Révision en vue de l'examen intra

Question 1

1) Quels sont les 3 objectifs de l’entité en matière de contrôle interne?
Opérationnel/Information financière/Conformité
Stratégique/Information financière/Conformité
Stratégique/Opérationnel/Information financière
Stratégique/Information financière/Conformité

Answer 1

Opérationnel/Information financière/Conformité

Question 2

2) Laquelle des entités suivantes n'est pas une partie prenante exerçant un contrôle externe sur l'entreprise?
Auditeurs externes
Gouvernement
Institution financière
Département d’audit interne

Answer 2

Département d’audit interne

Question 3

3) Les référentiels sont obligatoires: vrai ou faux?
Vrai
Faux

Answer 3

FAUX

Question 4

4) Lequel des éléments suivants n'est pas partie du cube COSO?
Objectifs
Pilotage
Gouvernance
Information et communication

Answer 4

GOUVERNANCE

Question 5

5) Que signifie cette équation: E = PxI
Évaluation du risque = Probabilité x Improbabilité
Évaluation du risque = Probabilité x Incidence
Évaluation du CI = Probabilité x Incidence
Évaluation du CI = Probabilité x Improbabilité

Answer 5

Évaluation du risque = Probabilité x Incidence

Question 6

6) À quoi fait-on référence, quand on parle de "transversal, ascendant ou descendant"?
Sources d’information
Qualité de l’information
Modes de circulation
Fréquence d’application

Answer 6

Modes de circulation

Question 7

7) Le pilotage ne peut être effectué par la même personne qui effectue l’activité de
contrôle. Vrai ou faux?
Vrai
Faux

Answer 7

VRAI

Question 8

8) Lequel des éléments suivants n'est pas un objectif en lien avec les risques
technologiques?
Sauvegarde des données
Continuité de l’exploitation
Sécurité des données
Fonctionnement efficient

Answer 8

Sauvegarde des données

Question 9

9) Lequel des éléments suivants n'est pas un risque technologique?
Fraude et malversation
Confidentialité des renseignements
Changements technologiques
Validité des données

Answer 9

Validité des données

Question 10

10) Politique d’accès et gestion de mots de passe = Contrôles d’application. Vrai ou
faux?
Vrai
Faux

Answer 10

FAUX

Question 11

11) Quel objectif n'est pas lié à la sécurité informatique?
Continuité de l’exploitation
Intégrité des données
Confidentialité des renseignements
Disponibilité des renseignements

Answer 11

Continuité de l’exploitation

Question 12

12) Lequel des éléments suivants n'est pas un objectif en cybersécurité?
Disponibilité
Intégralité
Confidentialité
Irrévocabilité

Answer 12

Intégralité

Question 13

13) Lequel des éléments suivants n’est pas un risqué lié à la cybersécurité?
Fuite de données
Système paralysé
Destruction de données
Attribution d’accès erronés

Answer 13

Attribution d’accès erronés

Question 14

14) Il existe trois types de contrôles en sécurité de l’information:
Prévention/Détection/Correction. Vrai ou faux?
Vrai
Faux

Answer 14

VRAI

Question 15

15) Parmi les éléments suivants, un seul n’est pas en lié aux principes de bonne
gouvernance. Lequel?
Reconnaître la distinction entre l’actionnariat et la direction
Avoir des procédures de contrôle interne
Recourir aux services d’auditeurs externes
Mettre en place une politique de rémunération de la haute direction

Answer 15

Reconnaître la distinction entre l’actionnariat et la direction

Question 16

Quelles sont des améliorations mise en place pour éviter la fraude du président ?

Answer 16

• signature électronique multiple pour transfert bancaire
• mettre en place un système d’identification à 2 facteurs
• Privilégier une application sécurités de gestion des MDP
• sensibiliser les employés au cyberattaques
• Adopter une politique de changement de MDP

Question 17

Compléter la définition du CI :

Ensemble des moyens conçus et mis en oeuvre par les ______, par la direction et par d’autres membres du personnel afin de procurer _______ quand à l’atteinte des objectifs de l’entité en matière de ______, _______, ______ et ______ du fonctionnement et de ________ applicables.

Answer 17

Ensemble des moyens conçus et mis en oeuvre par les RESPONSABLES DE LA GOUVERNANCE, par la direction et par d’autres membres du personnel afin de procurer UN CERTAIN NIVEAU D’ASSURANCE quand à l’atteinte des objectifs de l’entité en matière de FIABILITÉ DE L’INFORMATION FINANCIÈRE, D’EFFICACITÉ et D’EFFICIENCE du fonctionnement et de CONFORMITÉ AUX LOIS ET RÈGLEMENTS applicables.