CISA· ISACA
Certified Information Systems Auditor (ISACA)
La CISA d’ISACA cible l’audit des SI. 5 domaines, ITAF et COBIT, plus de 2 300 questions corrigées par AuditBot.
DéfinitionContrôles
Déficience significative
Déficience moins grave qu'une faiblesse matérielle mais nécessitant l'attention du management.
La déficience significative se situe entre la déficience simple et la faiblesse matérielle. Elle n'implique pas une probabilité raisonnable d'erreur matérielle, mais elle est suffisamment importante pour mériter l'attention du comité d'audit. Elle doit être communiquée par écrit aux responsables de la gouvernance. En pratique, l'agrégation de plusieurs déficiences significatives peut aboutir à une reclassification en faiblesse matérielle, ce qui rend leur suivi systématique indispensable. Les auditeurs internes et externes coordonnent leurs conclusions pour éviter les divergences de classification.
📌 Points clés
- Moins grave qu'une faiblesse matérielle mais plus qu'une simple observation
- Communication écrite obligatoire au comité d'audit (pas de divulgation publique requise)
- L'agrégation de plusieurs déficiences significatives peut créer une faiblesse matérielle
- Suivi trimestriel recommandé jusqu'à remédiation complète
- La coordination audit interne / audit externe est essentielle pour la cohérence de classification
Certifications liées
Ces certifications couvrent en profondeur le concept de « Déficience significative ».
CIA· IIA
Certified Internal Auditor (IIA, 3 Parts)
La certification CIA de l’IIA traite ce concept en Part 1 (cadre, IPPF) et Part 2 (pratique de l’audit). 60+ leçons et 1 258 questions originales.
🔗 Concepts liés
ContrôlesContrôlesConformitéAuditConformité
Faiblesse matérielle
Déficience grave pouvant entraîner une erreur significative dans les états financiers.
Déficience de contrôle
Faille dans la conception ou le fonctionnement d'un contrôle interne.
Conformité SOX
Exigences de la loi Sarbanes-Oxley pour prévenir la fraude comptable des sociétés cotées.
Opinion d'audit
Conclusion formelle de l'auditeur sur l'adéquation du système de contrôle examiné.
PCAOB
Public Company Accounting Oversight Board — régulateur de l'audit des sociétés cotées américaines.
📖 Articles liés
Maîtrisez ce concept et bien d'autres
Commencez votre préparation aux certifications GRC.