les_flow_charts.pdf
TRANSCRIPT
-
7/29/2019 les_flow_charts.pdf
1/12
L'audit des systmes d'informations - Une mthode
formalise, la technique des Flow-Charts.
L'objectif de l'auditeur est de comprendre les mthodes et lessystmes employs au sein de l'organisation, ainsi que les contrles
effectus, en mettant l'accent plus particulirement sur les procdure de
circulation de l'information. Cette comprhension des systmes sert de
base l'valuation des flux et contrles internes, et doit tre
convenablement matrialise par des documents normaliss.
Il est gnralement considr que le Flow-Chart (Diagramme des
Flux) est le meilleur moyen d'illustrer la comprhension des systmes
d'information. Son usage permet en outre d'amliorer l'efficacit et
l'homognit du groupe d'audit et de permettre une meilleur
communication entre les diffrents auditeurs.
Les Objectifs de la technique du Flow-Chart
Les principaux objectifs de la technique du Flow-Chart sont de :
Donner une illustration de la comprhension des flux
informationnels de l'organisation. Cette illustration doit tre
labore de telle sorte que tous les aspects importants du
systme et des procdures de contrle interne puissent tre
facilement identifis.
Servir de base convenable pour confirmer cette
comprhension au moyen de tests d'effectivit
Les Flow-Charts prpar par les services internes peuvent
gnralement tre accepts s'il rpondent aux objectifs prcits.
Les Flow-Charts sont prpars sur un document standard rserv
cet effet. Les Flow-Charts doivent tre, chaque audit, mis jour ;
toutefois une nouvelle reprsentation n'est normalement pas ncessaire
moins que les procdures dcrites soient devenues caduques. Si les Flow-
Charts ncessitent une correction, une photocopie des anciens Flow-
-
7/29/2019 les_flow_charts.pdf
2/12
Charts doit tre faite avant les changement afin de conserver une trace
permanente des systmes qui ont t rviss.
Le responsable de l'audit dsigne les membres de l'quipe d'audit
qui doivent les tablir. Aprs avoir prpar un Flow-Chart, la mme
personne doit normalement tester le valeur de la description du systme
et valuer les contrles qui s'y rapportent (tests d'effectivit).
La description des systmes informationnels dans l'entreprise fait
gnralement l'objet d'un plan prcis et ordonn. Les Flow-Charts sont
alors raliss suivant un ordre logique et collects dans un document
centralisateur.
Conditions d'tablissement des Flow-Charts
Afin d'tablir un Flow-Chart avec un maximum d'efficacit,
l'approche suivante peut tre utilise :
Avoir une comprhension de l'activit dans son ensemble.
Dfinir les types de transactions les plus importants qui
composent le systme en discutant de celui-ci d'une manire
globale avec une personne comptente et concerne.
Analyser dans leur intgralit les oprations relatives chaque
type de transactions choisi pour son importance, en
interrogeant chaque membre du personnel concern
Si cela est possible, il est prfrable de reproduire la chane
d'oprations (circulation) directement sous la forme de Flow-
Charts plutt que sous forme narrative et d'viter les dtails
superflus.
Il n'est pas ais de prparer un Flow-Chart qui couvre une
chane d'oprations (cycle) dans la totalit, exception faite
des systmes simplifis de comptabilit. Par exemple, dans le
cycle des dpenses, on fait souvent des Flow-Charts spars
pour l'achat des services (achat de formations, par exemple),
pour l'achat de marchandises (fournitures pour la formation,
-
7/29/2019 les_flow_charts.pdf
3/12
classeurs, crayons, etc ... ) ou pour les salaires. De plus, si les
principaux types de transaction reprsentent effectivement
des systmes comptables diffrents, il peut tre ncessaire de
prparer alors des sries de Flow-Charts compltement
distinctes (par exemple, pour les temps de travail imputs surle systme de production, pour la dtermination des cots de
production, ou dans le systme comptable pour le paiement
des salaires).
