CISA· ISACA
Certified Information Systems Auditor (ISACA)
La CISA d’ISACA cible l’audit des SI. 5 domaines, ITAF et COBIT, plus de 2 300 questions corrigées par AuditBot.
DéfinitionContrôles
Objectif de contrôle
Déclaration de la finalité d'un contrôle — ce qu'il vise à garantir.
L'objectif de contrôle (control objective) décrit en une phrase ce que le contrôle doit accomplir : 'S'assurer que [quoi]'. Il sert de référence pour évaluer l'efficacité de conception et opérationnelle du contrôle. C'est l'élément central de tout inventaire de contrôles GRC. COBIT 2019 structure l'ensemble de la gouvernance IT en objectifs de contrôle hiérarchisés. Un objectif de contrôle bien formulé précise : le risque qu'il couvre, l'affirmation financière ou opérationnelle concernée, et la fréquence d'exécution attendue.
📌 Points clés
- Formulation standard : 'S'assurer que [résultat attendu] afin de [risque adressé]'
- Lié à une ou plusieurs affirmations financières (existence, exhaustivité, exactitude...)
- Sert de critère pour les tests de conception ET d'efficacité opérationnelle
- COBIT 2019 organise 40 objectifs de gouvernance et management des SI
- Un objectif de contrôle faiblement formulé est la principale cause de tests d'audit inefficaces
Certifications liées
Ces certifications couvrent en profondeur le concept de « Objectif de contrôle ».
CIA· IIA
Certified Internal Auditor (IIA, 3 Parts)
La certification CIA de l’IIA traite ce concept en Part 1 (cadre, IPPF) et Part 2 (pratique de l’audit). 60+ leçons et 1 258 questions originales.
🔗 Concepts liés
ContrôlesContrôlesRéférentielsConformitéRisque
Déficience de contrôle
Faille dans la conception ou le fonctionnement d'un contrôle interne.
Contrôles Généraux Informatiques (ITGC)
Contrôles fondamentaux qui soutiennent le bon fonctionnement des systèmes d'information.
COBIT
Cadre de gouvernance et de management des SI publié par l'ISACA.
Conformité SOX
Exigences de la loi Sarbanes-Oxley pour prévenir la fraude comptable des sociétés cotées.
Risque inhérent
Niveau de risque avant toute mesure de contrôle ou d'atténuation.
📖 Articles liés
Maîtrisez ce concept et bien d'autres
Commencez votre préparation aux certifications GRC.