GROUPE D'UTILISATEURS ACL RENCONTRE DU 27 MARS 2012

GROUPE D'UTILISATEURS ACL RENCONTRE DU 27 MARS 2012

TABLE DES MATIÈRES 01 L approche d un mandat en utilisant ACL comme outil d analyse 02 Présentation de l'outil ACL Audit Exchange 03 Présentation d un dossier typique d analyse de données 04 Partage de problématiques et solutions rencontrées en utilisant ACL 07 Titre à insérer 05 08 Titre à insérer Titre à insérer 06 09 Titre à insérer Titre à insérer 27 mars 2012 GROUPE D'UTILISATEURS ACL 2

SECTION 01 L'APPROCHE D'UN MANDAT EN UTILISANT ACL COMME OUTIL D'ANALYSE 27 mars 2012 GROUPE D'UTILISATEURS ACL 3

SECTION 01 L'approche d'un mandat en utilisant ACL comme outil d'analyse Présentation effectuée par: Sylvain Lachapelle Vérificateur interne senior Cirque du Soleil 27 mars 2012 GROUPE D'UTILISATEURS ACL 4

PRÉSENTATION DE L'OUTIL ACL AUDIT EXCHANGE 27 mars 2012 GROUPE D'UTILISATEURS ACL 5

Mise en contexte Caisse La Caisse de dépôt et placement du Québec gère des fonds institutionnels provenant principalement de régimes de retraite et d'assurance publics et privés québécois. Elle investit l argent de ses déposants sur les marchés financiers. Au 31 décembre 2010, la Caisse employait un total de 741 personnes, excluant le secteur Immobilier. Au 31 décembre 2011, le total de l'actif net de la Caisse était de 159 G$. 27 mars 2012 GROUPE D'UTILISATEURS ACL 6

Mise en contexte Caisse La Caisse de dépôt et placement du Québec gère des fonds institutionnels provenant principalement de régimes de retraite et d'assurance publics et privés québécois. Elle investit l argent de ses déposants sur les marchés financiers. Au 31 décembre 2010, la Caisse employait un total de 741 personnes, excluant le secteur Immobilier. Au 31 décembre 2011, le total de l'actif net de la Caisse était de 159 G$. 27 mars 2012 GROUPE D'UTILISATEURS ACL 7

Mise en contexte Vérification interne Organigramme de la vérification interne Exécution des Scripts ACL Conception développement coordination du pgm Suivi des exceptions TI Suivi des exceptions liées au secteur des investissements Suivi des exceptions liées au secteur des opérations 27 mars 2012 GROUPE D'UTILISATEURS ACL 8

Mise en contexte résumé chronologique 2008 Intégration au plan de vérification interne et approbation par le comité de vérification de la Caisse Séances de remue-méninges avec les unités d'affaires Analyses de faisabilité 2009 2010 2011+ Acquisition d'une ressource partiellement dédiée à la vérification continue Développement et validations avec les unités d'affaires Développement de rapports à valeur ajoutée pour les unités d'affaires Émission de lettres mandat aux unités d'affaires impactées Émission de notes de service après chaque analyse Implantation de la plateforme ACL Audit Exchange Comptes-rendus réguliers au comité de vérification de la Caisse Dépendance plus élevée sur le rôle de technicien Désir de simplifier le processus (notes de service remplacées par des courriels) Remise en question de chaque analyse et ajustement de la fréquence d'exécution Poursuite du développement 27 mars 2012 GROUPE D'UTILISATEURS ACL 9

Avantages Application serveur, ce qui améliore la performance (4 heures pour le traitement des écritures de journal versus 14 heures avant) Gestion améliorée des données (les fichiers temporaires sont automatiquement éliminés à la fin d'une analyse) Gestion des accès (accès aux scripts et aux données selon les besoins) Gestion des exceptions (le module AX Exception permet de publier des exceptions aux unités d'affaires via un site Web sur l'intranet et de centraliser les commentaires de suivi) 27 mars 2012 GROUPE D'UTILISATEURS ACL 10

