[PDF] Norme ISA 315 (révisée en 2019) et modifications de concordance





Previous PDF Next PDF



Laudit informatique au service du contrôle interne

L'audit informatique au service du contrôle interne. Compte-rendu de la Rencontre Autour d'un verre du 11 octobre 2010. Conférence de Gina Gullà-Menez.



GUIDE DAUDIT DES SYSTEMES DINFORMATION

3 juil. 2015 corps de contrôle ou les missions ministérielles d'audit interne. ... Les systèmes informatiques : enjeux et risques .



Rapport Contrôle Interne et Système dinformation version –

L'audit informatique outil privilégié du contrôle interne. Chapitre 10. L'importance des contrôles continus. Chapitre 11. Le cas d'une mission d'audit d'un 



REGLEMENT N°2011-08 DU 28 NOVEMBRE 2011 RELATIF AU

sur le contrôle interne des banques et établissements financiers ; comptables des traitements informatiques et du contrôle permanent.



Notice relative à la gestion du risque informatique pour les

7 juil. 2021 C'est pourquoi les nouvelles dispositions ont été intégrées à l'arrêté relatif au contrôle interne et renvoient aux dispositifs de gouvernance ...



GUIDE MÉTHODOLOGIQUE RELATIF AU CONTRÔLE INTERNE

revue des contrôles généraux informatiques : le certificateur appréhende l'environnement de contrôle interne relatif aux applications supportant les processus 



Laudit du contrôle interne de la fonction informatique dans les PME

Sans être auditeur informatique certi- fié il est possible de mener certaines investigations et de faire une évaluation générale du contrôle interne de la.



commission audit informatique - guide audit des processus

3 juil. 2020 son audit le commissaire aux comptes peut relever des faiblesses dudit contrôle interne qui doivent être communiquées à l'entité (NEP 265).



COVID-19 - Contrôles internes à légard de linformation financière

Prévoir les difficultés relatives aux contrôles internes Répercussions sur les contrôles informatiques ... l'environnement de contrôle interne de.



Norme ISA 315 (révisée en 2019) et modifications de concordance

d'information financière applicable et du système de contrôle interne de l'entité risques découlant du recours à l'informatique » la possibilité que la ...

Élaborée par : Traduite par :

Page 2 de 218

NORME ISA 315 (RÉVISÉE EN 2019)

Page 3 de 218

SOMMAIRE

Page

Norme ISA 315 (révisée en 2019),

significatives ......................................................................................................................... 4

normes internationales ......................................................................................................... 129

NORME ISA 315 (RÉVISÉE EN 2019)

Page 4 de 218

315 (RÉVISÉE EN 2019)

IDENTIFICATION ET ÉVALUATION DES RISQUES

15 décembre 2021)

SOMMAIRE

Paragraphe

Introduction

1 Concepts fondamentaux de la présente norme ISA .. 2

Adaptabilité . 9

10

Objectif 11

Définitions 12

Exigences

13 18 10 .. 1927 2837

Documentation 38

Définitions A1A10

connexes 19 .. A48A183 omalies significatives A184A236

Documentation A237A241

NORME ISA 315 (RÉVISÉE EN 2019)

Page 5 de 218

Annexe 1 : Éléments à prendre en considération pour acquérir une compréhension Annexe 2 : Compréhension des facteurs de risque inhérent

Annexe 3 : Compréhensio

Annexe 4 : Éléments à prendre en considération pour acquérir une compréhension Annexe 5 : Éléments à prendre en considération pour acquérir une compréhension Annexe 6 : Éléments à prendre en considération pour acquérir une compréhension des contrôles généraux informatiques

La norme ISA 315 (révisée en public

public a dûment été pris en compte.

NORME ISA 315 (RÉVISÉE EN 2019)

Page 6 de 218

Introduction

1. La présente norme internationale

Concepts fondamentaux de la présente norme ISA

2. La norme ISA 200 traite des objectifs généraux de 1,

dont celui qui consiste à recueillir des éléments probants suffisants et appropriés pour ramener le

2. significatives et du risque de non-détection3. La norme ISA

significatives peuvent se situer à deux niveaux4 : au niveau des états financiers considérés

globalement ; et au niveau des assertions concern comptes ou des informations à fournir.

3. La norme ISA

planification et de la réalisation de dans les états financiers5.

