Section IV - Notions sur les contrôles dans les entreprises informatisés

§1- Le contrôle interne en milieu informatisé

Il n’y a pas séparation des fonctions : caractéristiques de base du contrôle interne.

L’ordinateur va ordonner les paiements et les comptabiliser ce qui va exclure le contrôle réciproque des tâches.
Toutefois l’entreprise doit tout de même mettre en place et analyser un contrôle interne.

A- Etude du système informatique

Cette étude va dépendre de chaque système informatique et notamment du type d’équipement utilisé et du mode de
transmission de l’information.

B- Etude de l’organisation

Le département informatique d’une entreprise devra être organisé et dirigé selon les mêmes principes que les autres
départements en entreprise.
Et en particulier, il faudra que les 2 fonctions principales que sont :
- la fonction étude :analyse de la programmation,
- la fonction exploitation :traitement et contrôle de l’information,
soient exercées par des personnes différentes.

Cela revient à interdire l’accès au programmeur de l’ordinateur et interdire aux opérateurs, l’accès à la documentation des
programmes.

C- Contrôle de la sécurité de l’installation

Concerne les précautions élémentaires pour réduire les risques auxquels un centre informatique est exposé (incendie,
dégâts des eaux).
Il faut prévoir des possibilités de sous-traitance quand des traitements quotidiens sont indispensables à la survie de
l’entreprise.

D- Examiner la documentation du système informatique

Cette documentation va permettre d’assurer la permanence et la qualité du système informatique même en cas de
disparition d’employé clé.
Cette documentation doit être un guide pour le développement d’autres programmes mais aussi une base solide pour la
révision des programmes.

E- Le contrôle de la sécurité des logiciels

Il faut qu’il existe une procédure très stricte en matière de changement de programmes existant.
Il faut que ces changements soient approuvés par la direction de l’entreprise et il faut que les anciens programmes soient
détruits, que les nouveaux deviennent opérationnels.

F- Contrôle du suivi d’exploitation

Après chaque traitement informatique, le bon déroulement de l’exploitation doit être contrôlé pour éviter que les résultats
d’un traitement erroné ne soient distribués.