Chap3 Audit SI

Plan
Partie 1 : Gouvernance des systèmes d’information

I. Position de la fonction SI au sein de l’organisation
II. La stratégie SI
III. Évolution des systèmes d’information
IV. Management stratégique des données
Partie 2 : Audit du système d’information, conseil et reporting
I. Audit du système d’information
II. L’environnement spécifique de l’audit ou du conseil
III. Le contrôle et le reporting
2024/2025 1
Les typologies de systèmes d’information
Une organisation se structure sur des dimensions fonctionnelles et hiérarchiques.
Elle est composée de plusieurs :
❏ fonctions et métiers (finance, achat, vente, production, etc.) ;

❏ niveaux de management (direction générale, directions métier, management,
opérationnel, etc.)
Afin de répondre aux attentes de l’organisation, le SI se structure également sur

ces deux axes. Une bonne intégration entre ces systèmes fluidifie l’information
entre les différents niveaux et fonctions.
2024/2025 2
2024/2025 3
A. L’approche par les niveaux hiérarchiques
❏ En fonction de sa position, chaque acteur de l’organisation a des besoins

d’information particuliers.
❏ Un directeur général a des attentes distinctes d’un directeur financier, d’un
manager ou d’un comptable. Cela se vérifie pour chaque niveau de
l’organisation.
❏ Il est ainsi possible de structurer le SI autour de ces niveaux hiérarchiques
2024/2025 4
2024/2025 5
1. Les systèmes de traitement des transactions
❏ Les systèmes de traitement des transactions ou systèmes de traitement transactionnels

(STT) exécutent et enregistrent l’ensemble des transactions quotidiennes et courantes.
❏ Les STT se déploient dans toutes fonctions (ventes, production, finance, ressources
humaines) et métiers de l’entreprise.
2024/2025 6
1. Les systèmes de traitement des transactions
Exemple
❏ Un STT peut tout aussi bien traiter les commandes des clients, que l’élaboration des
bulletins de salaires, les mouvements de stocks, ou encore les fiches de fabrication.
Les STT étant à la base du SI de l’entreprise, leur bon fonctionnement est essentiel à
l’activité opérationnelle de l’entreprise. Ils fournissent les données de base au SIG et au
SAD. Ils sont utilisés par les équipes et cadres opérationnels (cadres de premier niveau
comme par les chefs d’équipe).
2024/2025 7
2. Les SI de gestion (SIG)
❏ Les SI de gestion, dits « SIG », fournissent des indicateurs et des rapports quotidiens
aux gestionnaires.
❏ À partir de modèles et d’analyses simples, ils offrent de la visibilité sur les opérations
courantes et routinières et permettent un meilleur pilotage de l’activité.
❏ La nature des informations transmises par les SIG est définie et peu modulable ; la
structure des indicateurs ou rapports générés est statique.
2024/2025 8
2. Les SI de gestion (SIG)
❏ Les SIG, alimentés exclusivement par les STT, fournissent des résumés de
transactions internes à l’organisation. Ils compilent les données transactionnelles de
base issues des STT et sont utilisés par les cadres intermédiaires.
Exemple
❏ Les indicateurs du tableau de bord des achats effectués mensuellement restent
similaires au même tableau édité le mois précédent. Seules les valeurs des indicateurs
sont mises à jour.
2024/2025 9
2. Les systèmes d’aides à la décision
❏ Les systèmes d’aides à la décision (SAD) permettent de répondre à des questions

ponctuelles et complexes, en fournissant des rapports interactifs non formatés.
Les SAD aident les cadres intermédiaires pour la prise de décision. Alors que les SIG
apportent des réponses sur des questions quotidiennes et récurrentes, les SAD permettent
une analyse de données plus poussée. Ils sont alimentés par les données des STT, des SIG
et également des sources externes.
2024/2025 10
3. Les SI pour dirigeants (SID)
❏ Les SI pour dirigeants (les systèmes d’information décisionnels), dits « SID », agrègent
des données des SIG, SAD et des données externes. À partir d’un grand volume de
données, interne et externe à l’organisation, le SID fournit aux dirigeants des données
actionnables pour la prise de décision.
❏ Les SID sont précieux pour la prise de décision stratégique des cadres supérieurs de
l’organisation.
2024/2025 11
L’informatique décisionnelle
L’informatique décisionnelle ou Business Intelligence (BI) est dédiée au management de