4. Les risques au niveau des états financiers correspondent aux risques qui touchent de manière

généralisée les états financiers pris dans leur ensemble et qui pourraient affecter de multiples

deux volets, à savoir le risque inhérent et le risque lié au contrôle : pourrait être significative, individuellement ou cumulée considération des contrôles y afférentsௗ; le

information à fournir et qui pourrait être significative, individuellement ou cumulée avec

opportun par le système de

5. La norme ISA

assertions vise à 6. La

présente norme ISA exige que le risque inhérent et le risque lié au contrôle soient évalués

Comme le précise la norme ISA 200, le risque inhérent est plus élevé pour certaines assertions et

s, soldes de comptes ou informations à fournir concernés que pour

1 Norme ISA 200,

2 Norme ISA 200, paragraphe 17.

3 Norme ISA 200, alinéa 13 c).

4 Norme ISA 200, paragraphe A36.

5 Norme ISA 200, paragraphes 15 et 16.

6 Norme ISA 200, paragraphe A43a, et norme ISA 330, , paragraphe 6.

NORME ISA 315 (RÉVISÉE EN 2019)

Page 7 de 218

présente norme ௗéchelle de risque inhérentௗ».

6. L-ci résultent de fraudes

de la fraude est telle que des exigences et des indications supplémentaires sont fournies dans la norme ISA 2407 significatives résultant de fraudes, et à y répondre. 7. Il environnemen les concepts qui sous-tendent les exigences s. Pour acquérir la compréhension exigée par la présente norme ISA, établir des attentes initiales concernant les risques attentes à mesure qu illeurs, la présente norme ISA et la norme ISA 330 exigent que conformément à la norme ISA entaires, et de toute information nouvelle dont il prend connaissance.

8. La norme ISA

s8. Elle précise adopte en conséquence de cette évaluation. La norme ISA 9.

Adaptabilité

9. Dans la norme ISA 200, il est précisé que certaines normes ISA comportent des considérations

relatives ont le but est à toutes les entités, que

leur nature et leurs circonstances soient peu complexes ou très complexes10. La présente norme ISA

vise les audits de toutes les entités, peu importe leur taille ou leur complexité. On y trouve donc, dans

ntités plus complexes, lorsque cela est pertinentpeut être un indicateur de entités qui sont peu complexes.

7 Norme ISA 240, .

8 Norme ISA 330, , paragraphe 5.

9 Norme ISA 330, paragraphe 6.

10 Norme ISA 200, paragraphe A65a.

NORME ISA 315 (RÉVISÉE EN 2019)

Page 8 de 218

D 10.

15 décembre 2021.

Objectif

11. celles-

au niveau des assertions, et

Définitions

12. Dans les normes ISA, on entend par :

a) "ௗassertionsௗ», les affirmations que formule la direction, explicitement ou non, concernant la

et la fourniture mément au eௗ; (Réf. : par. A1) b) "ௗ ௗ

c) "ௗcontrôlesௗ», les politiques et procédures qu atteindre les objectifs de

contrôle de la direction et des responsables de la gouvernance. Dans ce contexte : (Réf. : par. A2 à A5) i) explicitement dans des communications, tandis qu-tendent les actions et les décisions de façon implicite, ii) les procédures sont les actions par lesquelleௗ;

d) "ௗcontrôles généraux informatiquesௗ», les contrôles afférents aux processus informatiques de

informatique, notamment le maintien du fonctionnement efficace des contrôles du traitement de -à- tivité, lexactitude et la validité) des ௗenvironnement informatiqueௗ»ௗ;

e) "ௗcontrôles du traitement de informationௗ», les contrôles qui concernent le traitement de

qui visent à répondre directement aux risques liés à -à-é, lexactitude et la validité des opérations et des autres informations)ௗ; (Réf. : par. A6)

NORME ISA 315 (RÉVISÉE EN 2019)

Page 9 de 218

f) "ௗfacteurs de risque inhérentௗ», les caractéristiques des événements ou situations ayant une

de compte ou une information à fournir comporte une anomalie, que celle-

peuvent être qualitatifs ou quantitatifs, il y a la complexité, la subjectivité, le changement,

facteurs de risque de fraude11, dans la mesure où ils influent sur le risque inhérentௗ; (Réf. :

par. A7 et A8) g) "ௗenvironnement informatiqueௗ de même que les processus informatiques et les membres du personnel qui y participent, grâce ratégies. Dans la présente norme ISA : i) une application informatique consiste en un programme ou un ensemble de programmes ormatiques comprennent les entrepôts de données et les générateurs de rapports, ii) bases de données ainsi que du matériel et des logiciels connexes, iii) les processus informat h) "ௗassertions pertinentesௗ compte ou une information à fournir pour lesquelles il y a s significatives identifié. détermine si une assertion est pertinente, il le fait avant prise en considération des contrôles -à-ௗ; (Réf. : par. A9) i) "ௗ ௗ», la possibilité que la conception ou le fonctionnement des contrôles du traitement de information soient inefficaces ou les risques que -à-dire lexhaustivité, la validité des opérations et des autres informations) ne soit pas maintenue entité, en raison de conception ou du fonctionnement des contrôles se rapportant aux ௗenvironnement informatiqueௗ»)ௗ; j) "ௗௗ», les -ci résultent de niveau des états financiers et au niveau des assertionsௗ; k) "ௗ tante, solde de compte important ou information à fournir importanteௗ concerné par une ou plusieurs assertions pertinentesௗ; l) "ௗrisque importantௗs significatives suivants : (Réf. : par. A10)

