COBIT

PROCESSUS ‘‘GÉRER LES PROJETS’’

1
Présenté par :
Mr Mohamed TARHDA
Professeur :
Mr Abdelhak LAHLALI
PLAN
 Introduction
 Présentation de Cobit

 Processus : Gérer les projets

 Objectifs de Contrôle Détaillés
 Guide d’audit
 Guide de management
 Modèle de maturité
Résumé du processus
Les résultats obtenus
 Conclusion 2
INTRODUCTION
DÉFINITION

CobiT : Control Objectives for Information and related Technology

 COBIT est un modèle de référence utilisé pour l'audit et la maîtrise des

systèmes d'information

 Le modèle COBIT est centré sur la gouvernance des processus de gestion

d'une direction informatique.

3
PRINCIPES

o CobiT : Indicateurs, Processus et Meilleures pratiques .

o Le modèle CobiT : une structure de relations et de processus (cadre de

référence ou framework) visant à un pilotage et un contrôle des
technologies de l'information.

4
COMPOSANTS DE COBIT
COBIT : 4 Domaines, 34 processus, 318 objectifs de
contrôle

5
PO 10 : GÉRER LES PROJETS

 Ce processus répond à l’impératif :

 établir des priorités et assurer une livraison dans les délais en respectant le
budget

 Ceci est rendu possible par

 l'identification des projets par l'entreprise et leur classement par priorité en
accord avec le plan opérationnel, et l'adoption par l'entreprise de saines
techniques de gestion pour chaque projet engagé

6
PO 10 : GÉRER LES PROJETS

7
 GÉRER LES PROJETS
OBJECTIFS DE CONTRÔLE DÉTAILLÉS

1. Structure de gestion de projets

2. Participation du département utilisateur à l'initialisation du projet
3. Appartenance à l'équipe projet et responsabilités
4. Définition du projet
5. Approbation du projet
6. Approbation des phases du projet
7. Plan directeur du projet
8. Plan d'assurance qualité du système
9. Planification des méthodes d'assurance qualité
10. Gestion formelle des risques du projet
11. Plan de test
12. Plan de formation 8
13. Plan de révision après mise en œuvre
GÉRER LES PROJETS
GUIDE D’AUDIT : ACQUÉRIR UNE BONNE COMPRÉHENSION
 Interroger :
 Le responsable qualité
 Les sponsors des projets
 Le responsable de l’équipe projet
 Le responsable de la sécurité
 La direction générale des TI

 Obtenir :
 Les politiques et procédures liées au cadre et à la méthodologie de gestion de projets
 Le politiques et procédures liées aux plans et aux méthodes d’assurance qualité
 Les plan directeur de projets de logiciels
 Le plan d’assurance qualité des logiciels (SQAP-Software Quality Assurance Plan)
 Les rapports d’état de projets
 Les rapports sur la qualité des projets

9
GÉRER LES PROJETS
GUIDE D’AUDIT : EVALUER LES CONTRÔLES
 Vérifier :
 l’étendue et les limites de la gestion de projets
 la planification des projets
 la gestion du personnel
 Les responsabilités et les prérogatives des membres de l’équipe projet sont
clairement définies
 Les écarts entre les prévisions et la réalité concernant les repères essentiels et les
coûts du projet sont surveillés et transmis sous forme de rapports à la direction
générale tout au long des phases essentielles des projets (achat de logiciel, achat de
matériel, contrat de programmation, extensions de réseau, etc.)
 Les repères essentiels et les coûts des projets qui dépassent les délais et les sommes
prévus doivent obligatoirement être approuvés par le management approprié de
l’entreprise
 Un processus post-démarrage fait partie intégrante du cadre de gestion de projets
pour s’assurer que les systèmes d’information, nouveaux ou modifiés, ont apporté
les bénéfices prévus 10
GÉRER LES PROJETS
GUIDE D’AUDIT : EVALUER LA CONFORMITÉ
 S’assurer que :
 La méthodologie de gestion de projets et toutes ses exigences ont été suivies de
manière cohérente et a été communiquée à tout le personnel approprié impliqué
dans le projet
 Il existe réellement une formalisation écrite de la nature et de l’étendue du projet
préalablement au démarrage du projet
 Chaque phase du projet est menée à terme et approuvée selon les prescriptions du
plan directeur de projets de logiciels
 Les actions/rapports obligatoires identifiés dans le plan de tests ont été réellement
exécutés/produits
 Un programme de gestion des risques du projet a servi à identifier et à éliminer, ou
tout au moins à minimiser, les risques liés au projet
 Un plan de tests a été suivi
 Un plan de révision post-démarrage a été suivi et appliqué au projet

