groupe d`utilisateurs acl

GROUPE D'UTILISATEURS
ACL
RENCONTRE DU 27 MARS 2012
TABLE DES MATIÈRES
01
02
L’approche d’un mandat en utilisant
ACL comme outil d’analyse
04
03
Présentation de l'outil
ACL Audit Exchange
05
Partage de problématiques et
solutions rencontrées en utilisant
ACL
07
06
Titre à insérer
08
Titre à insérer
Présentation d’un dossier typique
d’analyse de données
Titre à insérer
09
Titre à insérer
27 mars 2012
Titre à insérer
GROUPE D'UTILISATEURS ACL
2
SECTION 01
L'APPROCHE D'UN MANDAT
EN UTILISANT ACL COMME
OUTIL D'ANALYSE
27 mars 2012
GROUPE D'UTILISATEURS ACL
3
SECTION 01
L'approche d'un mandat en utilisant ACL comme outil
d'analyse
Présentation effectuée par:
Sylvain Lachapelle
Vérificateur interne senior
Cirque du Soleil
27 mars 2012
GROUPE D'UTILISATEURS ACL
4
SECTION 02
PRÉSENTATION DE
L'OUTIL ACL AUDIT
EXCHANGE
27 mars 2012
GROUPE D'UTILISATEURS ACL
5
SECTION 02
Présentation d'ACL Audit Exchange
Mise en contexte – Caisse
• La Caisse de dépôt et placement du Québec gère des fonds institutionnels
provenant principalement de régimes de retraite et d'assurance publics et
privés québécois. Elle investit l’argent de ses déposants sur les marchés
financiers.
• Au 31 décembre 2010, la Caisse employait un total de 741 personnes,
excluant le secteur Immobilier.
• Au 31 décembre 2011, le total de l'actif net de la Caisse était de 159 G$.
27 mars 2012
GROUPE D'UTILISATEURS ACL
6
SECTION 02
Présentation d'ACL Audit Exchange
Mise en contexte – Caisse
• La Caisse de dépôt et placement du Québec gère des fonds institutionnels
provenant principalement de régimes de retraite et d'assurance publics et
privés québécois. Elle investit l’argent de ses déposants sur les marchés
financiers.
• Au 31 décembre 2010, la Caisse employait un total de 741 personnes,
excluant le secteur Immobilier.
• Au 31 décembre 2011, le total de l'actif net de la Caisse était de 159 G$.
27 mars 2012
GROUPE D'UTILISATEURS ACL
7
SECTION 02
Présentation d'ACL Audit Exchange
Mise en contexte – Vérification interne
• Organigramme de la vérification interne
Exécution des
Scripts ACL
Conception
développement
coordination du pgm
Suivi des exceptions
liées au secteur des
investissements
Suivi des exceptions
liées au secteur des
opérations
Suivi des exceptions TI
27 mars 2012
GROUPE D'UTILISATEURS ACL
8
SECTION 02
Présentation d'ACL Audit Exchange
Mise en contexte – résumé chronologique
2008
2009
• Intégration au plan de vérification interne et approbation par le comité de vérification de la Caisse
• Séances de remue-méninges avec les unités d'affaires
• Analyses de faisabilité
• Acquisition d'une ressource partiellement dédiée à la vérification continue
• Développement et validations avec les unités d'affaires
• Développement de rapports à valeur ajoutée pour les unités d'affaires
2010
•
•
•
•
Émission de lettres mandat aux unités d'affaires impactées
Émission de notes de service après chaque analyse
Implantation de la plateforme ACL Audit Exchange
Comptes-rendus réguliers au comité de vérification de la Caisse
2011+
•
•
•
•
Dépendance plus élevée sur le rôle de technicien
Désir de simplifier le processus (notes de service remplacées par des courriels)
Remise en question de chaque analyse et ajustement de la fréquence d'exécution
Poursuite du développement
27 mars 2012
GROUPE D'UTILISATEURS ACL
9
SECTION 02
Présentation d'ACL Audit Exchange
Avantages
• Application serveur, ce qui améliore la performance (4 heures pour le
traitement des écritures de journal versus 14 heures avant)
• Gestion améliorée des données (les fichiers temporaires sont
automatiquement éliminés à la fin d'une analyse)
• Gestion des accès (accès aux scripts et aux données selon les besoins)
• Gestion des exceptions (le module AX Exception permet de publier des
exceptions aux unités d'affaires via un site Web sur l'Intranet et de centraliser
les commentaires de suivi)
27 mars 2012
GROUPE D'UTILISATEURS ACL
10
SECTION 02
- Lettre mandat
2. Exécution
des travaux
•Élaboration des scripts
•Collecte, analyse et
stockage des données
