Brainscape's Knowledge GenomeTM

Browse over 1 million classes created by top students, professors, publishers, and experts.


See full index

Certification 1 > Examen mi-session > Flashcards

Examen mi-session Flashcards

1
Q

Rôle de la ou des personnes physiques ou morales ayant la responsabilité de surveiller l’orientation stratégique de l’entité et l’exécution de ses obligations en matière de reddition de comptes.

A

Gouvernance

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Qu’est-ce que le COSO?

A

Committee of Sponsoring Organizations of the Treadway Commission (1994)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Quel est l’équivalent canadien du COSO?

A

COCO: Conseil sur les critères de contrôle

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Définition du risque selon le COSO.

A

Possibilité qu’un événement se produise
et ait une incidence défavorable sur la
réalisation des objectifs

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

3 coins du triangle de contrôle interne

A

Gouvernance, stratégie, gestion des risques

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

L’audit interne se rapporte à qui?

A

Le comité d’audit

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Comment l’auditeur externe est-il nommé par l’entreprise?

A
  • Nommé par le comité d`audit et le conseil

- Approuvé par les actionnaires

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Quel est le contenu de la NCA (Norme canadienne d’audit) 265?

A

L’objectif de l’auditeur est de communiquer de façon appropriée aux responsables de la gouvernance et à la direction les déficiences du contrôle interne qu’il a relevées au cours de l’audit et qui, selon son jugement
professionnel, sont suffisamment préoccupantes pour nécessiter leur action respective.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Taille du comité d’audit

A

3 à 7 membres

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Les 5 principes fondamentaux de l’éthique professionnelle au Canada selon la loi

A
  • intégrité;
  • objectivité;
  • compétence et diligence professionnelles;
  • confidentialité;
  • comportement professionnel
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Des anomalies peuvent résulter ___ ou _____

A

d’erreurs, fraudes

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Les différents types de fraudes

A
  • Fraude financière
  • Corruption
  • Vols d’informations
  • Vols d’actifs
  • Vols de renseignements personnels
  • Falsification de documents
  • Surfacturation
  • Fausses factures
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

La majorité des fraudes sont de quelle nature?

A

Interne

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

le coût de la fraude peut représenter de ___ à ___% des revenus d’une organisation.

A

5% à 7%

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

4 étapes de l’évaluation du contrôle

A

But -> Engagement -> Capacité -> Apprendre

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Le cadre de référence du COSO aux Etats-Unis et les
recommandations du CCC au Canada présentent trois
grandes différences:

A

1) Définition et portée
2) Concepts sous-jacents
3) L’appréciation de l’efficacité

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

Quel est le numéro de la loi Sarbanes-Oxley (SOX)?

A

198

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

Quel est l’autorité canadienne en matière de gouvernance?

A

ACVM (Autorités canadiennes en
valeurs mobilières) - Règlement 52-109
sur l’attestation de l’information présentée dans les documents annuels et intermédiairesdes émeteurs

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

5 éléments importants de SOX en lien avec la gouvernance

A

1) l’obligation pour les présidents et les directeurs
financiers de certifier personnellement les comptes
2) l’obligation de nommer des administrateurs
indépendants au comité d`audit et au conseil
3) l’encadrement des avantages particuliers des
dirigeants
4) Cette loi oblige aussi à mettre en œuvre un contrôle
interne s’appuyant sur un cadre conceptuel. En
pratique le COSO est le référentiel le plus utilisé
5) Surveillance par un conseil indépendant des auditeurs externes

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

Canada-Règlement 52-109 vs SOX: grande différence

A

au Canada absence de
participation de lauditeur externe dans lattestation du contrôle interne.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

Les 3 dimensions du cube COSO II

A
  • Objectifs
  • Éléments
  • Unités
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

4 types d’objectifs du cube COSO II

A

Stratégiques
Opérationnels
Reporting
Conformité

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

8 éléments du cube COSO II

A 
- Environnement interne (= Environnement
de contrôle)
- Fixation des objectifs
- Identification des événements
- Évaluation des risques
- Traitement des risques
- Activités de contrôle
- Information et communication
- Pilotage
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Que reflète l’élément environnement interne du cube COSO II?

A

le style de l`organisation et la
sensibilisation aux risques des personnes qui
la composent (Fondement structurel qui appuie tous les autres éléments )

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
25
Q

Les 3 types de risque?

