Comment l’audit informatique transforme-t-il l’audit financier en Tunisie ?

L’audit informatique et audit financier révèlent une transformation majeure dans les pratiques d’audit en Tunisie, où les nouvelles technologies redéfinissent les compétences des auditeurs. Cette recherche met en lumière les risques émergents et l’intégration essentielle de l’audit informatique, offrant des perspectives cruciales pour l’avenir.

Partie II : L’audit informatique dans le processus de l’audit financier

Introduction Partie II

Après avoir exposé les principaux impacts des nouvelles technologies de l’information et de la communication sur l’entreprise et sur l’audit financier, il apparaît clairement que l’audit informatique est devenu un élément nécessaire dans une mission d’audit financier.

L’audit informatique, dans son sens large, peut traiter plusieurs aspects couvrant aussi bien la fonction que les applications informatiques.

Toutefois, il est utile de préciser que, dans le cadre d’une mission d’audit financier, c’est la recherche de la fiabilité qui est privilégiée. Les autres aspects d’efficacité et d’efficience, couverts généralement par l’audit opérationnel, ne sont pas exigés par l’audit financier.

C’est ainsi que cette deuxième partie traite uniquement des aspects de l’audit informatique dans le cadre d’une mission d’audit financier.

Pour cela, nous examinons, dans un premier chapitre, la détermination du besoin de recours à l’audit informatique et à l’étude des rôles qui lui sont dévolus.

Ensuite, nous présentons, dans un deuxième chapitre, une démarche d’audit informatique qui pourrait être suivie dans le processus de l’audit financier. Cette démarche peut être aussi utilisée dans une mission spéciale d’audit informatique avec, généralement, un champ d’action plus élargi.

Enfin, nous traitons, dans un dernier chapitre, les principales évolutions prévisibles des pratiques en la matière en Tunisie.

Chapitre 1 : Le Besoin De Recours A l’Audit Informatique Et Ses Rôles Dans Une Mission D’Audit Financier

Introduction :

C’est lors de la planification de la mission d’audit financier que le besoin de recours à l’audit informatique est ressenti. Cette phase délicate de la mission est généralement conduite par le signataire du rapport ou par l’un de ses collaborateurs les plus expérimentés sous sa supervision et son entière responsabilité.

Nous rappelons dans ce chapitre la démarche à suivre pour la planification d’une mission d’audit financier et nous déterminons les cas où il y a lieu de faire recours à l’audit informatique.

En outre, nous précisons, dans une deuxième section, les rôles dévolus à l’audit informatique dans une mission d’audit financier.

Section 1 :

La planification d’une mission d’audit financier et la détermination du besoin de recours à l’audit informatique

La planification d’une mission d’audit financier se compose des étapes suivantes :

• L’évaluation de l’environnement de contrôle
• La compréhension de l’activité de l’entreprise et de son secteur
• La collecte d’informations sur les systèmes et l’environnement informatique
• L’évaluation préliminaire des contrôles de direction
• La définition de la stratégie d’audit et le besoin de recours à l’audit informatique

Sous section 1 : L’évaluation de l’environnement de contrôle

L’environnement de contrôle est l’ensemble des conditions dans lesquelles fonctionnent les systèmes de contrôle. Il reflète la philosophie de la direction, son attitude et son engagement démontré à établir une atmosphère positive pour la mise en œuvre et l’exécution d’opérations bien contrôlées.

Aussi, il influence profondément le fonctionnement des systèmes de contrôle contribuant ou non à leur fiabilité.

Si l’auditeur ne peut pas mesurer avec précision les aspects de l’environnement de contrôle, il est cependant possible de déceler des facteurs plus ou moins favorables à l’exercice du contrôle interne. Il s’agit, alors, d’évaluer de manière globale si l’environnement de contrôle contribue à l’efficacité des contrôles, et donc au traitement correct des informations comptables et à la prévention ou à la détection des erreurs et irrégularités.

L’inexistence ou la faiblesse de l’un de ces aspects ne signifie pas nécessairement que l’attitude globale vis-à-vis des contrôles est négative.

Toutefois, un bon environnement de contrôle a pour conséquences :

• une approche utilisant les contrôles clefs ayant de fortes chances d’être efficaces
• l’application d’un plan d’audit comportant une rotation plus grande des secteurs contrôlés
• un niveau probable de conformité (application effective des contrôles) élevé, permettant de réduire la quantité de preuves nécessaires à la formation de la conviction sur l’efficacité des contrôles généraux et des contrôles directs.

