{"id":18753,"date":"2020-01-24T12:00:01","date_gmt":"2020-01-24T17:00:01","guid":{"rendered":"https:\/\/intosai.nclud.com\/journal-entry\/data-auditing-strategy\/"},"modified":"2023-05-18T17:15:18","modified_gmt":"2023-05-18T21:15:18","slug":"data-auditing-strategy","status":"publish","type":"journal-entry","link":"https:\/\/intosai.nclud.com\/fr\/journal-entry\/data-auditing-strategy\/","title":{"rendered":"Donn\u00e9es, audit et strat\u00e9gie : Exploiter les connaissances pour capitaliser sur les opportunit\u00e9s et relever les d\u00e9fis"},"content":{"rendered":"\n

par Koen Van der Bracht, Institution sup\u00e9rieure de contr\u00f4le de Belgique<\/em><\/p>\n\n

Les donn\u00e9es sont devenues un mot \u00e0 la mode dans le domaine de l’audit, comme le montre l’utilisation croissante de ce terme dans la communaut\u00e9 mondiale de la responsabilit\u00e9, y compris au sein de l’Organisation internationale des institutions sup\u00e9rieures de contr\u00f4le des finances publiques (INTOSAI) et des institutions sup\u00e9rieures de contr\u00f4le des finances publiques (ISC) qui en sont membres.<\/p>\n\n

Si les donn\u00e9es offrent de nouvelles possibilit\u00e9s aux ISC, y compris des perspectives int\u00e9ressantes pour des contr\u00f4les davantage ax\u00e9s sur le risque, elles pr\u00e9sentent \u00e9galement de nombreux d\u00e9fis conceptuels, techniques et organisationnels. Cet article examine certaines des opportunit\u00e9s et des d\u00e9fis li\u00e9s aux donn\u00e9es et donne un aper\u00e7u de la mani\u00e8re dont l’ISC de Belgique les a abord\u00e9s.<\/p>\n\n

Opportunit\u00e9s<\/strong><\/em><\/p>\n\n

La disponibilit\u00e9 des donn\u00e9es et l’analyse des donn\u00e9es ont affect\u00e9 l’audit – en tant que domaine et profession – en particulier parce que la num\u00e9risation des processus financiers a apport\u00e9 de nouvelles techniques qui permettent aux ISC de contr\u00f4ler 100 % des transactions. Cette capacit\u00e9 accro\u00eet l’efficacit\u00e9 de l’audit financier et permet aux auditeurs de faire la distinction entre les transactions normales et les transactions anormales. La distinction des transactions anormales permet de r\u00e9aliser des gains d’efficacit\u00e9 suppl\u00e9mentaires, car les auditeurs n’ont plus besoin de contr\u00f4ler un large \u00e9chantillon qui peut (ou non) \u00eatre repr\u00e9sentatif.<\/p>\n\n

L’audit de performance se concentre traditionnellement sur la d\u00e9termination de l’\u00e9conomie et de l’efficacit\u00e9 des programmes. Cependant, les donn\u00e9es disponibles (et les moyens de les analyser plus facilement en grandes quantit\u00e9s) permettent aux auditeurs de mesurer directement l’efficacit\u00e9 des programmes. Par exemple, lors du contr\u00f4le d’un programme de r\u00e9duction de la pauvret\u00e9, les ISC peuvent d\u00e9sormais \u00e9valuer les changements r\u00e9els de la pauvret\u00e9 r\u00e9sultant de l’intervention du gouvernement.<\/p>\n\n

D\u00e9fis<\/strong><\/em><\/p>\n\n

La prolif\u00e9ration des donn\u00e9es et les nouvelles techniques posent plusieurs d\u00e9fis que l’on peut g\u00e9n\u00e9ralement classer en trois cat\u00e9gories : conceptuels, organisationnels et techniques.<\/p>\n\n

D\u00e9fis conceptuels<\/em>La disponibilit\u00e9 et la validit\u00e9 des donn\u00e9es restent les principaux d\u00e9fis conceptuels. Pour mesurer l’efficacit\u00e9 des politiques, les auditeurs doivent souvent s’appuyer sur des bases de donn\u00e9es gouvernementales con\u00e7ues \u00e0 des fins diff\u00e9rentes. Par exemple, la participation au march\u00e9 du travail peut \u00eatre d\u00e9riv\u00e9e de bases de donn\u00e9es fiscales qui peuvent manquer d’informations cruciales pour un audit. Avant d’effectuer des \u00e9valuations \u00e0 l’aide d’informations provenant de bases de donn\u00e9es gouvernementales, une \u00e9tude sur la fiabilit\u00e9 et la validit\u00e9 des donn\u00e9es peut s’av\u00e9rer n\u00e9cessaire. Dans le cas contraire, les auditeurs courent le risque de poser les bonnes questions et d’effectuer les bonnes analyses pour aboutir \u00e0 des conclusions erron\u00e9es en raison de lacunes dans les donn\u00e9es.<\/p>\n\n