l’organisation pour l’aide dans le pilotage de son activité et pour faciliter sa prise de décision.
Le système décisionnel permet de transformer les données brutes, issues des systèmes
transactionnels, en informations utiles à la prise de décision. La BI fournit des états, tableaux
de bord ou reporting permettant de prendre des décisions éclairées.
2024/2025 12
Un SID se compose de trois types de données :
❏ D’une alimentation. Les données provenant des différentes bases de production sont
hétérogènes (fichiers Excel, CRM, ERP…), les systèmes ETL (Extract-Transform-Load)
extraient, nettoient et transforment ces données pour les mettre dans l’entrepôt de
données. L’alimentation est la phase la plus critique. Il faut choisir avec attention les
données à importer en veillant à leur fiabilité et à leur volume.
2024/2025 13
❏ D’un espace de stockage. Les données sont ensuite stockées dans un espace unifié :
l’entrepôt de données ou data warehouse.
❏ D’une diffusion. Des générateurs d’états (rapports, indicateurs, cubes) sont utilisés
afin de présenter l’étude aux utilisateurs finaux ou décideurs. Ces derniers peuvent
utiliser leur propre langage grâce à l’univers, une couche sémantique qui leur donne
une vision métier.
2024/2025 14
2024/2025 15
B. L’approche fonctionnelle
Chaque fonction de l’entreprise a des d’attentes particulières et doit être gérée par un
système adapté. Il est ainsi possible d’organiser le SI en fonction des besoins fonctionnels
de l’organisation.
1. Le Customer Relationship Management (CRM)
❏ Une application Customer Relationship Management ou de gestion de la relation client

(GRC) vise à optimiser le traitement et l’analyse des données relatives aux clients et
prospects.
2024/2025 16
❏ Un CRM permet de capitaliser les informations relatives aux prospects et clients en vue
d’un ciblage plus efficace du discours commercial.
❏ Trois principaux bénéfices sont généralement attendus de l’utilisation d’un CRM :
❏ la fidélisation : une meilleure connaissance du client permet à l’organisation de
lui proposer des produits et services adaptés ;
❏ le développement du CA par client : une meilleure connaissance du client
permet à l’organisation de lui proposer des produits et services complémentaires ;
2024/2025 17
❏ le développement du portefeuille client : une meilleure connaissance et un

suivi plus efficace des prospects ou clients potentiels de l’organisation augmentent
la probabilité de contractualiser.
Un CRM classique propose de nombreuses fonctionnalités comme la gestion des contacts,

le suivi des devis ou des commandes, l’historisation des échanges, etc.
2024/2025 18
2024/2025 19
Exemple
Un CRM déployé au sein d’un cabinet d’expertise comptable peut suivre pour l’ensemble
de ses clients les éléments-clés : informations administratives (statut juridique, ICE,
adresse…), contacts (données sur l’ensemble des contacts identifiés), suivi des échanges
(mails, appels, entretien physique…), suivi des demandes (opportunités d’affaires…),
gestion de campagnes électroniques.
2024/2025 20
L’outil permet au cabinet de mieux connaître et de mieux suivre ses clients. En cas de départ
d’un collaborateur, l’ensemble de ses échanges ayant été tracés et historisés, l’impact est
faible.
2024/2025 21
2. Le Supply Chain Management (SCM)
❏ Le Supply Chain Management, ou gestion de la chaîne logistique, vise à l’anticipation

et au pilotage des flux physiques de l’organisation, de la demande du client, aux
approvisionnements provenant des fournisseurs
2024/2025 22
Le SCM permet de définir :