A

a) Le risque inhérent
b) Le risque lié au contrôle (RLC)
c) Le risque résiduel

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
26
Q

C’est la possibilité qu ’une assertion comporte une inexactitude qui pourrait être importante, dans l’hypothèse où il n’y aurait pas de contrôles connexes

A

Risque inhérent

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
27
Q

Risque qu ’une inexactitude que pourrait comporter une assertion et qui pourrait être importante … ne soit ni prévenue ni détectée et corrigée en temps voulu par le contrôle de l’entité

A

Risque lié au contrôle (RLC)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
28
Q

Risque restant après élimination d’une large partie du risque maîtrisable par le contrôle interne
… (ou) Risque qui subsiste après la réponse au risque
… (ou) après l’application de mesures d’atténuation du risque

A

Risque résiduel

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
29
Q

2 types de risque résiduel

A

1) résiduel prévisionnel qui tient compte de l’efficacité escomptée des contrôles (mesures d’atténuation)
2) le risque résiduel après la mise en œuvre effective des contrôles

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
30
Q

Les 4 catégories de traitement du risque selon le COSO II

A

Évitement, réduction, partage, acceptation

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
31
Q

4 unités de l’organisation selon le COSO II

A
  • Entreprise
  • Filiale
  • Unité de gestion
  • Division
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
32
Q

Qu’est-ce que le CCC?

A

Conseil sur les critères de contrôle

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
33
Q

3 catégories d’objectifs selon le CCC?

A
  • L’efficacité du fonctionnement
  • La fiabilité de l’informa:on interne et externe
  • La conformité aux lois, aux règlements et aux
    politiques internes
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
34
Q

Les cinq composantes du contrôle interne

A
  1. Environnement de contrôle
  2. Processus d’appréciation des risques
  3. Information et communica9on
  4. Activités de contrôle
  5. Surveillance des contrôles
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
35
Q

Les deux types d’application du système de

contrôle interne

A

Contrôle de prévention et contrôle de détection

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
36
Q

COBIT definition

A

Control Objectives for Information and related Technology

37
Q

Mission de COBIT

A

Créer et promouvoir un cadre de référence de contrôle de gouvernance des SI

38
Q

______ génèrent des investissements dans ______ qui sont utilisés par _______ pour fournir _______

A

Exigences métiers, ressources informatiques, processus informatiques, informations entreprise

39
Q

3 dimentions du cube COBIT

A

Exigences métiers, ressources informatiques, processus informatiques

40
Q

Les 7 critères d’information de COBIT

A

1) Efficacité
2) Efficience
3) Confidentialité
4) Intégrité
5) Disponibilité
6) Conformité
7) Fiabilité

41
Q

les deux grands groupes d’activités de

contrôle sur les systèmes d’information sont

A

1) les contrôles des applications

2) les contrôles généraux

42
Q

Que sont les contrôles sur les modifications des programmes, contrôles d’accès aux
programmes et aux données, contrôles sur l’installation de nouvelles versions de logiciels d’application prêts à l’emploi, contrôles sur les logiciels de base qui limitent l’accès?

A

Des contrôles généraux

43
Q

Les 5 objectifs des contrôles généraux

A

1) Intégrité du traitement
2) Intégrité des programmes
3) Intégrité des données
4) Disponité des traitements
5) Confidentialité des ressources

44
Q

Classification des contrôles informatiques généraux

A

1) Sécurité informatique
2) Acquisition, développement et maintenance
des systèmes
3) Exploitation informatique
4) Protection des fichiers et plan de continuité

45
Q

2 volets de la sécurité informatique

A

1) Assurer la disponibilité, l’intégrité et la confidentialité des systèmes
informatiques à l’échelle de l’organisation.
2) S’assurer que l’accès aux systèmes et à l’information de
l’organisation est contrôlé efficacement.

46
Q

2 méthodes de mots de passe

A

1) La méthode phonétique

2) La méthode des premières lettres

47
Q

Risques pouvant affecter la disponibilité de l’information

et mettre en péril la survie de l’entreprise

A
  • Problèmes de nature technique ou opérationnelle
  • Malveillance
  • Sinistres
48
Q

Les 6 éléments d’un plan de continuité

A

1) Analyse d’impacts
2) Exigences en matière de rétablissement des ressources
3) Programme de sauvegarde et de stockage hors site des informations vitales
4) Procédures d’intervention d’urgence
5) Programme de sécurité des employés
6) Couverture d’assurance de l’entreprise

49
Q

4 types d’impacts dans l’analyse du plan de continuité des affaires

A
  • impacts opérationnels
  • impacts financiers
  • impacts sur l’image de l’entreprise
  • impacts légaux, législatifs ou contractuels
50
Q

site contenant uniquement la salle avec les facilités de base :
électricité, aire conditionné, certain équipements de télécommunication
sécurité.

