LIBER AMICORUM - IBR

40-JARIG BESTAAN I.B.R.
- L' extraction selective d'informations dans les bases de donnees du systeme informatique
de I' entreprise auditee;
- Les tris sur pratiquement n'importe quel critere et dans n'importe quel ordre;
- Les statistiques et les correlations appliquees a un ou plusieurs champs des fiches
analysees;
- La detection de depassement de limites, donnees par le reviseur, pour n'importe
quelle variable specifiee;
- Les rapprochements et les comparaisons de fichiers;
- Les totalisations avec niveaux de rupture pratiquement illimites;
- Les consolidations et recoupements les plus divers;
- Les presentations graphiques sous diverses formes tres parlantes;
- Les impressions de resultats avec facilites de presentation.
L'atout le plus marquant de ces outils CAAT, n' apparaissant pas dans I' enonce des
fonctionnalites, concerne I'extraordinaire rapidite avec laquelle ces traitements sont
executes. Une approche par essais et erreurs tres dynamique de quelques dizaines de
minutes suffit souvent a donner au reviseur une premiere appreciation des zones a
risque.
De plus, les outils CAAT prennent toute leur utilite dans les nombreux cas ou I' auditeur
ne sait pas tres precisement ce qu'il cherche et, a fortiori encore moins dans
quelle direction chercher. Les CAAT permettent alors de «musarder» dans les bases de
donnees, d' effectuer tres rapidement des tests iteratifs, des recherches statistiques,
des correlations sans souci de coherence au debut mais tres vite les lignes d' investigation
emergent permettant de structurer le plan de travail definitif.
Les principaux logiciels d' aide a I' audit commercialises aujourd'hui sont: ACL, EASY­
TRIEVE, IDEA, PANAUDIT, APPLAUD, TARSUS, CARS, ...
5.4. Les orientations de developpement futur
Le premier axe de developpement concerne I'intensification d'utilisation des outils
CAAT qui reste encore assez timide aujourd'hui.
Un autre axe de developpement futur reside dans la connexion temporaire ou definitive
de PC specialises aux systemes a auditer soit via des telecommunications, soit sur
site (avec une protection appropriee) pour auditer en ligne les ordinateurs d'exploitation
dans les entreprises. En effet, les progres technologiques favorisent de plus en
plus cette forme d' audit informatique interne automatisee. Ces PC dedicaces aux reviseurs,
ou leur appartenant, executeront en permanence des progiciels de type CAAT
adaptes au temps reel et enregistreront les donnees definies au depart par I' auditeur.
L'interrogation elle-meme de ces PC d' audit pourra se faire a distance par le reviseur
via ligne telephonique.
L'auditeur ajoutera donc bientot une nouvelle dimension aux donnees sur lesquelles il
mene sa mission: le temps.
259