Cycle de vie typique Objectif Identifier la nécessité de développer, modifier ou conserver des scripts Objectif S'assurer que toutes les exceptions sont expliquées Objectif Communiquer les recommandations basées sur les exceptions injustifiées Objectif S'assurer que les correctifs sont mis en place Identification / révision des risques et des méthodes d'atténuation en place Réflexion sur la pertinence, faisabilité et fréquences des scripts 1. Planification du mandat 2. Exécution des travaux Élaboration des scripts Collecte, analyse et stockage des données Analyse des exceptions par la VI en collaboration avec le client vérifié Relever les exceptions inexpliquées et valider avec le client vérifié 3. Rapport 4. Suivi Suivre la mise en place des plans d'action établis par le client vérifié Produits - Lettre mandat Produits - Documentation des travaux effectués - Exceptions potentielles Produits - Note de service (au besoin) Produits - Suivi continu et reddition périodique au CV 27 mars 2012 GROUPE D'UTILISATEURS ACL 11

Démonstration scripts sur les accès L'utilisateur choisit les paramètres voulus pour l'analyse 27 mars 2012 GROUPE D'UTILISATEURS ACL 12

Démonstration scripts sur les accès (suite) Les propriétés de l'activité d'analyse spécifient les privilèges d'accès Le répertoire de résultats contient les journaux et les extractions de résultats 27 mars 2012 GROUPE D'UTILISATEURS ACL 13

Démonstration scripts sur les accès (suite) Les exceptions sont analysées par la VI et envoyées, au besoin, à l'unité d'affaires pour investigation Utilisateur VI Message envoyé au vérifié 27 mars 2012 GROUPE D'UTILISATEURS ACL 14

Démonstration scripts sur les accès (suite) Les scripts peuvent aussi être démarrés à partir de n'importe quel ordinateur ayant un accès au réseau à partir de AX Gateway 27 mars 2012 GROUPE D'UTILISATEURS ACL 15

Démonstration scripts sur les accès (suite) Les utilisateurs de l'équipe de vérification qui ne connaissent pas ACL peuvent visualiser les résultats, appliquer des filtres et utiliser des fonctions simples à partir du portail web AX Gateway. 27 mars 2012 GROUPE D'UTILISATEURS ACL 16

Démonstration scripts sur les accès (suite) Les scripts peuvent facilement être modifiés dans ACL Desktop Par exemple, il est possible de spécifier les tables à conserver (les autres sont automatiquement supprimées) 27 mars 2012 GROUPE D'UTILISATEURS ACL 17

Démonstration autres analyses utilisées à la Caisse Scripts sur les écritures de journal 27 mars 2012 GROUPE D'UTILISATEURS ACL 18

Démonstration autres analyses utilisées à la Caisse (suite) Scripts sur l'encaisse 27 mars 2012 GROUPE D'UTILISATEURS ACL 19

Démonstration autres analyses utilisées à la Caisse (suite) Scripts sur les allocations de dépenses 27 mars 2012 GROUPE D'UTILISATEURS ACL 20

Démonstration autres analyses utilisées à la Caisse (suite) Scripts sur les transactions de types inhabituels (investissements) 27 mars 2012 GROUPE D'UTILISATEURS ACL 21

SECTION 03 PRÉSENTATION D'UN DOSSIER TYPIQUE D'ANALYSE DE DONNÉES 27 mars 2012 GROUPE D'UTILISATEURS ACL 22

SECTION 03 Présentation d'un dossier typique Comme il n'y a pas eu assez de temps pour présenter cette section, elle sera ajoutée à l'ordre du jour d'une prochaine rencontre. 27 mars 2012 GROUPE D'UTILISATEURS ACL 23

SECTION 04 PARTAGE DE PROBLÉMATIQUES ET SOLUTIONS RENCONTRÉES EN UTILISANT ACL 27 mars 2012 TITRE DE LA PRÉSENTATION 24

SECTION 04 Partage de problématiques et solutions rencontrées en utilisant ACL Discussion animée par Sylvain Lachapelle Vérificateur interne senior Cirque du Soleil 27 mars 2012 GROUPE D'UTILISATEURS ACL 25

27 mars 2012 TITRE DE LA PRÉSENTATION 26