Les Flow-Charts ne sont pas ncessaires dans les cas suivants :
Si les services ont des Flow-Charts ou des notes rpondant auxobjectifs dcrits auparavant ;
Si le systme d'information est en profonde modification (ladescription doit alors tre reporte)
Les outils du Flow-Chart
L'tablissement d'un diagramme reprsentatif des flux
informationnels suppose l'emploi d'une table de symboles et le choix d'un
type de prsentation.
S'agissant des symboles, il n'existe pas de tables universelles
standardises, mais un certain nombre de conventions existent
tacitement.
zz Ce symbole traduit l'apparition d'un document dans un service.
Il sera donc utilis tout spcialement en dbut du diagramme.
La flche est numrote : N 1 pour la premire utilisation dusymbole, N 2 pour la deuxime utilisation, etc ...
b Cette flche symbolise la circulation physique d'un documentformalis.
" Contrairement la prcdente, cette flche n'implique pas lacirculation d'un document, mais simplement la circulation d'une
information (non formalise, ou orale).
-
7/29/2019 les_flow_charts.pdf
4/12
* Ce symbole traduit une interruption dans le circuit decirculation de l'information. Employ seul, il indique la fin du
processus, dans les autres cas, il oprera un renvoi ou donnera
une explication. Si ce signe marque la sortie d'un document
vers l'extrieur de l'entreprise, ou vers un autre service, la
destination sera indique l'extrmit d'un symbole.
@ Cration d'un document, la dsignation du document figurera l'intrieur du symbole. On symbolisera les liasses de document
avec ce type de symbole B et en numrotant les documents(de 1 3 si il y a trois documents par exemple)
D Document, Un document photocopi est reprsent demanire identique, mais en pointill. (mme remarque que
prcdemment).
9 Dossier ou registre
Runion de document
Destruction de document
Sparation de document. L'utilisation de ces trois dernierssymboles, pour tre explicite, doit faire apparatre clairement
les documents viss. Il importe donc que les documents viss
puissent tre relis directement au symbole adquat.
Classement provisoire
Classement dfinitif (C : Chronologique, A : Alphabtique, N :Numrique, I : Stockage informatis).
R Prise d'information sur un document
-
7/29/2019 les_flow_charts.pdf
5/12
O Alternative. Indiquer la condition a l'intrieur du losange et lesdeux flux sortants issus de la rponse.
A Visa ou signature d'un document
Q Contrle effectu par l'organisation, si ce signe indique quel'on cesse de suivre tel ou document sur le diagramme, on
devra savoir pourquoi. Deux cas peuvent se produire. Soit le
document ne prsente plus d'intrt pour le contrle interne ;
on fera un renvoi une note justifiant son abandon. Soit lasuite de la procdure est dcrite dans un autre diagramme et
dans ce cas on oprera l encore un renvoi vers ce diagramme.
Les symboles qui ne sont pas standards aussi bien que les
abrviations inhabituelles doivent tre vits. Une description de la
nature des documents doit tre indique l'intrieur des symboles
prsents, de plus un lexique des symboles utiliss doit toujours tre
joint au document.
Principes et techniques d'tablissement des Flow-Charts
Les principales bases de la techniques du Flow-Chart sont les
suivantes : Une ligne verticale sera utilise comme support flux des
documents pour chaque chane d'opration intra-service et une ligne
horizontale pour indiquer le passage d'un service l'autre.
Les lignes de flux
Tous les systmes informationnels sont parcourus par un ou des flux
de transactions (par exemple, dans le systme de formation, le dpart
peut tre donn par une demande de formation, puis le flux principal est
reprsent , tour tour, par une confirmation d'inscription, uneconvocation formation, des fiches de prsence, une valuation de la
-
7/29/2019 les_flow_charts.pdf
6/12
formation, la mise jour des informations du systme informatique, etc
.).
Les Flow-Charts doivent tre reprsents par une chane
d'opration continue, commenant avec l'autorisation pour les principaux
types de transaction et finissant avec leur validation.
