferts internationaux.
- Loi 53-05 : signature électronique ; loi 05-20 : cybersécurité.
- ERP : risques de migration, reprise des soldes, paramétrage des contrôles, tests avant mise en production.
- Facturation électronique : déploiement progressif piloté par la DGI, avec impact direct sur la piste d'audit et les rapprochements de TVA.
Exemple
Cycle achats : un même agent crée le fournisseur, saisit la commande et valide le paiement. Risque : fournisseurs fictifs et doubles paiements. Test : sélectionner 25 factures, rapprocher commande, réception et facture, vérifier l'habilitation et la date de création du fournisseur dans l'ERP. Anomalie détectée : deux fournisseurs partagent le même RIB, à documenter et à escalader.
Pièges
- Confondre contrôle interne et audit interne.
- Valider un ERP sans tester les contrôles automatisés et les profils à privilèges.
- Négliger l'intégrité et la conservation des données (sauvegardes, archivage).
- Ignorer le risque de fraude par paramétrage (écritures atypiques, accès administrateur).