Enjeu
Après la mise en production d’un ERP, le comité d’audit voulait s’assurer que les contrôles financiers et achats fonctionnaient toujours. Les utilisateurs disposaient d’accès étendus et aucun contrôle de séparation des tâches n’était en place.
Notre intervention
- Élaboration, avec le comité d’audit, d’un plan d’audit fondé sur les risques couvrant le cycle achats-paiements, les stocks et les processus financiers.
- Revue des rôles, des accès utilisateurs et des conflits de séparation des tâches dans l’ERP.
- Tests de la conception et de l’efficacité opérationnelle des contrôles, et présentation des constats avec leurs causes profondes.
- Mise en place d’un tableau de suivi des actions et d’un dossier régulier pour le comité d’audit.
Résultat
Les conflits d’accès ont été identifiés et corrigés, les responsables de processus ont accepté des actions claires et le comité d’audit dispose désormais d’un moyen fiable de suivre leur clôture.
Les noms des clients et les éléments permettant de les identifier ne sont pas divulgués, par souci de confidentialité.
Toutes les études de cas