Auditing computer and management information systems
Résumé
In a competitive environment, selecting and effectively using reliable information technologies, accurate methodologies and the right information systems, led to a search for an audit process. The information system audit process is therefore viewed as a detailed field program of many steps related to two basic decisions :
- the information acquisition decision, addressing the selection of audit tests to be performed,
- the audit opinion decision, involving the integration of test results leading to an opinion.
The objective of this paper is twofold. First, we discuss the main concepts of Management Information System (MIS) and its associated audit process. A state-of-the-art related to MIS audit methodologies is presented and analyzed. Then, we illustrate the application of a methodology to several real-life situations briefly presented.
Ce chapitre décrit les concepts, méthodologies et outils utilisés en audit des systèmes d'information. Il inclut à la fois les aspects technologiques et les aspects managériaux. Il passe en revue les principaux concepts (processus d'audit, domaines d'audit, critères d'audit). Il décrit deux méthodologies d'audit de référence : COBIT proposé par l'ISACF et INFAUDITOR développé par les auteurs. Quelques exemples de résultats d'audit sont présentés et analysés.