Audit Informatique

La prestation d'audit informatique répond au besoin d'un diagnostic par un expert indépendant.
L'audit informatique a pour finalité la formulation d'un diagnostic, le rapport de la mission d'audit doit également proposer les recommandations et le plan d'action pour améliorer la performance du domaine couvert, en conformité avec les objectifs "stratégique et tactique" de l'entreprise…

La mission d'audit informatique couvre parfois l'ensemble du système d'information, le plus souvent elle est ciblée sur un point précis. Voici quelques exemples de missions :

• Audit de la fonction informatique dans l'entreprise, soit de l'unité informatique interne, soit d'un service externe, qu'il soit un prestataire ou un CSP 1; incluant le contrôle des méthodes de développement et de maintenance…
  
  
• Audit de projet informatique, pour évaluer les conditions de pilotage et de mise en oeuvre, en cas de retards chroniques, de divergences des fonctionnalités par rapport aux spécifications initiales…
  
  
• Audit d'application informatique, pour évaluer la couverture des spécifications fonctionnelles d'un applicatif par rapport au processus couvert et par rapport aux règles du contrôle interne, et (ou) les conditions de l'utilisation de cet applicatif par les opérationnels…
  
  
• Audit informatique de sécurité, évaluation des contrats, cartographie des risques, applications des règles de sécurités…

L'audit informatique est un terme largement utilisé, il couvre donc des réalités souvent différentes et certaines prestations réalisés sous le terme "Audit Informatique" sont en fait des missions de conseil, mais l'épicentre de l'audit informatique doit rester l'outil informatique au sens large, en y incluant les domaines couverts par la bureautique et les outils liés à l'usage des technologies de l'Internet.