CISA· ISACA
Certified Information Systems Auditor (ISACA)
La CISA d’ISACA cible l’audit des SI. 5 domaines, ITAF et COBIT, plus de 2 300 questions corrigées par AuditBot.
DéfinitionContrôles
Séparation des tâches (SoD)
Principe empêchant qu'une seule personne contrôle toutes les étapes d'un processus critique.
La séparation des tâches (Segregation of Duties) est un contrôle préventif fondamental. Elle garantit qu'aucun individu ne peut initier, approuver et enregistrer une transaction seul. Les violations de SoD sont identifiées lors des tests d'audit et dans les systèmes ERP (SAP, Oracle, Workday). C'est un pilier des contrôles SOX ITGC. Dans les petites organisations, une séparation stricte des tâches est souvent impossible ; des contrôles compensatoires (revues de direction, surveillance renforcée) doivent alors être mis en place.
📌 Points clés
- 3 fonctions à séparer : initiation, approbation et enregistrement d'une transaction
- Violations fréquentes dans les ERP : un même utilisateur avec des rôles conflictuels
- Contrôle préventif — plus efficace et moins coûteux que les contrôles détectifs
- Dans les petites structures : contrôles compensatoires obligatoires si SoD impossible
- Les matrices de séparation des tâches (SoD matrix) documentent les conflits de rôles
Certifications liées
Ces certifications couvrent en profondeur le concept de « Séparation des tâches (SoD) ».
CIA· IIA
Certified Internal Auditor (IIA, 3 Parts)
La certification CIA de l’IIA traite ce concept en Part 1 (cadre, IPPF) et Part 2 (pratique de l’audit). 60+ leçons et 1 258 questions originales.
🔗 Concepts liés
ContrôlesConformitéContrôlesContrôlesAudit
Contrôles Généraux Informatiques (ITGC)
Contrôles fondamentaux qui soutiennent le bon fonctionnement des systèmes d'information.
Conformité SOX
Exigences de la loi Sarbanes-Oxley pour prévenir la fraude comptable des sociétés cotées.
Objectif de contrôle
Déclaration de la finalité d'un contrôle — ce qu'il vise à garantir.
Déficience de contrôle
Faille dans la conception ou le fonctionnement d'un contrôle interne.
Audit Interne
Activité indépendante d'assurance et de conseil pour évaluer et améliorer les processus.
📖 Articles liés
Maîtrisez ce concept et bien d'autres
Commencez votre préparation aux certifications GRC.