Evaluation du contrôle interne IT
Optimiser les processus IT pour fiabiliser vos informations financières
Les contraintes réglementaires (telles que la loi Sarbanes Oxley) représentent souvent, au-delà de l’exercice imposé, un levier d’amélioration permettant d’apporter de la confiance et une performance accrue du système d’information et donc de l’organisation.
Vos enjeux
Le Système d’Information de chaque organisation doit s'adapter aux contraintes réglementaires qui évoluent dans le temps. La qualité des processus, le choix de paramétrage et le niveau de contrôle interne IT et sa documentation sont des moyens qui permettent de répondre aux impératifs de conformité.
La conformité à la loi Sarbanes-Oxley, exige un nveau de contrôle interne IT élevé que ce soit dans le dispositif de contrôle ou sa documentation. Ces contrôles doivent faire l’objet d’une évaluation annuelle par le management et les auditeurs externes, nécessitant une bonne préparation et de nombreuses ressources.
Notre accompagnement
Nous accompagnons les directions d’Audit Interne, du Contrôle Interne mais également Directions informatiques dans :
- La mise en place de programmes pour évaluer la conformité continue à la norme SOX 404 (ou similaires) ou de la préparation à l’introduction en bourse ;
- L’optimisation des contrôles pour le programme de conformité SOX IT ;
- L’élaboration d’un cadre de contrôle IT ;
- L’identification et évaluation des dépendances informatiques telles que les contrôles automatisés, les rapports clés et la séparation des tâches ;
- Les activités d’évaluation des risques informatiques liées aux contrôles informatiques traditionnels ainsi qu’aux contrôles de cybersécurité pertinents pour les rapports financiers ;
- Mise en œuvre et évaluations de la séparation des tâches.