La ligne de flux peut reprsenter plus d'un document si une srie de
documents passe conjointement travers le systme (par exemple s'il y a
plusieurs exemplaires d'un document ou, dans un systme d'achat, si la
facture, le bon de rception et la commande servent de base au
paiement).
Si la ligne de flux passe d'une page l'autre, elle doit tre
rfrence au bas de la premire page et en haut de la seconde en
utilisant le numro des pages correspondantes.
Sparation des services ou dpartements
Afin d'valuer le contrle interne, il est important que la sparationdes tches apparaisse clairement dans les Flow-Charts. Ceci est fait en
traant une ligne horizontale travers toute la page quand la ligne de flux
passe d'un service l'autre. Pour cela, un service peut se dfinir comme
tant une personne, un groupe de personnes aux activits lies
l'intrieur d'un dpartement ou un mme dpartement dans son
ensemble.
Le nom du service ainsi que le nom de la personne responsable doit
tre indiqu en haut et droite du Flow-Chart juste en dessous de la
ligne horizontale.
Dtail et utilisation des commentaires.
Toutes les oprations qui ont un caractre financier ou de contrle
doivent tre effectues sparment. Cependant afin de ne pas
surcharger trop le Flow-Chart, il est prvu les exceptions suivantes :
-
7/29/2019 les_flow_charts.pdf
7/12
Quand une transaction concerne une rception, une cration
ou une distribution de documents, il suffit de montrer le
symbole de document concern ;
Quand un document est classe temporairement, le symbole
correspondant est choisi ;
Au niveau d'une dcision prendre (Oui/Non), le symbole en
losange est utilis.
Chaque opration sur le Flow-Chart, est accompagne d'un
commentaire, dans la colonne prvue cet effet ds que cela peut
faciliter la comprhension de la nature de la transaction et des contrles
y affrent. Si besoin est, le commentaire prcisera les niveaux de
responsabilit des acteurs concerns, la faon dont les contrles sont
matrialiss et la frquence de ces oprations (par exemple : Contrle
hebdomadaire).
Numrotation
Afin de faciliter les rfrences entre les documents du dossier, lesystme de numrotation suivant doit tre utilis.
Un numro diffrent est attribu chaque Flow-Chart ; permettant
en cela de lier des Flow-Charts entre eux.
Chaque opration doit tre numrote dans la colonne prvue a cet
effet. Elle sont numrotes l'une aprs l'autre, telles qu'elles apparaissent
dans le systme. Une nouvelle srie de numros commence pour chaqueFlow-Charts ds la premire opration effectue.
Quand une opration est dcrite d'une manire narrative ou dans un
Flow-Chart auxiliaire, un numro lui sera galement attribu. En pareil
cas, deux traits parallles, en biais, sont tracs dans la colonne de
numrotation et le numro de l'opration est inscrit entre deux lignes.
Cration de documents
-
7/29/2019 les_flow_charts.pdf
8/12
Quand un document est cre, celui-ci est illustr par le symbole
correspondant et accompagne d'un numro d'opration et d'un
commentaire. Le nouveau symbole est chevauch en partie par les
symboles reprsentant les autres documents de la transaction. Un autre
numro n'est pas ncessaire, puisque l'apparition du nouveau document
constitue l'opration elle mme.
Choix d'un type de reprsentation
S'agissant de la prsentation d'un Flow-Chart, deux modles de base
sont gnralement retenus : Le Flow-Chart (ou Diagramme des Flux)
Vertical et le Flow-Chart Horizontal.
Le diagramme vertical
Principe : A l'aide des symboles dcrits prcdemment, le flux des
oprations analyses sera transcrit sur des feuilles se prsentant ainsi :
Service : Rdacteur :
Flow-Chart: Date :
Description
narrative
Opration N Description
graphique
Les renseignements figurant dans le cartouche permettent
d'identifier le service et le flux d'oprations analyses, de connatre la
date d'tablissement du diagramme et le nom du collaborateur qui a
excut le travail.
