Présentation du Guide d'Audit

INTRODUCTION Le Guide d’Audit est un outil complémentaire destiné à faciliter l’application du Cadre de Référence et des Objectifs de Contrôle de COBIT dans les missions d’audit et d’évaluation. L’objet du Guide d’Audit est de fournir une structure simple d’audit et d’évaluation des contrôles basée sur des pratiques d’audit généralement admises qui cadrent avec le schéma global de COBIT. Les objectifs et les pratiques d’audit particuliers varient considérablement d’une entreprise à l’autre et il existe de nombreux métiers concernés par les activités d’audit comme les auditeurs externes, les auditeurs internes, les consultants, les chargés de revue qualité et les experts judiciaires. C’est pourquoi le Guide d’Audit est générique et général. Les auditeurs doivent en général apporter au management et aux propriétaires de processus de gestion assurance et conseil sur les contrôles de l’entreprise ; fournir une assurance raisonnable que les objectifs de contrôle adéquats sont atteints ; identifier les faiblesses importantes de ces contrôles ; évaluer les risques de telles faiblesses ; et enfin, conseiller ces responsables sur les actions correctives à prendre. COBITfournit des politiques claires et des bonnes pratiques en matière de sécurité et de contrôle de l’information et des technologies associées. Ainsi, le fait d’ancrer solidement le Guide d’Audit aux Objectifs de Contrôle permet de replacer l’opinion de l’auditeur exprimée par ses conclusions par rapport à des critères qui font autorité (41 standards et états de bonnes pratiques définis par des groupes publics et privés au niveau mondial). Le Guide d’Audit fournit un modèle pour préparer des plans d’audit qui intègrent le Cadre de Référence et les Objectifs de Contrôle détaillés deCOBIT. Il doit être utilisé conjointement au Cadre de Référence et aux Objectifs de Contrôle de COBIT, et sert à élaborer des programmes d’audit spécifiques. Il n’est