LOTA – publications

En réponse à cet environnement en évolution rapide et au développement technologique, l’IDI a développé un outil d’analyse LOTA pour aider les ISC à mieux utiliser la technologie dans l’accomplissement de leurs mandats d’audit, en planifiant des audits spécifiques à la technologie, en développant des compétences technologiques et en introduisant de nouvelles technologies dans la pratique d’audit des ISC.

L’analyse LOTA vise à fournir aux ISC un outil pour analyser leur environnement interne et externe dans l’utilisation de la technologie dans les audits et l’utilisation de la technologie par les gouvernements. La partie de l’analyse LOTA relative à l’évaluation de l’environnement externe aide à identifier les domaines où des audits technologiques sont requis et à définir les projets d’audit liés à la technologie à inclure dans la stratégie LOTA. En même temps, l’évaluation de l’environnement externe aide à identifier les besoins technologiques de l’ISC pour utiliser la technologie dans les audits. À son tour, l’évaluation de l’environnement interne aide à évaluer l’état actuel de l’ISC et la façon dont l’ISC répond aux besoins technologiques découlant de l’environnement externe.

L’outil d’analyse LOTA se compose de

1. Guide d’analyse LOTA. Le guide d’analyse LOTA fournit des orientations de base pour mener le projet d’analyse LOTA dans une ISC. Cela inclut des orientations sur les prérequis pour mener une analyse LOTA et le flux de travail de l’analyse LOTA incluant les phases clés et l’analyse.
2. Canevas d’analyse LOTA. Le canevas d’analyse LOTA fournit un modèle pour mener et rapporter de manière générale l’analyse LOTA.
3. Banque de questions d’analyse LOTA. La banque de questions d’analyse LOTA répertorie les questions détaillées à considérer pendant l’analyse.

Pour plus d’informations sur ces éléments ainsi que les liens de téléchargement, veuillez consulter ci-dessous.

L’audit des systèmes, contrôles et processus de technologie de l’information, également appelé audit informatique, est devenu l’un des thèmes centraux des audits menés par les institutions supérieures de contrôle (ISC) à travers le monde. Il s’agit d’une réponse naturelle à la dépendance critique aux systèmes informatiques pour soutenir les organisations gouvernementales et du secteur public. Les systèmes informatiques utilisés doivent protéger les données et actifs de l’organisation ainsi que soutenir la mission, les objectifs financiers et autres objectifs spécifiques.

Bien que l’utilisation croissante de l’informatique ait conduit à une amélioration de l’efficacité opérationnelle et à une prestation de services plus efficace, elle a également apporté avec elle des risques et vulnérabilités associés, par exemple, à la numérisation des services et à la connectivité accrue avec d’autres systèmes et réseaux internes et externes. Le rôle de l’audit informatique dans la fourniture d’assurance que des processus appropriés sont en place pour gérer les risques et vulnérabilités informatiques pertinents est essentiel si l’ISC doit rapporter de manière significative sur l’efficience et l’efficacité des opérations gouvernementales et du secteur public.

En 2014, le Groupe de travail sur l’audit informatique (WGITA) de l’Organisation internationale des institutions supérieures de contrôle (INTOSAI) et l’Initiative de développement d’INTOSAI (IDI) ont travaillé conjointement pour produire le premier manuel sur l’audit informatique avec l’objectif de fournir aux auditeurs des ISC des normes et des bonnes pratiques universellement reconnues sur l’audit informatique. Cette version 2022 du manuel fournit une mise à jour des explications des domaines majeurs que les auditeurs informatiques peuvent être amenés à examiner lors de la conduite d’audits informatiques.

Le manuel WGITA/IDI suit les principes généraux d’audit tels qu’établis dans les Normes internationales pour les institutions supérieures de contrôle (ISSAI). Le manuel s’inspire également des cadres informatiques internationalement reconnus, incluant le cadre COBIT d’ISACA, les normes de l’Organisation internationale de normalisation (ISO), et les guides et manuels informatiques de certaines ISC, dans une tentative de fournir aux utilisateurs les informations essentielles et les questions clés nécessaires pour la planification et la réalisation efficaces d’audits informatiques.

Le projet de mise à jour de ce manuel a été dirigé par le président du WGITA, à savoir l’ISC de l’Inde, l’ISC des États-Unis d’Amérique, et l’IDI. Le WGITA et l’IDI souhaitent remercier les membres individuels de l’équipe qui ont travaillé sans relâche au développement de cette orientation. Les auditeurs informatiques des ISC d’Australie, Brésil, Fidji, Inde, Koweït, Philippines, Tanzanie et États-Unis d’Amérique ont contribué de manière précieuse en fournissant des exemples de rapports d’audit informatique. De nombreux remerciements vont également aux ISC qui ont fourni leurs commentaires et observations précieux sur le manuel.

L’IDI et le WGITA mèneront un examen léger de ce manuel sur une base biennale. S’il y a des changements substantiels à apporter, l’IDI-WGITA peut décider de travailler sur une version révisée du manuel. De telles décisions seront prises sur la base de l’examen biennal.