L'audit des PME et transition numérique : risques et atouts

Si les nouvelles technologies (API permettant l'interface entre les applications, blockchain, cloud et systèmes d'information divers...) permettent aux TPE/PME d'être aussi performantes et agiles que des groupes aux moyens plus importants, elles multiplient les risques tant pour l'entité auditée que pour l'auditeur.

Les systèmes informatiques peuvent être un atout pour l'auditeur dès lors qu'il comprend les fonctionnalités et sait les mettre au service de sa démarche d'audit. En revanche, il doit avoir connaissance des risques induits par les nouvelles technologies afin de les prendre en compte correctement. Assurer la confiance autour de la donnée collectée dans le système d'information est l'enjeu des nouveaux modèles. 

Cette formation apporte à l'auditeur les connaissances indispensables pour se familiariser avec les nouvelles technologies de l'information. Elle aborde les nouvelles technologies de rupture et permet de s'acculturer à l'écosystème numérique.

• Connaître les principales notions et leurs impacts pour un audit légal adapté en environnement numérique : API, Cloud computing, Blockchain, facture électronique
• Etre sensibilisé sur les cyber-risques pour déceler les risques induits
  
• Appréhender les risques liés aux nouvelles technologies et leurs impacts dans les comptes

• Adapter la démarche d'audit à l'environnement informatique des TPE/PME dans un contexte de transition numérique
  
• Comprendre les fonctionnalités offertes par les systèmes d'information actuels afin de mieux les analyser
  
• Appréhender la panoplie des nouvelles technologies à la disposition des TPE/PME et son vocabulaire spécifique
• Comprendre leurs interactions et les risques induits
• Bénéficier d'une bonne culture générale du numérique et ses impacts sur la mission d'audit

Cette formation contribue à la réalisation des missions de commissariat aux comptes dans l'environnement actuel de transition numérique. 

La compréhension de ce nouvel environnement est nécessaire pour les exploiter pleinement et identifier les risques induits et contrôles associés. Des exemples concrets, des cas et des outils pratiques facilitent les échanges entre participants et formateurs. La formation traite notamment des questions suivantes :

• Quelles sont les différentes étapes de la prise de connaissance du système d'information ?
• Quel est l'intérêt de réaliser une cartographie simple des systèmes d'information et comment la réaliser ?
• Quel est le lien entre la gouvernance de la donnée et le système d'information ?
• Quel est le panorama des systèmes d'information actuels et les risques induits ?
• Comment les nouvelles fonctionnalités offertes par les technologies numériques impactent la démarche d'audit ? Présentation succincte pour se familiariser avec les aspects technologiques suivants :
• Interconnexions entre logiciels : focus sur les API
• Impact des technologies cloud (IAAS, PAAS, SAAS) dans la démarche d'audit
• Impact de la facture électronique sur la démarche d'audit et de compréhension de l'écosystème
• Impacts à venir de la technologie blockchain
• Quel est l'impact de l'IA sur l'audit, quels sont ses principaux cas d'usage, et quelles sont les obligations réglementaires à respecter (IA Act) en matière de données ?
  
• Quelles sont les vigilances dans le cadre d'un audit de société Blockchain : enregistrement du Statut Psan « prestataire de services numériques » aux nouvelles obligations de conformité : KYC, LBC-FT ? Et quelles obligations pour les agréments Psan ?
• Comment prévenir le risque en matière de cybersécurité : identifier et évaluer les risques d'anomalies significatives dans les comptes
• Quels sont les enjeux du RGPD sur la démarche du commissaire aux comptes ?
  

Les supports pédagogiques sont conçus avec le plus grand soin et sont sous format dématérialisé, accessibles dans l'onglet « mes sessions » de l'espace personnel des participants (espaces.jinius.fr). Ils permettent aux participants de pouvoir revenir ultérieurement sur les thèmes abordés pendant la formation. Ils se composent :

• D'un diaporama
• De cas pratiques énoncés et corrigés
  
• D'une documentation pour approfondir
  

CNCC Formation apporte également le plus grand soin à l'élaboration et à la mise en œuvre des formations proposées :

• Les méthodes pédagogiques assurent aux participants une véritable progression des savoirs & savoir-faire
• Les formateurs sont rigoureusement sélectionnés : ce sont des professionnels, reconnus pour leur maîtrise technique, exerçant personnellement des missions de commissariat aux comptes ce qui leur permet une approche très pratique des sujets traités.
• La constitution des groupes, volontairement limités en nombre, fait l'objet d'un soin tout particulier afin de favoriser les échanges
• Les formations se déroulent dans des salles de formation adaptées, disposant du matériel pédagogique nécessaire (paperboard, vidéoprojecteur, etc.)
• Si l'animation devait être transposée en classe virtuelle, elle sera entrecoupée de plusieurs pauses brèves pour permettre une concentration optimale des participants. Par ailleurs, pour le bon déroulement de la formation, le participant devra disposer d'un ordinateur avec webcam, micro et une connexion Internet stable et à haut débit

A l'issue de la formation, le participant devra se rendre dans l'onglet « sessions terminées » de son espace personnel (espaces.jinius.fr) pour : 

• Evaluer l'acquisition de ses connaissances à partir d'un questionnaire à choix unique de 15 affirmations. Les connaissances seront considérées comme acquises à partir de 10 bonnes réponses sur 15. Ce test est disponible pendant 8 jours calendaires
• Télécharger son attestation de fin de formation, sous réserve d'avoir été présent
• Remplir un questionnaire d'appréciation sur la qualité de la formation. Les réponses reçues font l'objet d'une analyse attentive permettant à CNCC FORMATION d'améliorer la qualité des formations dispensées
• Accéder au support pédagogique complet

• Cette formation ne traitera pas :
  • de l'audit informatique dans un ERP, du choix d'un logiciel d'audit, ni des outils et méthodes de data analytics
  • en profondeur les problématiques des sociétés blockchain mais évoquera les nouveautés tel que le statut Psan, et leurs impacts sur l'audit des comptes
• Pour aller plus loin sur chaque thématique abordée lors de la formation, il existe au catalogue de CNCC Formation des formations dédiées : "Réaliser un diagnostic RGPD : une nouvelle mission pour les commissaires aux comptes" et "Le commissaire aux comptes, acteur de la cybersécurité"
• Pour toute question relative à l'accessibilité aux personnes en situation de handicap, merci de contacter l'organisateur de la session concernée
• Les supports étant dématérialisés, nous conseillons aux participants de les télécharger préalablement, et de se munir d'un ordinateur portable. Attention, certaines tablettes ou smartphones ne permettent pas d'annoter les supports en PDF