❏ la meilleure prévision de ventes possible ;
❏ les quantités à stocker à l’intérieur des entrepôts ;
❏ les quantités à produire dans chaque usine ;
❏ les quantités à approvisionner auprès des différents fournisseurs.
2024/2025 23
❏ Une application SCM permet de gérer simultanément plusieurs processus

opérationnels de la chaîne logistique depuis la planification initiale jusqu’à la livraison.
❏ L’objectif d’une application SCM est d’optimiser les processus entre acheteurs,
fournisseurs, production, stocks et logistique. L’utilisation de cet outil doit permettre une
meilleure rentabilité via l’optimisation du transport ou du stockage.
2024/2025 24
❏ Le principe de base du SCM est qu’il est possible d’obtenir un meilleur résultat en
optimisant la chaîne globale plutôt qu’en optimisant individuellement chaque élément
de la chaîne.
❏ Une application SCM propose de nombreuses fonctionnalités telles que la planification
de l’approvisionnement, la logistique, la production, etc.
2024/2025 25
2024/2025 26
3. Le système d’information de gestion des RH (SIRH)
❏ Un SIRH, ou système d’information de gestion des ressources humaines, couvre
l’ensemble des processus opérationnels d’une DRH.
❏ Le périmètre du SIRH s’étend du recrutement à la gestion des carrières en passant par
la paie, la formation, etc.
2024/2025 27
3. Le système d’information de gestion des RH (SIRH)
2024/2025 28
4. Le SI de finance et comptabilité
❏ Les SI de finance et comptabilité permettent de gérer l’activité financière de
l’organisation.
❏ Le SI comptable permet notamment de :
❏ saisir des écritures (opérations courantes, abonnement…) ;
❏ consulter des données financières (comptes, balance, journaux…) ;
❏ gérer des procédures périodiques.
2024/2025 29
Les typologies d’applications
A. Les progiciels et applications spécifiques
1. Les progiciels
❏ Le terme de progiciel est issu de la contraction des mots « produit » et « logiciel ».
❏ Un progiciel est ainsi un produit logiciel ou un logiciel standard conçu et commercialisé
par un éditeur pour répondre aux besoins partagés par le plus grand nombre.
❏ Un éditeur de logiciels est une organisation qui conçoit, développe et commercialise
des progiciels (exemples : SAP, Oracle, Microsoft)
2024/2025 30
1. Les progiciels
2024/2025 31
2. Les applications spécifiques
❏ Une application spécifique, ou sur mesure, est une solution conçue et développée pour
répondre spécifiquement aux besoins propres d’une organisation.
❏ Une application spécifique est développée par l’équipe informatique de l’organisation

ou par une entreprise de services numériques (Exemples : IBM, Accenture, Cap
Gemini).
2024/2025 32
2. Les applications spécifiques
2024/2025 33
B. Les applications libres et propriétaires
1. Les logiciels libres et open source
❏ Un logiciel libre est un logiciel dont l’utilisation, l’étude, la modification ou la duplication
sont permises, techniquement et légalement.
2024/2025 34
❏ Selon la FSF, Free Software Foundation, organisation américaine dont la mission est la
promotion du logiciel libre, un logiciel libre confère les quatre libertés suivantes :
❏ la liberté d’exécuter le programme, pour tous les usages ;
❏ la liberté d’étudier le fonctionnement du programme et de l’adapter à ses besoins ;
❏ la liberté de redistribuer des copies du programme ;
❏ la liberté d’améliorer le programme et de distribuer ces améliorations.
2024/2025 35
❏ Un logiciel libre est généralement issu d’une communauté d’organisations,
d’associations et de particuliers. Chacun peut apporter sa participation à cette œuvre
collective.
❏ Il n’est pas fait mention de gratuité, aussi il est tout à fait possible de vendre un logiciel
libre. L’acheteur pourra toutefois le redistribuer gratuitement.
❏ Un open-source n’est rien de plus qu’un logiciel au code source ouvert.
2024/2025 36
2. Les logiciels propriétaires
❏ Un logiciel propriétaire est un logiciel non libre ne permettant pas d’exercer légalement
ou techniquement les quatre libertés des logiciels libres.
2024/2025 37
L’urbanisation des SI
A. La démarche d’urbanisation
❏ Lors de chaque évolution d’une organisation, de nouvelles applications et de nouvelles
interfaces pour les relier se sont généralement empilées.
❏ Beaucoup de grandes organisations ont ainsi eu tendance à superposer leurs
applications sans cohérence globale.
❏ À la fin des années 1980, certaines organisations considèrent leur SI trop complexe et
trop rigide.
2024/2025 38
❏ L’urbanisation du SI vise, en partant d’un système hétérogène, coûteux et en partie

