Section III : Evaluation du contrle interne de la fonction informatique

I. Le logiciel comptable et la gestion des mots de passe

Il existe une sparation claire entre les mots de passe de saisie et les mots de passe de
Validation comptable dans la mesure o celui qui s'occupe de la saisie et celui qui s'occupe de
La validation sont diffrents.
Le risque de modification des donnes introduites est seulement possible avant la validation
car avant de procder la validation, le comptable doit s'assurer de la bonne saisie des
imputations effectues sur les pices comptables.
Il n'existe pas une table de mots de passe ou un gestionnaire de mots de passe. Chacun gre
son mot de passe sa guise. Le risque de vol de mots de passe est lev mme si selon nos
renseignements, le risque ne s'est pas encore matrialis, car les mots de passe ne sont pas
renouvels frquemment. Mais il faut noter aussi que les prts de mot de passe n'existent.
II. Les locaux et le personnel intervenant dans la comptabilit informatise

Une analyse sur les possibilits d'vacuation du matriel informatique mais aussi des
personnes en cas d'incendie ou de catastrophe naturelle nous permet de dire qu'aucune
disposition scuritaire n'a t prise dans ce sens, pourtant, elle constitue une condition
pralable pour assurer la continuit d'exploitation.
Mais en analysant l'emplacement des locaux, il nous a t donn de constater une trs faible
probabilit (voire nulle) d'inondation, de tremblement de terre, d'inaccessibilit en cas de
mauvais temps.
Il existe galement des possibilits de vol des actifs informatiques surtout que le cabinet
utilise beaucoup d'ordinateurs portatifs. Au niveau de la prvention contre les incendies, nous
avons not un dispositif inexistant, mme pas de petites bouteilles d'extincteurs, ni un
dtecteur de fume. Au niveau du personnel, dans l'optique de nous assurer de la qualit
(comptente) des personnes qui participent au fonctionnement et la bonne marche de la
comptabilit informatise, nous avons effectu une vrification au niveau du fichier du
personnel. Ainsi tous les quatre (04) personnes qui s'occupent de l'assistance comptable, ont
au moins un niveau universitaire en comptabilit, ce qui est notre avis suffisant pour assurer
convenablement la tenue d'une comptabilit.

III. La gestion des risques

Lentreprise ne pratique pas un stockage des informations hors site, ce qui en cas de survenance
d'un sinistre, pourrait entraver la continuit de 1 'exploitation
Pour ce qui est de la documentation relative l'informatique dont son existence peut en cas de
dpart des premiers utilisateurs du logiciel ou d'un quelconque matriel, la socit essaie de
combler ce vide par l'organisation des formations sous forme de sminaire. Ce qui permet au
cabinet de limiter un temps soit peu le risque de non continuit de l'exploitation qu'il encourt.

IV. Le systme de sauvegarde mis en place

La sauvegarde est l'opration qui consiste mettre en scurit les donnes contenues dans un
systme informatique. La sauvegarde permet de faire des copies de donnes pour les stocker.
Mais il est important de ne pas stocker ces copies de sauvegarde ct du matriel
informatique voire dans la mme pice car en cas d'incendie, de dgt des eaux, il serait
difficile voire impossible de rcuprer les donnes.
Cette sauvegarde peut tre faite dans l'entreprise ou en dehors de l'entreprise.
Le systme de sauvegarde actuel du cabinet ne garanti pas la continuit de 1' exploitation
autrement dit ne garantie pas la rcupration des donnes de la comptabilit. La sauvegarde
est faite directement sur la machine. Aucune sauvegarde hors site n'est pratique.
Le risque de perte des donnes est d'autant plus lev dans la mesure o le serveur n'est pas
disponible permanemment, ce qui oblige les comptables travailler en local. Ce risque est
galement amplifi par le fait du risque lev de perte de matriel.

V. La documentation :

La documentation est dfinie comme tant l'ensemble documentaire qui dcrit l'ensemble du
systme informatique utilis par l'entreprise. Elle doit tre classe et complte et mise jour
chaque modification.
Le manque de cette documentation fait courir l'entreprise le risque de blocage du travail, ou
encore la non matrise du systme mis en place dans 1' entreprise en cas de dpart massif de
son personnel. Ce manque de documentation cre galement une dpendance de l'entreprise
vis--vis du concepteur du logiciel, car en cas de problme, elle est oblige de lui faire appel.

conclusion