PRISE EN COMPTE DU SYSTÈME D’INFORMATION AUDIT PE PME PRISE EN COMPTE DU SYSTÈME D’INFORMATION Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

PLAN DE LA CONFERENCE Partie 1 : relier les normes avec l’audit en pratique Partie 2 : système d’information en PE/PME Partie 3 : Deux outils pour mesurer les risques liés à la présence du SI ( exemples) Partie 4 : exemple de recommandation Art 823-16 Conclusion Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

Partie 1 : TYPOLOGIE DES ENTITES FOURN Système d information CLIENTS EDI ENTITE AUDITEE SALARIES ADMINISTRATION Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

Partie 1 : IMPACT SUR LA MISSION IMPACTS DE L’EXISTENCE D’UN SYSTÈME D’INFORMATION LE CAC NE PEUX IGNORER SON EXISTENCE Le système est sécurisé ? Les traitemenst sont fiables ? Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

Partie 1 : NEP 315 : prise en compte du système d’information Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

TRAITEMENT CENTRALIOSATION Partie 2 : EXEMPLE 1 ENTITE : 3 MAGASINS DE BOULANGERIE PATISSERIE 4 M 3€ DE CA 20 SALARIES RISQUES : LE système à des accès sur le net les données sont retraitées par d’autres logiciels 2 fois avant leur comptabilisation CAISSE ENREGISRTEUSE TRAITEMENT CENTRALIOSATION CAISSE ENREGISRTEUSE Traitement SI COMPTABILITE INTEGRATION CAISSE ENREGISRTEUSE Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

Partie 2 : EXEMPLE 2 CLIENTS AFFRETEURS Traitement ENTITE AUDITEE SI ENTITE : COMMISSIONNAIRE EN TRANSPORT CA 10 M € ( 10 000 factures par an) RISQUES : DONNES SUR INTERNET FIABILITE DES TRAITEMENTS FIABILITE DES TRANSFERTS TRAITEMENT CENTRALIOSATION CLIENTS AFFRETEURS EDI FACTURES Traitement SI ENTITE AUDITEE EDI REGLEMENTS FOURNISSEURS AFFRETES Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

PARTIE 2 : LE CAC FACE AU SYSTÈME D’INFORMATION TROUVER LES MOYENS DE : PRENDRE EN COMPTE LES RISQUES UTILISER LES DONNEES DEMATERIALISEES MATERIALISER DE UNE PE/PME Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

PARTIE 3 : CONNAISSANCE DU SYSTÈME D’INFORMATION 1 UN PREMIER OUTIL DE CONNAISSANCE GENERALE PRENDRE LA MESURE GLOBALE DE L’IMPORTANCE DU S I A2.2 PLAN DE MISSION QUEST INF.xlsx Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

PARTE 3 : CONNAISSANCE DU SYSTÈME D’INFORMATION 2 UN SECOND OUTIL DE MESURE DES RISQUES Appréhender plus finement les risques Risques informatiques Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

PARTIE 3 : QUESTIONNAIRE DEVELOPE : SOMMAIRE Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

PARTIE 3 : QUESTIONNAIRE DEVELOPE : EXEMPLE Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

Partie 3 : un premier exemple d’application DEUX EXEMPLES DE PRISE DE CONNAISSANCE BOULANGERIE : 2 ETABLISSEMENTS, CA 3 M €, 20 SALARIES COMMISSIONNAIRE DE TRANSPORT : CA 10 M €, 10 000 FRES PAR AN LE QUESTIONNAIRE DE PRISE DE CONNAISSANCE Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

UN EXEMPLE QUESTIONNAIRE APPROFONDI SOCIETE DE DISTRIBUTION 8 M E CA 10 SALARIES Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

PARTIE 4 : EXEMPLE DE RECOMMENDATION ART 823-16 4/ CONNAISSANCE DU SYSTEME D’INFORMATION Nous avons procédé à la prise de connaissance de l’organisation du système d’information, en particulier sur les points suivants : matériel, logiciels, continuité d’exploitation, contraintes légales, mots de passe, profils utilisateurs, Sauvegardes, mails, paiements en ligne, infogérance.   Nous vous recommandons de procéder à l’examen des points suivants afin d’améliorer les sécurités du système d’information. Accès sécurisé à la salle serveurs informatiques Procéder à un test sur les sauvegardes informatiques Procéder à un inventaire des immobilisations principales du système d’information et recouper cet inventaire avec la comptabilité Mettre en place une charte informatique, en particulier sur l’utilisation des accès y compris externes, les sécurités. Mettre en place une politique de mots de passe sécurisée. Nous avons relevé 15 profils utilisateurs Abacco «  tous accès » dont des profils génériques. Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018

CONCLUSION TOUTES LES ENTITES ONT UN SYSTÈME D’INFORMATION NECESSAIREMENT LE CAC DOIT EN PRENDRE CONNAISSANCE DES QUESTIONNAIRES DU PACK PE PERMETTENT DE LE FAIRE EFFICACEMENT L’ORIENTATION DE LA MISSION EN SERA FACILITE DES RECOMMENDATIONS PEUVNT ÊTRE EMISES Universités d'été CRCC Amiens Douai Reims Rouen 6 & 7 Septembre 2018