Séparation des tâches : Danger ! ⚠️

👥Découvrez le principe de la séparation des tâches (SOD – Segregation of Duties), un pilier essentiel du contrôle interne et de la comptabilité. Dans cette vidéo, on explique simplement — avec des exemples concrets — comment la SOD permet de réduire les risques d’erreurs et de fraudes. Au programme⏱️: 00:00 💡 Introduction 01:03 ✅ Les quatre types de tâches incompatibles à ne jamais confier à la même personne : • Enregistrement ou comptabilisation (Recording) • Autorisation (Approval) Différence entre autorisation et approbation • Conservation des actifs et exécution (Custody of assets) • Conciliation (Reconciliation) 04:48 🎯 L’objectif de la séparation des tâches : éviter fraudes et erreurs 05:28 ⚙️ Les limites du principe dans les petites organisations Note : La supervision peut compenser pour une séparation des tâches inadéquate 06:32 💻 La séparation des tâches et les droits d’accès informatiques 📘 Une capsule claire et pratique pour auditeurs, comptables, contrôleurs et gestionnaires qui veulent renforcer leur contrôle interne. 🔒 Abonnez-vous pour d’autres vidéos sur l’audit, le contrôle interne et la cybersécurité !    / @auditcontroleti   💬 Si la vidéo vous a été utile, pensez à cliquer sur « J’aime » 👍 🎥 Autre vidéo sur le sujet (autorisation) :    • Contrôles d’autorisations TI expliqués sim...   Principales références (extraits) COSO (2013) Composant : Control Activities (Activités de contrôle) Principe 10 – Sélectionne et développe des activités de contrôle La séparation des tâches (Segregation of Duties) est explicitement citée comme une activité de contrôle clé. Objectif : réduire le risque d’erreur ou de fraude en répartissant : l’autorisation, l’exécution, l’enregistrement et la revue/validation. ISA – NCA 315 (2022) L'auditeur doit acquérir une compréhension de la composante «activités de contrôle» en mettant en œuvre des procédures d'évaluation des risques. La séparation des tâches : l'attribution à des personnes différentes des responsabilités relatives à l'autorisation des opérations, à l'enregistrement des opérations et à la garde des actifs vise à réduire les possibilités qu'une même personne puisse commettre et dissimuler des erreurs ou des fraudes dans le cadre normal de ses fonctions. Risque que le personnel TI dispose de droits d’accès excessifs par rapport à ses fonctions, ce qui peut compromettre la séparation des tâches. La compréhension du système d’information inclut l’analyse des ressources utilisées pour le traitement de l’information. L’existence ou non d’une séparation adéquate des tâches est un facteur clé pour évaluer les risques liés à l’intégrité du système. On mentionne également dans les entités peu complexes (souvent les petites entités), la séparation des tâches est parfois limitée. Une supervision directe par le dirigeant peut compenser, mais la concentration des pouvoirs crée aussi un risque accru de contournement des contrôles. ISO 27002 (2022) : Contrôle 5.3 – Séparation des tâches (Segregation of duties) « Objectif : réduire les risques de fraude, d’erreur et de contournement des contrôles en s’assurant qu’aucune personne ne dispose à elle seule de droits excessifs ou conflictuels. » Exemples de séparation : développement / test / production création de comptes / attribution des droits / revue des droits exécution d’une opération / validation / contrôle COBIT 2019 DSS05.04 – Gérer les accès utilisateurs Exige que les droits d’accès soient attribués selon des rôles et que les conflits de responsabilités soient évités. La séparation des tâches est explicitement mentionnée pour réduire le risque de : fraude, erreurs et abus de privilèges. Exemple : un utilisateur ne doit pas demander, approuver et implémenter ses propres accès. BAI03 – Gérer l’identification et le développement de solutions Séparation entre : Développement, test et mise en production BAI06 – Gérer les changements Séparation claire entre : demande de changement, approbation, implémentation et revue post implémentation. Pour plus de détails et une interprétation exacte, veuillez consulter la norme officielle.