Plusieurs outils de contrôle interne sont utilisés. Le contrôle interne et le principe de séparation des tâches Le contrôle interne met en place des grilles de séparation des tâches. Ces grilles permettent de mettre le doigt sur les faiblesses de la société et donc de pouvoir réorganiser les tâches au sein d'un service et de redéfinir les responsabilités de chacun. Au niveau du système d'information, le contrôle des accès et des opérations (permission de lecture / écriture / périmètre / aptes après départ du salarié…) représente un contrôle de premier niveau pour sécuriser les flux. Les droits des utilisateurs sont donc un point primordial à suivre. Les grilles de séparations de tâches permettent de valider et de tracer leurs droits. Le contrôle interne et l'analyse des processus La vérification de la fréquence des sauvegardes, la traçabilité des opérations, le nombre d' opérations autorisées ou payées hors budget ou hors procédures, les délais d'approbation ou de saisies sont d'autres éléments clés du contrôle interne pour dépister les faiblesses du contrôle interne.
Cette note synthétique du « Guide méthodologique relatif au contrôle interne des systèmes d'information des collectivités locales » élaboré par la Mission Responsabilité, Doctrine et Contrôle Interne Comptables, avec le concours du Service des Collectivités Locales s'adresse à l'ensemble des collectivités, et en particulier à celles engagées dans la démarche de certification des comptes locaux. Elle a pour périmètre le système d'information de la collectivité: les autres systèmes d'information concourant à la production des états financiers (Hélios par exemple) ne sont pas traités dans ce document. Ce guide a pour objectif d'aider les collectivités à définir: - les bonnes pratiques relatives au contrôle interne du système d'information; - les niveaux de contrôle minimum requis des systèmes d'information ».
Les systèmes d'information doivent permettre l'évaluation régulière des résultats obtenus par l'organisme grâce à la production d'indicateurs d'efficacité et de qualité de service figurant dans le contrat de performance ou d'objectifs. Ils constituent ainsi un outil de pilotage, non seulement de la direction générale de l'organisme, mais également de son conseil d'administration. Rappelons également leur lien essentiel avec le contrôle interne au sein des organismes. Les risques des systèmes d'information et des projets informatiques doivent également être mieux identifiés et appréhendés. Les risques des systèmes d'information sont à la mesure de leurs enjeux. Ils sont économiques (l'échec ou les surcoûts d'un projet informatique par exemple), financiers (la perte de données, l'arrêt du fonctionnement de l'organisme), pénaux (la diffusion de données nominatives, la violation de la propriété intellectuelle), stratégiques (l'irruption d'un concurrent plus efficient). L'origine de ces risques peut être technique, accidentelle, mais aussi réglementaire (risque de non-conformité).
Pokemon Gold Rom Ds, 2024