Audit de système d'information

oncept d'audit des systèmes d'information, apparu au cours des années 1970, a pour but d'évaluer la mise en conformité des processus et méthodes de l'entreprise avec un ensemble de règles en vigueur (fiscales, juridiques, technologiques...). Cependant, l'apparition de la loi de sécurité financière dès le début des années 1990, ainsi que les nouvelles exigences réglementaires de type Sarbanes-Oxley (lirel'article du 22/02/2005), ont eu pour effet de généraliser et de systématiser la pratique de ces audits. Lorsque l'entreprise décide - ou est contrainte - de réaliser un audit, elle est alors amenée à se poser des questions sur la façon de le mener à bien et d'appréhender avec le plus d'objectivité possible les résultats des investigations opérées. Les conseils suivants - non exhaustifs - permettent de s'y préparer