obsolète, à construire pas à pas un nouveau système cible aligné sur la stratégie de
l’entreprise
❏ L’urbanisation du SI articule la transformation continue du SI en favorisant la pérennité,

l’évolutivité et la cohérence du SI.
2024/2025 39
La démarche d’urbanisation du SI consiste à :
❏ isoler les sous-systèmes ;

❏ identifier les interactions entre les sous-systèmes ;
❏ étudier ce qu’il faut refaire entièrement, ce qu’il faut adapter et ce qu’il faut conserver
en l’état ;
❏ définir les états stables successifs par lesquels passera le SI avant de parvenir à l’état
« cible ».
2024/2025 40
B. La cartographie du SI
❏ La cartographie, étape fondamentale de l’urbanisation, est une représentation

graphique du SI d’une organisation ainsi que de ses connexions avec l’extérieur.
❏ La cartographie doit permettre de :
❏ réaliser l’inventaire patrimonial du système d’information, à savoir la liste des
composants du SI et leur description détaillée ;
❏ présenter le système d’information sous forme de vues, à savoir des
représentations partielles du SI, de ses liens et de son fonctionnement.
2024/2025 41
De manière générale, la cartographie est composée de quatre niveaux allant

progressivement du métier vers la technique :
❏ le niveau métier décrit les processus métiers et leurs relations ;
❏ le niveau fonctionnel représente les fonctions que le SI doit supporter ;
❏ le niveau applicatif décrit les composants logiciels du SI, les services qu’ils offrent et
les flux de données entre eux ;
❏ le niveau technique illustre le cloisonnement logique des réseaux et décrit les
équipements physiques qui composent le système d’information ou utilisés par celui-ci.
2024/2025 42
Exemple : Cartographie fonctionnelle et applicative d’un SIRH
2024/2025 43
Exemple : Cartographie fonctionnelle et applicative d’un SIRH
2024/2025 44
Les différents
niveaux du SI à
cartographier
2024/2025 45
Les SI interorganisationnels
❏ Un SI interorganisationnel (SIIO) vise à optimiser les relations entre une organisation
et ses parties prenantes, notamment ses clients ou fournisseurs.
❏ En évitant des échanges d’informations manuels (téléphone, courrier, mails…), un SIIO
optimise des processus reliant plusieurs organisations
2024/2025 46
Les SIIO permettent à l’organisation d’améliorer :
❏ ses relations avec ses fournisseurs : en intégrant son SCM avec les systèmes de
gestion des stocks ou de supply-chain de ses fournisseurs, l’organisation peut
optimiser l’ensemble de ses processus liés aux fournisseurs (ex. : stocks, fluidité du
transport, simplification des commandes) ;
❏ ses relations avec ses clients : en intégrant son CRM avec les systèmes Achat de ses
clients, l’organisation peut optimiser ses processus liés aux clients (ex. : amélioration du
process vente, de la connaissance client, fidélisation).
2024/2025 47
A. Les dimensions de mises en œuvre d’un SIIO
1. Le volet stratégique
❏ La mise en œuvre d’un SIIO implique fondamentalement des objectifs communs entre
les acteurs.
❏ La mise en place du SIIO doit ainsi en premier lieu être alignée avec les objectifs
stratégiques de l’organisation.
❏ Une organisation privilégiant son autonomie ou son indépendance vis-à-vis de ses
clients ne sera pas prédisposée à une telle intégration.
2024/2025 48
1. Le volet stratégique
❏ De même, la mise en place d’un SIIO avec un partenaire peut dégrader la relation avec
ses autres partenaires.
Exemple
Une baisse des coûts de traitement rendue possible par le SIIO peut susciter une baisse de
tarifs. La remise accordée au client peut à son tour engendrer des tensions commerciales
avec les autres clients
2024/2025 49
2. Le volet organisationnel
La mise en place d’un SIIO induit des changements organisationnels :
❏ refonte des processus en interaction avec le SIIO ;
❏ définition des données à partager ;
❏ apparition de comportements réfractaires chez les utilisateurs ou responsables