11 Norme ISA 240, paragraphes A24 à A27.

NORME ISA 315 (RÉVISÉE EN 2019)

Page 10 de 218

i) s significatives se situe près de laquelle les facteurs de risque inhérent influent sur la combinaison que forment la probabilité que anomalie se produise et

échéant,

ii) s significatives ISA, être considéré comme un risque important12 ;

m) "ௗsystème de contrôle interneௗ», le système dont la conception, la mise en place et le maintien

sont assurés par les responsables de la gouvernance, la directi conformité aux textes légaux et réglementaires applicables. Pour les besoins des normes ISA, on considère que le système de contrôle interne comporte les cinq composantes interreliées suivantes : i) environnement de contrôle, ii) iii) iv) s, v) activités de contrôle.

Exigences

13. : (Réf. : par. A11 à A18) a) es significatives, que celles-ci résultent de niveau des états financiers et au niveau des assertionsௗ; b) la conception, conformément à la norme ISA s ou lexclusion déléments probants contradictoires. (Réf. : par. A14)

14. Les procédures dévaluation des risques doivent notamment comprendre : (Réf. :

par. A19 à A21) a) dont (lorsque cette fonction existe)ௗ; (Réf. : par. A22 à A26) b) des procédures analytiquesௗ; (Réf. : par. A27 à A31) c) des observations physiques et des inspections. (Réf. : par. A32 à A36)

12 Norme ISA 240, paragraphe 27, et norme ISA 550, Parties liées, paragraphe 18.

NORME ISA 315 (RÉVISÉE EN 2019)

Page 11 de 218

15. Pour obtenir des éléments probants conformément au paragraphe 13

considération les informations obtenues dans le cadre : (Réf. : par. A37 et A38) a) des procédures lau maintien de la

b) autres missions réalisées auprès de lentité par lassocié responsable de la mission, le cas

échéant.

16. Lorsque

demeurent pertinentes et fiables. (Réf. : par. A39 à A41)

Entretiens entre les membres de

17. significatives. (Réf. : par. A42 à A47)

18. Lorsque certains membres de léquipe de mission ne participent pas à l

responsable de la mission doit déterminer les points qui doivent leur être communiqués. et de son environnement, financière applicable et du système de contrôle (Réf. : par. A48 et A49) (Réf. : par. A50 à A55) 19. une compréhension : a) i) ii) iii) b) c)

NORME ISA 315 (RÉVISÉE EN 2019)

Page 12 de 218

20. Lauditeur doit évaluer si les méthodes comptables de lentité sont appropriées et si elles sont

conformes au référentiel dinformation financière applicable. e compréhension des composantes (Réf. : par. A90 à A95) : par. A96 à A98)

Environnement de contrôle

21. s aspects de sont

pertinents des risques. Pour ce faire, il doit : (Réf. : par. A99 à A100) a) comprendre de structures encadrant : (Réf. : par. A101 et A102) i) responsabilités de surveillance, notamment en ce que la directio

éthiques,

ii) l responsables de la gouvernance et la surveillance lorsqune sont pas membres de la direction, iii) l des pouvoirs et des responsabilités par iv) le recrutement, le perfectionnement et la rétention v) des responsabilités concernant le système de contrôle interne de lui rendre des comptes sur de ce systèmeௗ; b) évaluer : (Réf. : par. A103 à A108) i) si la direction, sous la surveillance des responsables de la gouvernance, a développé et entretient une culture

éthique,

ii) fournit une base appropriée, compte tenu de la nature et de laquotesdbs_dbs50.pdfusesText_50
[PDF] contrôle interne+système d'information

[PDF] controle maths 6eme pdf

[PDF] controle maths stmg

[PDF] controle mole seconde corrigé

[PDF] controle neolithique 6eme

[PDF] controle nombre premier

[PDF] controle obligatoire erp 5

[PDF] controle par latching

[PDF] controle périodique obligatoire apave

[PDF] contrôle pgcd 3ème

[PDF] controle physique 1ere s couleurs

[PDF] controle physique chimie 3eme energie cinetique

[PDF] controle physique chimie 3eme ions et atomes

[PDF] controle physique chimie 4eme molécules

[PDF] controle physique chimie 5eme l eau dans notre environnement