Le dossier d’information intitulé IT control Assessments in the context of CEO/CFO Certifications (Les évaluations des contrôles des TI dans le cadre de l’attestation du chef de la direction et du chef des finances) examine l’importance des contrôles des technologies de l’information dans le cadre des récentes modifications de la réglementation, notamment la loi Sarbanes-Oxley aux États-Unis et les règles connexes des autorités canadiennes en valeurs mobilières visant à renforcer la confiance des investisseurs.

Les objectifs de ce dossier d’information daté de juin 2004 sont les suivants :

• Sensibiliser les directeurs financiers à leur responsabilité en ce qui concerne les contrôles des TI et autres contrôles nécessaires pour la délivrance de l’attestation du chef de la direction ou du chef des finances;
• Favoriser la participation active et la collaboration du service des technologies de l’information (TI) et du chef de l’information aux initiatives relatives à l’attestation du chef de la direction ou du chef des finances.
• Susciter une réflexion sur les défis qu’auront à relever les services des TI et les chefs de l’information au cours du processus d’attestation;
• Faire mieux connaître les cadres et modèles de processus existants de contrôle et de gestion des risques liés aux technologies de l’information;
• Susciter un débat sur la manière dont ces cadres peuvent servir à élaborer et à mettre en œuvre des processus de contrôle interne solides ou être utilisés comme points de référence pour évaluer l’efficacité continue des contrôles des TI.

Ce dossier d’information a été publié par le Comité consultatif sur les technologies de l’information de l’Institut Canadien des Comptables agréés (« ICCA »). M. Gary Baker, CA, associé au sein de la pratique des risques d’entreprise de Deloitte, est membre du Comité consultatif sur les TI de l’ICCA et il est le principal auteur de ce dossier d’information.