réfractaires.
2024/2025 50
3. Le volet technologique
La mise en place d’un SIIO nécessite des actions opérationnelles :
❏ intégration des systèmes internes de l’organisation avec le SIIO ;
❏ sécurisation des échanges ;
❏ définition du protocole technique d’échange.
2024/2025 51
B. La classification des SIIO
1. Le SIIO d’information partagée
❏ Un SIIO d’information partagée permet à différentes organisations d’échanger de

l’information de manière centralisée
❏ La forme la plus représentative d’un SIIO d’information partagée est la place de
marché, SIIO caractérisé par la rencontre de nombreux acheteurs et vendeurs à la
recherche de partenaires d’affaires potentiels pour exécuter une transaction.
2024/2025 52
2024/2025 53
Une place de marché regroupe cinq fonctions :
❏ La fonction de rencontre. Elle permet la rencontre entre acheteurs et vendeurs.

❏ La fonction de catalogage. Elle consiste à centraliser les références des produits.
❏ La fonction de négociation. Elle permet d’effectuer la transaction d’achat en se
basant sur un prix fixe ou dynamique grâce à un système d’enchère.
2024/2025 54
❏ La fonction logistique. Elle permet de fournir des services allant de la simple

confirmation et facturation à la livraison ou le financement.
❏ Le cadre légal et institutionnel. Il permet aux membres de s’assurer de la conformité
et de la légalité des transactions (ex. : respect des délais de paiements, ou absence de
contrefaçon).
2024/2025 55
2. Le SIIO séquentiel
❏ Un SIIO séquentiel correspond à des systèmes reliés en accord avec la séquence

d’activités de la chaîne d’approvisionnement
❏ Un SIIO séquentiel permet d’optimiser l’intégralité des processus de la supply chain
allant du fournisseur de matières premières au consommateur final (ex. : planification,
échange de documents, vérifications des niveaux de stock).
2024/2025 56
Exemple
Une usine d’assemblage automobile travaille généralement avec plusieurs dizaines de

sous-traitants, chacun produisant un composant particulier (tableau de bord, phares…).
La mise en œuvre d’un SIIO séquentiel facilite les commandes, la gestion des stocks des
sous-traitants, pour s’adapter aux aléas de la production
2024/2025 57
2024/2025 58
3. Le SIIO de réseau
❏ Un SIIO de réseau permet un travail collaboratif entre différentes organisations.
❏ Les relations ne sont pas centralisées ou séquentielle mais réciproques.
❏ Chaque organisation est interdépendante des autres parties prenantes.
2024/2025 59
C. Les technologies des SIIO
La mise en œuvre d’un SIIO peut s’appuyer sur différentes technologies.
1. L’échange de données informatisé (EDI)
❏ La technologie EDI, apparue dans les années 1980, permet de remplacer de nombreux
échanges physiques de documents entre organisations (commandes, factures, bons de
❏ livraison…).
❏ Les données EDI sont structurées selon des normes techniques internationales de
référence
2024/2025 60
Exemple
❏ L’envoi par courrier d’une commande, puis sa saisie par un opérateur de l’organisation
fournisseur, est remplacé par l’émission d’une information traçable et archivable par
EDI.
❏ Simpl-IS(DGI), DAMANCOM(CNSS), BADR(Douane) sont des services utilisant le
mode EDI
2024/2025 61
2024/2025 62
2024/2025 63
2. L’extranet
Alors que les échanges EDI sont prédéfinis (factures, commandes…) sous un format normé,
les échanges d’information par extranet sont plus variés et riches (ex. : possibilité
d’interroger le niveau des stocks en temps réel chez un sous-traitant).
2024/2025 64
2. L’extranet
2024/2025 65
2. L’extranet
2024/2025 66
3. L’application propriétaire
❏ Une application propriétaire peut également être dédiée à l’interconnexion entre
plusieurs organisations.
❏ Contrairement à un portail extranet, une application propriétaire nécessite un
déploiement et une maintenance au sein de chaque organisation.
❏ Elle est donc plus lourde à mettre en œuvre mais offre le niveau d’interactivité le plus
poussé.
2024/2025 67
3. L’application propriétaire
Exemple
Le système de réservation de billets aérien Amadeus est une solution permettant à plus de
170 compagnies aériennes, 350 000 agents de voyages et 5 000 sites Web de mutualiser
les processus de réservation.
2024/2025 68
Synthèse du chapitre
2024/2025 69
2024/2025 70
2024/2025 71
2024/2025 72
2024/2025 73

