Investigation Légal (Forensic)

GTAG
Documents de référence
Présentation des guides GTAG pouvant être
utilisés par un auditeur interne lors de
mandats d’audit TI

2
Présentateurs
Gilles Savard
CPA, CA, CA-TI, PMP,
CISA, ITIL
Directeur principal
Olivier Legault
CPA, CGA, CISA
Directeur
Francis LeBlanc-Gervais
CPA, CA, CISA
Directeur

GTAG –Pourquoi cette présentation?
D’après notre expérience, ils sont peu connus et peu utilisés
dans la pratique.
Il y a un questionnement. Quelle est la différence entre les
cadres de référence et les GTAG?
Comment pouvons-nous utiliser les GTAG?
Sont-ils des outils de formation intéressants?
Y a-t-il des programmes d’audit intégrés dans les GTAG?
3

GTAG
Origine
GTAG : Global Technology Audit Guides (Guides pratiques
d’audit des TI)
Guides développés à la demande du président de l’IIA,
David A. Richards en 2005
Guides développés par des gens en provenance de divers
milieux (industries, universités, firmes comptables)
Orienté principalement vers le personnel de gestion et les
auditeurs internes, et non vers le personnel « technique »
Le premier guide appelé « Les contrôles des systèmes
d’information » a été publié en mars 2005
Le dernier guide appelé « Gouvernance TI » a été publié en
2012
4

GTAG –Objectif visé
Élaborés par l’IIA, chaque guide traite d’un thème qui a trait à
la gestion, au contrôle et à la sécurité des systèmes
d’information.
Cette série de guides constitue un outil pour le gestionnaire et
l’auditeur interne qui peuvent ainsi s’informer sur les différents
risques liés à la technologie et sur les pratiques
recommandées.
Expliquer les contrôles TI et la vérification de ces contrôles
pour permettre au gestionnaire et à l’auditeur interne de
comprendre et de communiquer la nécessité d’un
environnement de contrôle TI robuste au sein de leur
organisation.
5