Audit de paramtrage

Revue de la mise en
1

uvre du systme
Rpartiton des rles et responsabilits lors du projet Dossier de conception

Revue de l'organisation, de la structure et des procdures de gestion du projet

Rles et responsabilits Existance de documentation

Revue de la conception et du paramtrage

Origine du paramtrage Documentation du paramtrage Paramtrage L'origine est un standard Dossier de paramtrage Cohrence du paramtrage (feuille de test du paramtrage)

Revue des procdures de tests et de recette

Documentation / Procdures Procdure de tests et de recettes fonctionnelles Fiches d'anomalies Rsultats des tests PV de recette

Revue du risque utilisateur

1 Revue du risque utilisateur
Documentation Guide utilisateur Guide administrateur Guide de saisie Utilisateur Administrateur Suite des modifications

Formation

Revue de la reconstitution des donnes douverture

1 Revue du processus de reprise des donnes
Reprises historiques Alimentation des donnes Document de mthodologie Donnes d'annexes historiques Enregistrement des critures manuelles avec les mmes natures Verrouillage des donnes

Revue du processus de validation des donnes

Rapprochement Entreprise <==> HFM Rapprochement des donnes de liasse Rapprochement des donnes contributives Rapprochement de la variation des capitaux propres consolids Niveau Gpe: Rapprochement du bilan consolid Les donnes de l'application sont en phase avec les donnes publies Par entit:

Rapprochement HFM <==> Publication

Revue des critures (journal entries)

Revue des procdures

1 Revue de l'exhaustivit et de la pertinence des procdures lies la production des comptes consolids et de la gestion de l'outil
Dossier de paramtrage et d'administration Guide consolideur (contrle des comptes consolids) Guide des normes groupe Guide description du plan de compte

Revue des tats de restitution cls

1 Revue des tats de restitution cls
Etats cls prsents Etats recetts Formalisation de la recette

Revue des contrles applicatifs

1 2 3 4 5 Revue des contrles de cohrence Revue de la piste d'audit des donnes consolides Revue du process management Revue de l'utilisation des comptes de liaison Revue de l'utilisation d'critures manuelles non quilibres

Revue des contrles gnraux informatiques (ITGC)

1 Revue de la gestion des utilisateurs
Procdure de gestion des modifications d'accs utilisateurs Restriction de l'accs de l'administrateur en production Rpartition des rles cohrentes Revue priodique des accs utilisateurs Gestion des MDP par les fonctionnalits HFM

Revue de la gestion des modifications de paramtrage

Sparation des bases de production et Test & Dev Procdure de gestion des modifications HFM Sparation des rles et responsabilits (modifications - tests) Plan de test - formalisation

Aide aux travaux d'audit

Contexte Gnral
Application de consolidation Date de mise en place Nombre de cltures ralises l'aide de l'appli Nombre de socits comprises dans le primtre Nombre de remonte annuelle Nombre de consolideur Nombre d'administrateur Nombre de saisisseur

Revue de la mise en

uvre du systme

1 Revue de l'organisation, de la structure et des procdures de gestion du projet

1.1 Quels ont t les intervenants lors de la mise en place de l'outil (Intgrateur MOA, )? 1.2 Est-ce que l'expression des besoins, la conception gnrale / dtaille, l'organisation de la reprise historique ont t documentes? 1.3 Est-ce que la dfinition des rles et responsabilits des intervenants a t effectue / documente (plan d'assurance qualit)?

2 Revue de la conception et du paramtrage

2.1 Est-ce que le suivi des amliorations / volutions / corrections de paramtrage a t effectu? 2.2 Avez-vous bnfici du paramtrage standard 2.3 Quelles sont les amliorations / spcificits du paramtrage que vous avez mis en uvre par rapport au standard?

3 Revue des procdures de tests et de recette

3.1 3.2 3.3 3.4 3.5 Qui a effectu la recette fonctionnelle ? Quels ont t les lments recetts? Est-ce que les procdures de tests ont t documentes et formalises (classeurs de tests)? Est-ce qu'une cartographie des critures automatiques recettes a t tablie? Avez-vous sign un PV de recette sans rserves?

Revue du risque utilisateur

1 2 3 4 5 6 Existe-t-il un support de guide utilisateur? Existe-t-il un guide de support administrateur? Est-ce que les utilisateurs ont t forms? Par qui? Est-ce que l'administrateur t form? Par qui? Existe-t-il un guide de saisie? Existe-t-il un plan de formation (suite des modifidcations de paramtrage ou nouveau recrutement)?

Revue de la reconstitution des donnes douverture

1 2 3 4 5 6 7 8 9

Quels sont les exercices de de donnes historiques reprises? En solde et / ou en flux? Existe-t-il un document dcrivant la mthodologie mise en uvre, les diffrences fonctionnelles entre la nouvelle application et l'ancienne ainsi qu'une analyse des cr Quelle a t la mthodologie de reprise? Les donnes d'annexes, le TFT, les impts diffrs ont-ils t repris? Avez-vous prserv la piste d'audit? (saisie des critures manuelles avec les mmes natures) Quels ont t les intervenants sur la reprise des donnes historiques (clients et / ou intervenants) Le rapprochement des donnes (y compris primtre, table de taux d'impt et de change) entre l'ancienne et la nouvelle application a-t-il t effectu? (contrle liasse Le rapprochement a-t-il t formalis? Les donnes sont-elles lockes?

Revue des critures (journal entries) Revue des procdures

1 2 3 4

Existe-t-il un document dcrivant le paramtrage de l'application et son administration? Existe-t-il un manuel du consolideur dcrivant les principes comptables, les critures automatiques, critures manuelles, les contrles (de cadrage, sur la correcte exe Les principes comptables groupe sont-ils explicits? Existe-t-il une documentation dcrivant le plan de compte (plan de compte annot) ?

Revue des tats de restitution cls

1 Les tats de restitution cls ont-ils t paramtrs? Bilan/CR/TFT/Tax Proof/ Synthse des capitaux propres (passage social / conso) / annexes / GL (avec numro d' 2 Les tats cls ont-ils t recetts? Liste ? 3 La recette des tats a-t-elle t formalise?

Revue des contrles applicatifs Revue des contrles gnraux informatiques (ITGC)
1 Revue de la gestion des utilisateurs
1.1 1.2 1.3 1.4 1.5 1.6 1.7 Existe-t-il une procdure dcrivant le processus d'approbation et de cration d'un nouvel utilisateur (sign-off, etc) ? Qui possde les codes pour le compte Supra ADMIN? Nombre de compte administrateur utilis dans l'application en base de production? Le paramtrage des profils respecte-t-il la correcte sparation des rles et responsabilits? Est-il document? Existe-t-il une procdure dcrivant le processus de gestion priodique des utilisateurs (ex-employs, profils en fonction du rle et des responsabilits, etc) ? La documentation "gestion des utilisateurs" inclut-elle les lments du mot de passe? Le mot de passe respecte-t-il les meilleures pratiques (nombre de caractres, complxit, etc)

2 Revue de la gestion des modifications de paramtrage

2.1 2.2 2.3 2.4

Structure de la base (Base de prod / param / recette)? Existe-t-il une documentation dcrivant le Workflow d'approbation d'une modification de paramtrage (demande, description, tude d'impactes, acceptation, recett La sparation des rles et responsabilits est-elle respecte? Existe-t-il un plan gnrique de recette pour les diffrents lments crs / modifis?

Aide aux travaux d'audit