Chap3 Audit SI

Transféré par

Droits d'auteur :

Formats disponibles

Chap3 Audit SI

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Chap3 Audit SI

Transféré par

Droits d'auteur :

Formats disponibles

Plan

Partie 1 : Gouvernance des systèmes d’information

❏ fonctions et métiers (finance, achat, vente, production, etc.) ;

Afin de répondre aux attentes de l’organisation, le SI se structure également sur

❏ En fonction de sa position, chaque acteur de l’organisation a des besoins

❏ Les systèmes de traitement des transactions ou systèmes de traitement transactionnels

l’activité opérationnelle de l’entreprise. Ils fournissent les données de base au SIG et au

comme par les chefs d’équipe).

❏ Les systèmes d’aides à la décision (SAD) permettent de répondre à des questions

L’informatique décisionnelle ou Business Intelligence (BI) est dédiée au management de

1. Le Customer Relationship Management (CRM)

❏ Une application Customer Relationship Management ou de gestion de la relation client

❏ le développement du portefeuille client : une meilleure connaissance et un

Un CRM classique propose de nombreuses fonctionnalités comme la gestion des contacts,

❏ Le Supply Chain Management, ou gestion de la chaîne logistique, vise à l’anticipation

Le SCM permet de définir :

❏ Une application SCM permet de gérer simultanément plusieurs processus

❏ Une application spécifique est développée par l’équipe informatique de l’organisation

❏ L’urbanisation du SI vise, en partant d’un système hétérogène, coûteux et en partie

❏ L’urbanisation du SI articule la transformation continue du SI en favorisant la pérennité,

La démarche d’urbanisation du SI consiste à :

❏ isoler les sous-systèmes ;

❏ La cartographie, étape fondamentale de l’urbanisation, est une représentation

De manière générale, la cartographie est composée de quatre niveaux allant

La mise en place d’un SIIO induit des changements organisationnels :

❏ refonte des processus en interaction avec le SIIO ;

❏ définition des données à partager ;

❏ apparition de comportements réfractaires chez les utilisateurs ou responsables

La mise en place d’un SIIO nécessite des actions opérationnelles :

❏ intégration des systèmes internes de l’organisation avec le SIIO ;

❏ sécurisation des échanges ;

❏ définition du protocole technique d’échange.

❏ Un SIIO d’information partagée permet à différentes organisations d’échanger de

Une place de marché regroupe cinq fonctions :

❏ La fonction de rencontre. Elle permet la rencontre entre acheteurs et vendeurs.

❏ La fonction logistique. Elle permet de fournir des services allant de la simple

❏ Un SIIO séquentiel correspond à des systèmes reliés en accord avec la séquence

Une usine d’assemblage automobile travaille généralement avec plusieurs dizaines de

Vous aimerez peut-être aussi