IT & Performance AuditAudit TI et audit de performance
Independent assurance from certified auditors. We test whether your IT controls work and whether your programs deliver what they promised, and we report it clearly.
Une assurance indépendante offerte par des auditeurs certifiés. Nous vérifions si vos contrôles TI fonctionnent et si vos programmes livrent ce qu’ils ont promis, et nous le rapportons clairement.
The challengeL’enjeu
A strong audit function protects an organization’s credibility. Yet many organizations cannot justify a full-time IT auditor, or need an outside view before a regulator, a funder or a client asks hard questions.
Une fonction d’audit solide protège la crédibilité d’une organisation. Pourtant, bien des organisations ne peuvent pas justifier un auditeur TI à temps plein, ou ont besoin d’un regard externe avant qu’un organisme de réglementation, un bailleur de fonds ou un client pose des questions difficiles.
Our CISA-certified auditors plan and carry out IT and performance audits using recognized audit methodology: clear criteria, tested evidence, balanced conclusions and recommendations management can act on.
Nos auditeurs certifiés CISA planifient et réalisent des audits TI et des audits de performance selon une méthodologie reconnue : des critères clairs, des éléments probants vérifiés, des conclusions équilibrées et des recommandations sur lesquelles la direction peut agir.
Services in this practiceLes services de cette pratique
IT general controls auditAudit des contrôles généraux TI
Testing of access management, change management, operations and backup controls that support reliable systems and financial reporting.
Tests des contrôles d’accès, de gestion des changements, d’exploitation et de sauvegarde qui assurent la fiabilité des systèmes et de l’information financière.
Security controls testingTests des contrôles de sécurité
Re-performance of security controls against ITSG-33, NIST or ISO/IEC 27001, documented in assessment files.
Réexécution des contrôles de sécurité selon l’ITSG-33, le NIST ou ISO/IEC 27001, documentée dans des dossiers d’évaluation.
Performance auditAudit de performance
Evaluation of the economy, efficiency and effectiveness of IT programs, projects and modernization initiatives.
Évaluation de l’économie, de l’efficience et de l’efficacité des programmes, des projets et des initiatives de modernisation TI.
IT project and procurement reviewRevue de projets et d’acquisitions TI
Independent review of governance, cost estimates, schedule and risk for complex IT projects.
Revue indépendante de la gouvernance, des estimations de coûts, de l’échéancier et des risques des projets TI complexes.
Audit readinessPréparation à l’audit
A pre-audit review so you know your gaps before external auditors, certifiers or regulators arrive.
Une revue préalable pour connaître vos écarts avant l’arrivée des auditeurs externes, des certificateurs ou des organismes de réglementation.
Action plan follow-upSuivi des plans d’action
Review of management action plans and their implementation status after an audit or an incident.
Revue des plans d’action de la direction et de leur état de mise en œuvre après un audit ou un incident.
Trends we are watchingLes tendances que nous suivons
Independent validation becomes a regulatory expectation for models and AILa validation indépendante devient une attente réglementaire pour les modèles et l’IA
OSFI’s Guideline E-23 requires federally regulated financial institutions to manage model risk across the model lifecycle, including AI and machine learning models.
La ligne directrice E-23 du BSIF exige des institutions financières fédérales qu’elles gèrent le risque de modèle tout au long du cycle de vie, y compris pour les modèles d’IA et d’apprentissage automatique.
Source: Source : OSFICritical infrastructure operators will need to show their cyber programs workLes exploitants d’infrastructures essentielles devront démontrer l’efficacité de leurs programmes cyber
With Bill C-8 now law, designated operators must establish cyber security programs and be able to comply with government directions, which increases the need for independent testing.
Avec l’adoption du projet de loi C-8, les exploitants désignés doivent établir des programmes de cybersécurité et pouvoir se conformer aux directives gouvernementales, ce qui accroît le besoin de tests indépendants.
Source: Source : FortraAI systems often escape control testingLes systèmes d’IA échappent souvent aux tests de contrôle
One in three Canadian businesses reported having no access controls on their AI systems, a gap auditors are now expected to look for.
Une entreprise canadienne sur trois a déclaré n’avoir aucun contrôle d’accès sur ses systèmes d’IA, un écart que les auditeurs doivent désormais rechercher.
Source: Source : IBMTypical deliverablesLivrables types
- Audit plan, criteria and work programPlan d’audit, critères et programme de travail
- Tested evidence and working papersÉléments probants vérifiés et dossiers de travail
- Findings rated by riskConstats cotés selon le risque
- Audit report with recommendationsRapport d’audit avec recommandations
- Management action plan reviewRevue du plan d’action de la direction
- Debrief with audit committee or executivesCompte rendu au comité d’audit ou à la direction
Standards we applyNormes appliquées
- CISA audit standards
- COBIT 2019
- COSO
- ITSG-33
- NIST SP 800-53
- ISO/IEC 27001
Engage us by the hour, for a fixed deliverable, or as an ongoing as-a-service role.
Retenez nos services à l’heure, pour un livrable à prix fixe ou en mode service continu.
Other practicesAutres pratiques
Discuss this with an advisorParlez-en à un conseiller
Tell us about your situation. We reply within two business days, with no obligation.
Parlez-nous de votre situation. Nous répondons en deux jours ouvrables, sans obligation.