Laudit des projets informatiques

en partenariat avec16 novembre 2006

Les enjeux de laudit des projets informatiquespar Claude Salzman16 novembre 2006

Les enjeux de laudit de projetn

Plan Les projets informatiques connaissent des niveaux de risques importants Forte sensibilit du management ces risques Limportance des bonnes pratiques Les objectifs de laudit de projet Les cinq moments cls pour auditer Avoir une dmarche adapte Les rsultats obtenus Un moyen efficace pour limiter les risquesInstitut de lAudit Interne>> Laudit des projets informatiques16 novembre 2006

Les projets informatiques connaissent des niveaux de risques importantsn

Les risques lis aux projets sont levs : Dlais Cots Fonctions incompltes ou fausses

n n n

Les risques sont certains Seul est incertain le moment ou elle va sappliquer et limportance de la drive Sil ny avait pas de risques, il ny aurait pas de dveloppement en mode projetInstitut de lAudit Interne>> Laudit des projets informatiques16 novembre 2006

Forte sensibilit du management ces risquesn n n n n n

Les dcideurs se posent de nombreuses questions propos des projets informatiques Ils ne trouvent pas toujours des rponses satisfaisantes leurs questions Comment rpondre leurs attentes ? Laudit est une manire efficace de leur rpondre Il existe en matire de gestion de projet des bonnes pratiques connues de tous Elles sont la base de dmarche dauditInstitut de lAudit Interne>> Laudit des projets informatiques16 novembre 2006

Limportance des bonnes pratiques en matire de gestion de projet1. 2. 3. 4. 5. 6. 7. 8. Existence dune mthodologie de conduite des projets Conduite du projet par tapes Le respect des phases du projet Matrise du processus de dveloppement Conformit des projets aux objectifs gnraux de linformatique et ceux de lentreprise Existence dune note de cadrage Qualit des tudes amont : expression des besoins,cahier des charges

Importance des tests, notamment des tests utilisateursInstitut de lAudit Interne>> Laudit des projets informatiques16 novembre 2006

Les objectifs de laudit de projetn

Trois objectifs : Faire le point (savoir la vrit) Dtecter une ventuelle fuite en avant valuer le niveau des risques Diminuer le niveau des risques grce des mesures correctives Le but de laudit de projet est de dgager un plan dactions permettant de le stabiliserInstitut de lAudit Interne>> Laudit des projets informatiques16 novembre 2006

n n

Les cinq moments cls pour auditer un projet 1. Fin de ltude de faisabilit (dossier dexpression des besoins, tude dopportunit,...) 2. Fin du cahier des charges (analyse fonctionnelle, conception gnrale,) 3. En cours de ralisation (analyse dtaille, programmation, paramtrage, tests unitaires,) 4. Lors des tests (tests dintgration, tests de performance, recette,) 5. Quand lapplication est oprationnelleInstitut de lAudit Interne>> Laudit des projets informatiques16 novembre 2006

Avoir une dmarche adapteLes six phases de la mission1. 2. 3.

4.

5. 6.

tablissement de la lettre de mission Planification de la mission : le choix de la dmarche Collecte de faits, ralisation de contrles ... Le rle des faits, l'importance des vrifications, il faut se mfier des opinions Entretiens avec les concepteurs et les dveloppeurs pour comprendre leurs conditions de travail Rdaction du rapport daudit et proposition de recommandations oprationnelles Prsentation et discussion du rapport daudit>> Laudit des projets informatiques16 novembre 2006

Institut de lAudit Interne

Les rsultats obtenusn n n n n n n n

Arrter un projet fou (Cest trs rare) Rorienter le projet Fixer des objectifs raisonnables au projet Prciser le primtre fonctionnel Rduire le nombre de fonctions dvelopper (Version 2) Revoir les plannings des oprations Redimensionner les moyens Sous-traiter une partie des oprationsInstitut de lAudit Interne>> Laudit des projets informatiques16 novembre 2006

Un moyen efficace pour limiter les risquesn

n

n

Les audits de projet informatiques permettent de limiter fortement lala des projets Un moyen efficace permettant de rduire les tensions entre les diffrentes quipes du projet Une forte rduction des risques lis aux projets informatiquesInstitut de lAudit Interne>> Laudit des projets informatiques16 novembre 2006