11
GÉRER LES PROJETS
GUIDE D’AUDIT : JUSTIFIER LES RISQUES DE NE PAS ATTEINDRE
LES OBJECTIFS DE CONTRÔLE
 Effectuer  une revue détaillée :
 du plan directeur du projet
 des rapports de qualité
 le programme formel de gestion des risques du projet
 l’exécution du plan de tests
 la revue post-démarrage pour déterminer si les avantages apportés ont confirmé les
avantages planifiés du projet

 Identifier  les projets qui :

 sont mal gérés
 dépassent les dates des repères essentiels
 dépassent leur coût
 Dérivent
 n’ont pas été autorisés
 ne sont pas techniquement faisables
 ne justifient pas leur coût
12
GÉRER LES PROJETS
GUIDE DE MANAGEMENT : INDICATEURS CLÉS D'OBJECTIF

 Plus grand nombre de projets qui ont abouti dans les délais et
dans les limites budgétaires
 Disponibilité d'un plan d'exécution des projets précis, et
d'informations budgétaires
 Diminution du nombre d'anomalies systémiques et courantes
liées aux projets
 Identification plus précoce des risques engendrés par les projets
 Taux de satisfaction en hausse dans l'entreprise grâce aux
services fournis par les projets
 Prise de décision plus rapide dans la gestion de projets
13
GÉRER LES PROJETS
GUIDE DE MANAGEMENT : FACTEURS CLÉS DE SUCCÈS

 Chefs de projets compétents et expérimentés

 Mise en place d’un processus de gestion de programme
 Les projets sont activement soutenus par le top management
 Les capacités et les limites de l'entreprise sont connus
 Mettre en place d’une méthode d'évaluation des risques
 Le processus de transfert entre les équipes de réalisation et les équipes
d'exploitation est bien géré
 L'entreprise a défini une méthodologie de cycle de vie des développement
des systèmes et l'applique

14
GÉRER LES PROJETS
GUIDE DE MANAGEMENT : INDICATEURS CLÉS DE PERFORMANCE
 Plus grand nombre de projets délivrés dans le cadre d'une méthodologie
définie
 Pourcentage de participation aux projets des parties concernées (indice
d'implication)
 Nombre de jours de formation à la gestion de projets par membre d'équipe
projet
 Nombre de révisions de dates et de budgets des projets
 Pourcentage de projets qui ont été révisés après leur achèvement
 Nombre moyen d'années d'expérience des chefs de projets

15
GÉRER LES PROJETS
MODÈLE DE MATURITÉ

16
GÉRER LES PROJETS
MODÈLE DE MATURITÉ

Planification des méthodes

Plan directeur du projet
d'assurance qualité

Gestion formelle des

Structure de gestion de projets
risques du projet

Plan de test

Approbation du projet
Plan de formation

Plan de révision après Définition du projet

mise en œuvre
Approbation des phases du projet
Appartenance à l'équipe
Plan d'assurance qualité du système 17
projet et responsabilités
GÉRER LES PROJETS
RÉSUMÉ : REPRÉSENTATION SCHÉMATIQUE DES
FLUX INTERNES DU PROCESSUS

18
GÉRER LES PROJETS
LES RÉSULTATS OBTENUS
 Arrêter un projet fou (C’est très rare)
 Réorienter le projet
 Fixer des objectifs raisonnables au projet
 Préciser le périmètre fonctionnel
 Réduire le nombre de fonctions à développer
 Revoir les plannings des opérations
 Redimensionner les moyens
 Sous-traiter une partie des opérations

19
CONCLUSION

A votre disposition
pour toute question!

20