-
7/29/2019 les_flow_charts.pdf
9/12
Dans le corps de l'imprim, on trouve trois lments :
La description narrative : cette colonne, loin de jouer un rle
accessoire, sert donner d'une part les dtails qui
alourdiraient par trop la description graphique et d'autre partles explications dont la reprsentation pose un problme
technique.
La dsignation de l'opration par ordre numrique : cette
identification permet de faire rfrence de manire prcise
aux oprations vises lors de l'examen des faiblesses de
contrle interne.
La description graphique : c'est l'lment central dudiagramme vertical. On y portera que des renseignements
crits sommaires, les autres tants ports dans la premire
colonne.
Fonctionnement du diagramme : Comme le suggre son appellation,
ce type de diagramme se caractrise par le fait que l'on passe d'un
service l'autre verticalement.
Il en rsulte que l'on ne peut suivre d'un bout l'autre qu'une seule
ligne de flux.
EXEMPLE : ON SUPPOSE QUE DEUX DOCUMENTS SE SEPARENT ET SUIVENT DES CIRCUITS
AUTONOMES DANS DES SERVICES DIFFERENTS. LE PRINCIPE MEME DU DIAGRAMME
VERTICAL CONDUIT A TRAITER D'ABORD LE CIRCUIT SUIVI PAR L'UN, PUIS CELUI SUIVI
PAR L'AUTRE. CE CHOIX DOIT ETRE FAIT DES QUE LES DOCUMENTS PARTENT DANS DES
SERVICES DIFFERENTS.
Dans la colonne "Description Graphique", une ligne de sparation
horizontale sera tire chaque fois que l'on changera de service. Si
plusieurs oprations se droulent dans le mme service, aucune
sparation ne sera effectue. On peut noter que par service, nous
dsignerons soit une personne ou un ensemble de personnes, soit un
dpartement. Cela dpendra de la structure et de la nature de la socit
et de la nature de l'opration analyse.
-
7/29/2019 les_flow_charts.pdf
10/12
ATTENTION : Il faut toujours insister sur la chronologie de la ligne de
flux. Il ne peut tre question de regrouper la description d'oprations qui
se droulent dans un mme service, au dtriment de la chronologie.
De plus la verticalit du diagramme peut induire des difficults dans
deux cas prcis : Un document pourra ne pas tre utilis momentanment
dans un service. Dans ce cas il convient de rappeler son existence au
moment ou il rapparat. Il arrive galement qu'une opration soit trop
complique pour figurer dans le diagramme. L'opration sera donc
dcoupe et clate sur d'autres documents (alors rfrencs dans le
diagramme des flux)
Une fois les diagrammes raliss, des fiches de points de contrleseront cres. Ces fiches expliquent les principaux points de contrle du
dispositif analys. Le classement de ces fiche correspondra la
numrotation qui figure dans le cercle symbolisant son point de contrle.
-
7/29/2019 les_flow_charts.pdf
11/12
Le Diagramme Horizontal
Principe : Le flux des informations et oprations est transcrit sur un
imprim de grand format. Ce document se prsente gnralement de la
manire suivante :
Rdacteur :
Diagramme :
Date :
commentaires Service A Service B Service C Service N
Cet imprim est divis en colonnes permettant de faire circuler les
documents entre personnes, groupes de personnes ou dpartement.
Remarque : Au del de 6 colonnes le document devient difficilement
exploitable.
L'exprience, qui s'acquiert relativement rapidement, permet
l'auditeur de choisir l'emplacement des services intervenant dans le flux
des oprations analyses de manire rendre le diagramme intelligible.
(Il faut viter les croisements de flux).
Comme dans le Flow-Chart vertical, la ligne de flux se droule
chronologiquement, le passage d'un service l'autre se faisant
horizontalement, ds lors, et contrairement au Flow-Chart vertical, il est
possible de dessiner simultanment autant de lignes de flux que de
documents ou de groupes de documents circulant de manire autonome.
-
7/29/2019 les_flow_charts.pdf
12/12
Les mthodes de rdaction des Flow-Charts et des fiches de
contrle horizontaux sont similaires celles utilises dans les Flow-Charts
verticaux.