| Ils
ont dit
Chris
Norman Directeur Associé,
membre de l'AFAI et de l'ISACA
Deloitte "Si les délais le permettent, il faut élargir
le panel des utilisateurs pour inclure un ensemble des fonctions -
financières, gestion de risques et de contrôle interne - qui traitent des processus
conduisant à des attestations de conformité […] Mais ce panel doit aussi inclure
les directions de la qualité, les directions fiscales, les responsables douanes
et les directions spécialisées par industrie, en veillant par ailleurs à ne
pas sous-estimer l'effort de gestion de changement que ce type de projet peut
engendrer.
Dominique
Moisand Directeur Associé
ASK Conseil "Il est indispensable de compléter l'implémentation
d'un outil par un plan d'actions pour optimiser les processus supportés par
le système d'information en regard des alertes remontées et mettre en place
un mécanisme de traitement des fraudes […] L'utilisation d'outils bien maîtrisés
permet de réaliser un full audit s'inscrivant le plus souvent dans
un budget raisonnable, et procurant plus de forces aux conclusions de l'auditeur,
interne ou externe".
Le conseil de la rédaction
Un audit devra être mené par des intervenants indépendants, mandatés par la direction
générale. Un recul suffisant par rapport à l'entité de l'organisation qui est
l'objet de l'audit est également recommandé.
| Les
chiffres du marché Selon le cabinet Gartner, les ventes mondiales
de licences logicielles des solutions de gouvernance devrait dépasser les
9 milliards de dollars en 2007. Et atteindre les 10,5 milliards de dollars deux
ans plus tard. | |