Les aspects à évaluer sont :

• les incidences de l’organisation, des rôles et des responsabilités sur l’environnement de contrôle et ce, en évaluant :
  1. le rôle du Conseil d’Administration : l’auditeur doit s’assurer, s’il compte leur accorder un niveau de confiance, que la composition, les responsabilités et le comportement des membres du Conseil d’Administration ainsi que les informations dont ils disposent sont de nature à générer une ligne de conduite appropriée, conduisent à une réelle prise de décisions et à un contrôle effectif des opérations, et encouragent la direction à agir dans l’intérêt des actionnaires.
  2. l’efficacité de l’organisation et de l’encadrement : l’auditeur doit s’assurer, s’il compte leur accorder un niveau de confiance, que la structure de la société, les responsabilités et l’attitude de la Direction sont de nature à permettre la maîtrise et le contrôle de l’activité. Il doit aussi s’assurer que les directeurs et les cadres dirigeants, en particulier ceux qui exercent une responsabilité financière directe, ont les compétences requises et l’expérience nécessaire pour mettre en œuvre les décisions du Conseil et faire face aux changements de l’environnement.
  3. la politique et les procédures en matière de ressources humaines : l’auditeur doit évaluer et, si un niveau de confiance est accordé à ces aspects, tester si la politique et les procédures en place assurent le recrutement d’un nombre suffisant de personnes qualifiées (y compris le personnel informatique), leur épanouissement et leur fidélité, afin de favoriser l’exécution de la stratégie de l’entreprise et de prévenir les défaillances de contrôle interne ou les pertes financières.
• les incidences de l’évaluation des risques par l’entreprise sur l’environnement de contrôle et ce, en évaluant :
  1. le processus de gestion des risques par la direction : l’auditeur doit évaluer et, si un niveau de confiance est accordé à ces aspects, tester :
     • si la direction établit des objectifs clairs et met en place des procédures permettant d’identifier les risques qui compromettent la réalisation de ces objectifs et,
     • si les procédures mises en place reposent sur une information fiable, sont appliquées par des personnes compétentes, et toute action nécessaire est menée dans les temps.

Désormais, les risques informatiques font partie de l’ensemble de ces risques.

• 1. le respect des lois et de la réglementation : l’auditeur doit évaluer, et si un niveau de confiance est accordé à ces aspects, tester si la direction a une connaissance adéquate des lois et de la réglementation applicable à son activité, si elle mesure le risque de leur éventuel non-respect et si elle agit pour prévenir les infractions.
• les incidences du processus de pilotage sur l’environnement de contrôle et ce, en évaluant :
  1. la fiabilité du reporting financier : l’auditeur doit évaluer, et si un niveau de confiance est accordé à ces aspects, tester si des procédures de reporting financier sont en place pour produire les informations destinées à être revues par la direction et que cette revue permet de détecter d’éventuelles défaillances dans le contrôle interne ou des erreurs significatives et débouche sur des actions appropriées, si besoin est.
  2. la qualité des prévisions de la direction et du contrôle budgétaire : Ceci englobe, à titre indicatif, les procédures de préparation des prévisions et des budgets, leur qualité, la pertinence et la fiabilité de l’information financière produite.
  3. le rôle de l’audit interne : l’auditeur doit évaluer, et si un niveau de confiance est accordé à ces aspects, tester si l’audit interne est un rouage essentiel de l’environnement de contrôle, par sa contribution à l’évaluation des risques de l’activité (y compris les risques informatiques), et en sa qualité de garant du fonctionnement continu des règles de contrôle interne destinées à atteindre les objectifs de l’entreprise.
  4. le rôle du comité d’audit : l’auditeur doit évaluer, et si un niveau de confiance est accordé à ces aspects, tester :
     • si la composition, les responsabilités et le comportement du comité d’audit, ainsi que l’information dont il dispose, débouchent sur un pilotage et une revue effectifs de la comptabilité, du contrôle interne et des procédures de reporting financier et,
     • si le comité contribue à la définition d’une ligne de conduite appropriée et au maintien d’un réseau de communication constructif avec les auditeurs internes et externes.
  5. la fiabilité des estimations de la direction : l’auditeur doit évaluer, et si un niveau de confiance est accordé à ces aspects, tester si la direction, pour l’établissement d’estimations, utilise une méthodologie fondée sur des données actualisées et fiables, supervise la production des estimations, et s’appuie sur les personnes qui disposent des compétences nécessaires à l’établissement d’estimations raisonnables.

________________________

Questions Fréquemment Posées

Quel est le rôle de l’audit informatique dans une mission d’audit financier ?

L’audit informatique est devenu un élément nécessaire dans une mission d’audit financier, privilégiant la recherche de la fiabilité des systèmes comptables.

Comment se déroule la planification d’une mission d’audit financier ?

La planification d’une mission d’audit financier se compose de plusieurs étapes, y compris l’évaluation de l’environnement de contrôle et la collecte d’informations sur les systèmes informatiques.

Pourquoi est-il important d’évaluer l’environnement de contrôle lors d’un audit financier ?

L’évaluation de l’environnement de contrôle est cruciale car elle influence profondément le fonctionnement des systèmes de contrôle, contribuant à la fiabilité des informations comptables.