D\u00e9fis organisationnels<\/em>Les ISC qui d\u00e9cident d’investir dans l’analyse de donn\u00e9es peuvent \u00e9galement \u00eatre amen\u00e9es \u00e0 modifier la mani\u00e8re dont les contr\u00f4les sont effectu\u00e9s. L’obtention des comp\u00e9tences ad\u00e9quates est cruciale et implique une analyse approfondie des besoins des ISC, notamment en ce qui concerne le(s) type(s) d’analyse de donn\u00e9es souhait\u00e9(s) et le personnel de soutien n\u00e9cessaire, y compris les comp\u00e9tences et les connaissances en mati\u00e8re d’administration de bases de donn\u00e9es, de r\u00e9glementations relatives \u00e0 la protection des donn\u00e9es et de visualisation des donn\u00e9es. En outre, les ISC devraient examiner comment ces comp\u00e9tences peuvent \u00eatre acquises, soit en formant le personnel actuel, soit en recrutant de nouveaux employ\u00e9s.<\/p>\n\n

Il est essentiel d’aborder la question de l’organisation, et de nombreuses options sont envisageables sur la base d’un continuum qui va des sp\u00e9cialistes des donn\u00e9es affect\u00e9s \u00e0 des \u00e9quipes n’effectuant que des analyses pour d’autres \u00e9quipes d’audit aux sp\u00e9cialistes des donn\u00e9es totalement int\u00e9gr\u00e9s aux \u00e9quipes d’audit effectuant des audits du d\u00e9but \u00e0 la fin et n’analysant les donn\u00e9es que pour des audits individuels.<\/p>\n\n

D\u00e9fis techniques<\/em>Lorsqu’elles effectuent des analyses de donn\u00e9es dans le cadre d’un contr\u00f4le, les ISC peuvent \u00eatre confront\u00e9es \u00e0 des d\u00e9fis techniques et avoir besoin de nouveaux logiciels ou d’ordinateurs plus robustes.<\/p>\n\n

Une prise en compte pr\u00e9coce des logiciels n\u00e9cessaires pr\u00e9sente de nombreux avantages : minimisation potentielle des co\u00fbts tout en r\u00e9pondant aux besoins actuels et futurs en mati\u00e8re d’audit, \u00e9tablissement d’un r\u00e9f\u00e9rentiel de comp\u00e9tences et s\u00e9lection de solutions appropri\u00e9es en mati\u00e8re de protection des donn\u00e9es. Les nouvelles solutions logicielles peuvent \u00e9galement n\u00e9cessiter des ordinateurs tr\u00e8s performants – pour chaque analyste de donn\u00e9es et\/ou pour des serveurs centraux partag\u00e9s ou des solutions bas\u00e9es sur l’informatique en nuage. Ces options peuvent \u00e9galement d\u00e9pendre de la mani\u00e8re dont les sp\u00e9cialistes des donn\u00e9es sont affect\u00e9s. Si les sp\u00e9cialistes des donn\u00e9es, par exemple, travaillent sur des audits du d\u00e9but \u00e0 la fin, il peut \u00eatre judicieux de mettre en commun les ressources informatiques avec des serveurs centraux partag\u00e9s ou des solutions bas\u00e9es sur l’informatique en nuage, car le nombre de sp\u00e9cialistes qui effectueront des analyses de donn\u00e9es simultan\u00e9ment sera limit\u00e9.<\/p>\n\n

Quelles que soient les options logicielles et mat\u00e9rielles, la protection des donn\u00e9es devra toujours \u00eatre prise en compte. Comme de plus en plus de donn\u00e9es sont collect\u00e9es, \u00e9dit\u00e9es et stock\u00e9es, les investissements dans la protection de ces donn\u00e9es deviennent plus cruciaux, surtout si l’on tient compte de la nature personnelle et\/ou sensible des donn\u00e9es.<\/p>\n\n

La solution belge<\/strong><\/em><\/p>\n\n

Le plan strat\u00e9gique de SAI Belgium se concentre sur la mesure directe de l’efficacit\u00e9 des politiques, ce qui va souvent de pair avec l’analyse des donn\u00e9es. Pour mettre en \u0153uvre ce plan strat\u00e9gique, l’ISC a utilis\u00e9 de nombreuses tactiques, telles que<\/p>\n\n