Mazars lance une enquête sur le thème :

Audit des risques liés aux systèmes d'information : 

quelle pratiques dans les entreprises françaises ?

Les entreprises sont de plus en plus sollicitées et attendues sur la maîtrise de leurs risques et leur dispositif de contrôle interne ; la pression réglementaire s’accroît d’ailleurs sensiblement à ce titre, alors que l'opinion publique accède à ces questions compte tenu de l'actualité récente. La maîtrise du contrôle interne s'appuyant notamment sur celle des systèmes d’information, l’audit des dispositifs de contrôle interne du système d'information en est aujourd’hui un pilier essentiel.

Dans le cadre de ses missions, notre ligne de métier Management du Contrôle Interne a pu constater l’importance croissante de ces sujets, et a décidé de réaliser une enquête, visant à établir un état des lieux des pratiques d’audit informatique au sein du tissu économique français.

Vous êtes Directeur Financier ou Directeur de l'Audit interne, pour répondre à cette enquête :

http://www.mazars.fr/presse/enquete-audit.php

"Dans sa dixième livraison de son étude annuelle sur la place de la sécurité dans les entreprises, Ernst & Young enregistre les grands progrès réalisés par la fonction sécurité en entreprise. Menée un niveau mondial, l'enquête montre aussi certaines spécificités françaises.

Depuis 10 ans l'image de la sécurité dans les entreprises s'est bien améliorée.82 % des personnes interrogées pensent même qu'elle contribue à la création de valeur dans leur entreprise.Cette tendance est désormais visible en France.
La conformité première préoccupation
La mise en conformité avec les règles législatives et réglementaires restent la première préoccupation des entreprises en termes de sécurité."

http://www.linformaticien.com/Actualit%C3%A9s/tabid/58/newsid496/3516/la-conformite-premier-moteur-de-la-securite-dans-les-entreprises/Default.aspx

L'enquête sur le site d'Ernst & Young SUISSE

Le «Global Information Security Survey 2007» d'Ernst & Young en bref

"Le dixième «Global Information Security Survey» annuel d'Ernst & Young a été réalisé dans plus de 50 pays avec l'aide de nos clients des secteurs de l'audit et du conseil. L'enquête de cette année a été conduite entre mai et août 2007 à travers tous les secteurs de l'économie. Les réponses ont été recueillies principalement dans le cadre d'entretiens avec des cadres d'environ 1300 entités. En Suisse, 45 grandes entreprises ont participé à l'enquête, dont environ 50% appartiennent au secteur des services financiers (30% au niveau mondial). Les réponses des entreprises suisses sont pour la plupart comparables à celles des entreprises européennes et du reste du monde."

Enquête téléchargeable à cette adresse  :

http://www2.eycom.ch/media/mediareleases/releases/20071212/fr.aspx

ou en archive à cette adresse :

extrait de l' Éditorial

"Les résultats de cette étude correspondent parfaitement à ce que nous observons au quotidien chez nos clients : un accroissement des attentes des comités d’Audit et des Directions générales ainsi qu’une convergence avec les fonctions de “risk management”.

C’est dès à présent que les directeurs de l’Audit interne doivent intégrer dans leur feuille de route les priorités suivantes : le positionnement vis-à-vis du comité d’Audit et de la Direction générale ainsi que la mise en oeuvre des moyens pour répondre efficacement aux enjeux liés aux grands projets, aux systèmes d’information et à la fraude.

Face à ces enjeux, il n’existe pas naturellement de réponse unique. Chaque département d’Audit interne doit prendre en compte la culture et la stratégie d’entreprise ou les contraintes opérationnelles. Toutefois, l’Audit interne est de moins en moins perçu comme une fin en soi : l’accroissement de la couverture des risques et les nouvelles zones d’intervention vont de pair avec la recherche de l’efficience, en d’autres termes, la justification du meilleur retour sur investissement possible."

Une étude téléchargeable à cette adresse :