Examens corriges

Examen d'Audit Informatique - M2 MIAGE (2016) : Sujet et Cas Pratique

Présentation de l'examen d'audit informatique

Ce document est le sujet d'un examen d'Audit Informatique destiné aux étudiants de Master 2 MIAGE (options IDP et ITN) de l'Université Toulouse 1 Capitole. Organisée pour l'année universitaire 2016-2017, plus précisément le mercredi 7 décembre 2016 dans le cadre de la session 1 du semestre 1, cette épreuve d'une durée d'une heure a été encadrée par Gaël Moussaoui.

L'examen autorise l'utilisation d'un document unique fourni pendant l'épreuve, intitulé « AUDIT DES PROCESSUS CMMi – Gestion de Projet ». Il est structuré en plusieurs parties complémentaires permettant d'évaluer à la fois les connaissances théoriques des étudiants et leur capacité à analyser une situation concrète en entreprise.

Structure et contenu des épreuves

Le sujet se compose de trois parties distinctes : des questions de cours, un questionnaire à choix multiples (QCM) et un cas pratique basé sur un projet informatique réel.

La première partie est consacrée aux fondamentaux de l'audit et des référentiels de gouvernance. Les étudiants doivent y définir la notion d'audit de manière générale, préciser le rôle et les missions d'un auditeur informatique, et décrire le contenu attendu d'un rapport d'audit ainsi que l'utilité d'une charte d'audit. Des questions portent également sur le choix des référentiels de sécurité pour un système d'information, la définition de COBIT et ses quatre grands domaines.

La deuxième partie consiste en un QCM de dix questions évaluant des concepts précis tels que le cube de gouvernance, les étapes initiales d'une mission d'audit informatique, les catégories de ressources dans COBIT, la distinction entre tests de conformité et tests de valeur, le nombre de processus dans le domaine de l'audit au sein de COBIT, la compatibilité d'ITIL, ainsi que les niveaux de maturité et les étapes de planification d'un audit.

Enfin, la troisième partie propose un cas pratique de vingt minutes. Les étudiants y endossent le rôle d'un auditeur chargé d'évaluer le processus de gestion de projet d'un projet informatique à partir des recommandations du modèle CMMi, en s'appuyant sur des notes d'audit détaillées décrivant le fonctionnement opérationnel, la gestion des réunions, le suivi des actions, la traçabilité et les livrables.

Thèmes clés abordés dans le sujet

Les notions mobilisées tout au long de cette épreuve couvrent le champ de la gouvernance des systèmes d'information et des méthodologies d'évaluation. On y retrouve l'utilisation des référentiels internationaux comme COBIT et CMMi, la maîtrise des processus de gestion de projet, l'analyse des risques, l'évaluation du contrôle interne et la mesure de la maturité des processus organisationnels.

Utilisation recommandée pour les révisions

Ce type d'annale constitue un support de travail pertinent pour les étudiants préparant un examen d'audit des systèmes d'information. Il permet de se confronter aux exigences de rédaction sur des questions de cours courtes, de tester ses connaissances factuelles à l'aide du QCM et de s'exercer à l'analyse critique de situations opérationnelles complexes à travers le cas pratique CMMi.

Questions fréquentes

À quel niveau d'études cet examen est-il destiné ?

Cet examen s'adresse aux étudiants en Master 2 MIAGE (parcours IDP et ITN) de l'Université Toulouse 1 Capitole pour l'année universitaire 2016-2017.

Quels sont les principaux référentiels évalués dans ce sujet ?

Le sujet évalue principalement les connaissances des étudiants sur les référentiels COBIT et CMMi, ainsi que sur les notions générales d'audit informatique et de gestion de projet.

Quelle est la durée de l'épreuve ?

La durée officielle de l'examen est d'une heure, avec une répartition indicative suggérant trente minutes pour les questions de cours et vingt minutes pour le cas pratique.

Testez vos connaissances

Question 1

Dans COBIT, de combien de processus le domaine de l'audit est-il composé ?

  1. 3
  2. 4
  3. 5
  4. 6

Réponse correcte : 4

Explication : Le domaine de l'audit dans le référentiel COBIT comporte 4 processus principaux dédiés à l'évaluation et au contrôle.

Question 2

Que doit être la première étape d'une mission d'audit informatique ?

  1. Créer un organigramme de décision.
  2. Comprendre l'environnement étudié.
  3. Effectuer une évaluation des risques.
  4. Élaborer le plan d'audit.

Réponse correcte : Comprendre l'environnement étudié.

Explication : Avant d'évaluer les risques ou de planifier en détail, l'auditeur doit impérativement appréhender et comprendre l'environnement et le contexte sur lequel porte la mission.

Question 3

Combien de niveaux de maturité un auditeur peut-il utiliser lorsqu'il attribue une note sur un processus ?

  1. 3
  2. 4
  3. 5
  4. 6

Réponse correcte : 5

Explication : Les échelles de maturité standard, notamment dans les référentiels de type CMMi ou COBIT, reposent généralement sur 5 niveaux d'évaluation, allant du niveau initial au niveau optimisé.





Télécharger Examen d'Audit Informatique - M2 MIAGE (2016) : Sujet et Cas Pratique pdf