LIBER AMICORUM - IBR

40' ANNIVERSAIRE I.R.E.
- I' audit des procedures, des systemes informatiques et des systemes d' informations
a des fins de certification.
5.2. Etat de la situation
Les logiciels d'aide a I'audit (CAAT: Computer Assisted Auditing Techniques) sont disponibles
depuis plus de vingt ans sur la plupart des mainframes, ainsi que sur miniordinateurs,
mais leur utilisation se heurte aux problemes suivants:
- obligation de bien connaitre I' operating system et la configuration de chaque
mainframe audite;
- dependance par rapport au systeme etudie qui supporte aussi les outils CAAT;
- charge-machine supplementaire qui degrade les performances en exploitation;
- danger d' alterer par erreur des donnees;
- prix des logiciels CAA T.
Car non seulement ces produits sont tres chers, mais I'auditeur doit virtuellement
acheter un CAAT par marque ou type d' ordinateur.
Pour repondre a cet ecueil, les outils CAAT modernes tournent sur des PC, ce qui augmente
la facilite, la souplesse et la productivite des revisions informatiques. Le PC, de
preference puissant et dote d' un disque de grande capacite, permet non seulement
d' effectuer des tests en connexion directe, ou meme en parallele, avec le systeme
informatique audite mais aussi de traiter, en differe, des extractions des bases de donnees.
Dans ce contexte PC, I'auditeur limite sa connaissance a un seul operating
system, a un nombre limite d' outils d' audit informatique et dispose d' une liberte
incomparablement plus grande pour realiser sa mission.
De plus, ces progiciels CAAT sur PC sont vendus a des prix derisoires et leur apprentissage
est reellement tres rapide meme pour un non-initie. Le seul inconvenient reside
dans le transfert de donnees depuis le mainframe ou le systeme informatique audite
jusqu' au Pc. La liaison directe est souvent trop lente pour permettre des recopiages
de fichiers traditionnellement volumineux, c' est pourquoi I'«antique» bande magnetique,
dont I' avantage principal reside dans sa standardisation, est couramment utilisee
a cet effet. Precisons neanmoins, pour etre complet, qu'un derouleur de bandes
magnetiques multiformats constitue un investissement indispensable couteux.
Ces outils d' audit informatique sont tres faciles a utiliser, sauf dans le cas d' une connexion
aux ordinateurs de production, et une formation de quelques heures suffit
habituellement a maitriser les principales fonctions de la majorite des CAA T.
5.3. Fonctions offertes par les CAA T
Les principales fonctionnalites disponibles sur la majorite des outils CAAT sont donnees
ci-dessous:
258