Guide pour un contrôle interne du SI

Sous l'égide de l'AMF (Autorité des Marchés Financiers), le Cigref (Club Informatique des Grandes Entreprises de France) et l'Ifaci (Institut de l'Audit Interne) viennent de publier le « guide opérationnel d'application du cadre de référence AMF au contrôle interne » sous le titre « Le contrôle interne du système d'information des organisations ». Ce guide est issu des travaux communs de l'Ifaci et du Cigref amorcés fin 2007. L'objectif du document est de fournir des méthodes opérationnelles pour s'assurer de la fiabilité du SI via des procédures de contrôle interne et la maîtrise des SI. Il est destiné autant aux DSI qu'aux DG, DAF, directeurs de l'audit interne, etc. Il complète le « cadre de référence » de l'AMF du point de vue des SI et le rattache aux référentiels existants (Cobit, Itil...). Après une introduction rappelant les enjeux, la chaine de valeur des SI et les risques associés, il définit différentes méthodes de contrôle interne appliquées aux différentes fonctions de l'entreprise. L'ouvrage est essentiellement constitué de schémas procéduraux et de check-lists.