•Analyse des exceptions
par la VI en collaboration
avec le client vérifié
•Relever les exceptions
inexpliquées et valider
avec le client vérifié
Objectif
Objectif
Communiquer les
recommandations
basées sur les
exceptions injustifiées
S'assurer que les
correctifs sont mis en
place
4. Suivi
•Suivre la mise en place
des plans d'action établis
par le client vérifié
3. Rapport
- Documentation des
travaux effectués
- Exceptions
potentielles
27 mars 2012
- Note de service (au
besoin)
Produits
Produits
1. Planification
du mandat
S'assurer que toutes
les exceptions sont
expliquées
Produits
•Identification / révision
des risques et des
méthodes d'atténuation
en place
•Réflexion sur la
pertinence, faisabilité et
fréquences des scripts
Objectif
Identifier la nécessité
de développer, modifier
ou conserver des
scripts
Produits
Objectif
Présentation d'ACL Audit Exchange
Cycle de vie typique
- Suivi continu et
reddition périodique
au CV
GROUPE D'UTILISATEURS ACL
11
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – scripts sur les accès
• L'utilisateur choisit les paramètres voulus pour l'analyse
27 mars 2012
GROUPE D'UTILISATEURS ACL
12
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – scripts sur les accès (suite)
• Les propriétés de l'activité d'analyse spécifient les privilèges d'accès
• Le répertoire de résultats contient les journaux et les extractions de résultats
27 mars 2012
GROUPE D'UTILISATEURS ACL
13
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – scripts sur les accès (suite)
• Les exceptions sont analysées par la VI et envoyées, au besoin, à l'unité
d'affaires pour investigation
Utilisateur VI
Message envoyé au
vérifié
27 mars 2012
GROUPE D'UTILISATEURS ACL
14
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – scripts sur les accès (suite)
• Les scripts peuvent aussi être démarrés à partir de n'importe quel ordinateur
ayant un accès au réseau à partir de AX Gateway
27 mars 2012
GROUPE D'UTILISATEURS ACL
15
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – scripts sur les accès (suite)
• Les utilisateurs de l'équipe de vérification qui ne connaissent pas ACL peuvent
visualiser les résultats, appliquer des filtres et utiliser des fonctions simples à
partir du portail web AX Gateway.
27 mars 2012
GROUPE D'UTILISATEURS ACL
16
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – scripts sur les accès (suite)
• Les scripts peuvent
facilement être modifiés
dans ACL Desktop
• Par exemple, il est
possible de spécifier les
tables à conserver (les
autres sont
automatiquement
supprimées)
27 mars 2012
GROUPE D'UTILISATEURS ACL
17
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – autres analyses utilisées à la Caisse
• Scripts sur les écritures de journal
27 mars 2012
GROUPE D'UTILISATEURS ACL
18
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – autres analyses utilisées à la Caisse (suite)
• Scripts sur l'encaisse
27 mars 2012
GROUPE D'UTILISATEURS ACL
19
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – autres analyses utilisées à la Caisse (suite)
• Scripts sur les allocations de dépenses
27 mars 2012
GROUPE D'UTILISATEURS ACL
20
SECTION 02
Présentation d'ACL Audit Exchange
Démonstration – autres analyses utilisées à la Caisse (suite)
• Scripts sur les transactions de types inhabituels (investissements)
27 mars 2012
GROUPE D'UTILISATEURS ACL
21
SECTION 03
PRÉSENTATION D'UN
DOSSIER TYPIQUE
D'ANALYSE DE DONNÉES
27 mars 2012
GROUPE D'UTILISATEURS ACL
22
SECTION 03
Présentation d'un dossier typique
• Comme il n'y a pas eu assez de temps pour présenter cette section, elle sera
ajoutée à l'ordre du jour d'une prochaine rencontre.
27 mars 2012
GROUPE D'UTILISATEURS ACL
23
SECTION 04
PARTAGE DE
PROBLÉMATIQUES ET
SOLUTIONS RENCONTRÉES
EN UTILISANT ACL
27 mars 2012
TITRE DE LA PRÉSENTATION
24
SECTION 04
Partage de problématiques et solutions rencontrées en
utilisant ACL
Discussion animée par
Sylvain Lachapelle
Vérificateur interne senior
Cirque du Soleil
27 mars 2012
GROUPE D'UTILISATEURS ACL
25
27 mars 2012
TITRE DE LA PRÉSENTATION
26