Rapport d’audit (modèle à compléter) : Auchan

ValÃ¨re T.

Commandez une rédaction : Étude de cas en Audit sur mesure

Devis en ligne gratuit

Étude de cas Format .doc

Rapport d’audit (modèle à compléter) : Auchan

Télécharger

Lire un extrait

Thèmes abordés

Rapport d'audit, modèle à compléter, Auchan, grandes surfaces, grande distribution, présentation mission d'audit, processus informatiques

Lecture
Résumé
Sommaire
Extraits

Résumé du document

L'examen des systèmes d'information du groupe Auchan figurait parmi les objectifs du plan d'audit pluriannuel 2006-2009 Auchan et a été inscrit au plan d'audit 2006.
C'est, dans ce cadre, et conformément à ses obligations réglementaires, que l'IGA, assistée d'un cabinet de conseil externe, a conduit une mission d'audit des Départements de la Direction de l'Organisation et des Systèmes d'Information (DOSI) qui n'avaient pas encore fait l'objet d'un audit : fonctions exploitation, système, réseau, assistance, qualité, et budget de la DOSI Auchan.

Sommaire

Préambule
Présentation de la mission d'audit
1. Périmètre de l'audit
2. Méthodologie
3. Déroulement mission
4. Données sur l'activité
Audit des processus informatiques
1. Définir un plan informatique stratégique
2. Définir l'architecture de l'information
3. Déterminer l'orientation technologique
4. Déterminer l'organisation et les relations de travail
5. Gérer l'investissement informatique
6. Faire connaître les buts et les orientations du management
7. Gérer les ressources humaines
8. Se conformer aux exigences externes
9. Evaluer les risques
10. Gérer les projets
11. Gérer la qualité
12. Trouver des solutions informatiques
13. Acquérir des applications et en assurer la maintenance
14. Acquérir une infrastructure technologique et en assurer la maintenance
15. Développer les procédures et en assurer la maintenance
16. Installer les systèmes et les valider
17. Gérer les changements
18. Définir et gérer les niveaux de service
19. Gérer des services tiers
20. Gérer la performance et la capacité
21. Assurer un service continu
22. Assurer la sécurité des systèmes
23. Identifier et imputer les coûts
24. Instruire et former les utilisateurs
25. Assister et conseiller les clients
26. Gérer la configuration
27. Gérer les problèmes et les incidents
28. Gérer les données
29. Gérer les installations
30. Gérer l'exploitation
31. Surveiller les processus
32. Evaluer l'adéquation du contrôle interne
33. Acquérir une assurance indépendante
34. Disposer d'un audit indépendant

Accédez gratuitement au plan de ce document en vous connectant.

Extraits

[...] Evaluation du risque : Analyse du processus et du dispositif de maîtrise : Organisation du processus : Evaluation du dispositif de maîtrise et recommandation : 24 Instruire et former les utilisateurs Description du processus : S'assurer que les utilisateurs font une utilisation efficace de la technologie et sont conscients des risques et des responsabilités qu'elle implique. Il est rendu possible par une formation complète et un plan de développement. Evaluation du risque : Analyse du processus et du dispositif de maîtrise : Organisation du processus : Evaluation du dispositif de maîtrise et recommandation : 25 Assister et conseiller les clients Description du processus : S'assurer que tout problème rencontré par l'utilisateur est réglé de manière satisfaisante. Il est rendu possible par une cellule d'assistance help desk") qui fournit support et conseil de premier niveau. [...]

[...] Il est rendu possible par l'identification et l'analyse de l'impact des exigences externes sur les TI et l'adoption des mesures appropriées pour s'y conformer. Evaluation du risque : Analyse du processus et du dispositif de maîtrise : Organisation du processus : Evaluation du dispositif de maîtrise et recommandation : 9 Evaluer les risques Description du processus : Soutenir les décisions du management en atteignant les objectifs des TI et en réagissant aux menaces en réduisant la complexité, en augmentant l'objectivité et en identifiant les facteurs de décision importants. [...]

[...] Il est rendu possible par des politiques établies et communiquées à l'ensemble des utilisateurs ; de plus, des standards doivent être établis pour traduire les options stratégiques en règles pratiques et accessibles à l'utilisateur. Evaluation du risque : Analyse du processus et du dispositif de maîtrise : Organisation du processus : Evaluation du dispositif de maîtrise et recommandation : 7 Gérer les ressources humaines Description du processus : Embaucher et conserver un personnel motivé et compétent, et maximiser sa contribution aux processus informatiques. [...]

[...] Il est rendu possible par la création et la maintenance d'un plan d'infrastructure qui fixe et gère les attentes réalistes de ce que la technologie peut offrir en termes de produits, services, et mécanismes de diffusion. Evaluation du risque : Analyse du processus et du dispositif de maîtrise : Organisation du processus : Evaluation du dispositif de maîtrise et recommandation : 4 Déterminer l'organisation et les relations de travail Description du processus : Fournir les services informatiques adéquats. Il est rendu possible par une entreprise qui comporte les effectifs et les compétences nécessaires, des rôles et des responsabilités clairement établis, connus, alignée sur l'entreprise, capable de contribuer positivement à la stratégie de l'entreprise, de faire des choix efficaces et de mettre en place les contrôles adéquats. [...]

[...] Il est rendu possible par des audits indépendants effectués à intervalles réguliers. Evaluation du risque : Analyse du processus et du dispositif de maîtrise : Organisation du processus : Evaluation du dispositif de maîtrise et recommandation : Synthèse de l'évaluation des risques de ce domaine Principaux risques potentiels liés à l'activité et étudiés lors de l'audit Ateliers de coordination et pilotage Gestion documentaire projet ( Constat : un fonctionnement en mode projet et un suivi de projet simple et efficace avec mise en place d'une base documentaire projet partagée par l'ensemble de l'équipe projet. [...]

doc