A

Cold site

51
Q

Site partiellement configuré avec des connections réseaux et certains équipements périphériques – mais sans ordinateur principal
(production / applications)

A

Warm site

52
Q

Site avec relève commerciale rapide en terme d’heures –

implique salle d’ordinateur complètement équipée est compatible avec les besoins

A

Site Alternatif (Hot Site)

53
Q

solution permettant une relève presque immédiate – implique

redondance de tous les équipements vitaux qui fonctionnent en tandem

A

Site miroir

54
Q

Les 2 types d’activités de contrôle

A
  1. Activités de contrôle générales ( coso = contrôles
    généraux )
  2. Activités de contrôle spécifiques ( coso = contrôles
    d’application)
55
Q

3 types d’activités spécifiques

A

1) La séparation des fonctions dans les départements
utilisateurs
2) La protection physique des biens associés à un système
d’information
3) Les activités de contrôle associées au traitement des
données

56
Q

Dans les services utilisateurs, et pour chacun des systèmes

d’information, il faut séparer les tâches qui relèvent de

A
  • Autorisation
  • Garde
  • Enregistrement
57
Q

Les deux risques physiques?

A

Vol et déterioration

58
Q

Sert à qualifier une information qui se rattache à une ou à toutes les opérations qui ont eu lieu et qui concerne
l’entreprise

A

Authenticité

59
Q

Sert à qualifier une information qui correspond à ce qu’elle doit représenter

A

Conformité

60
Q

Sert à qualifier une information qui tient compte de
toutes les opérations qui ont eu lieu et, pour
chacune d’elles, de tous les éléments qui s’y
rattachent

A

Exhaustivité

61
Q

Les étapes liées au traitement des données

A
  1. Collecte des données
  2. Transmission physique des documents
  3. Saisie des données consignées sur les documents
  4. Transmission électronique des données
  5. Traitement des données
  6. Sortie et distribution des résultats
  7. Correction des erreurs et re-soumission
62
Q

Procédures de contrôle mis en œuvre par des
personnes qui ne s’appuient ni sur des rapports ni sur
des informations produites par des systèmes
automatisés

A

Manuelles

63
Q

Procédures de contrôle mis en œuvre par
des personnes qui se fondent sur un rapport
informatisé ou des informations générées
par ordinateur

A

Assistées par ordinateur

64
Q

Procédures de contrôle mis en œuvre par des
systèmes d’information automatisés, sans aucune
exécution manuelle

A

Entièrement automatisées

65
Q

Procédés pour s’assurer

de la mise en œuvre et l’efficacité des contrôles

A
  1. Prise de renseignements
  2. Inspection
  3. Observation
  4. Ré-exécution (si nécessaire)
66
Q

Procédés pour s’assurer / vérifier
la mise en œuvre et l’efficacité
des contrôles informatiques

A
  1. Approche système

2. Approche données

67
Q

Méthode consistant à créer des enregistrements d’essai précis (données fictives,
avec et sans erreurs) et à les faire traiter par une copie de l’application
à réviser et ce dans une bibliothèque bien protégée

A

Méthode des jeux d’essais

68
Q

Méthode consistant à établir une entité fictive (unité administrative) à même le
système informatique en production et traiter des données d’essai sur cette
entité (données tests traitées par le même programme en production).

A

Méthode des tests intégrés dans l’application

69
Q

Méthode consistant pour l’audit ou assurance qualité, à comparer via un logiciel deux
copies d’un même programme informatique sur fichier.
Afin de dégager les changements ou les altérations – imprimer les
divergences sur un rapport. (Procédure à complexité technique)

A

La méthode des programmes de comparaison des codes

70
Q

On obtient ainsi l’assurance de l’efficacité des contrôles
d’une application donnée en simulant par un autre
programme, le traitement des même données (des
même intrants)

A

Approche données

71
Q

But de l’audit des états financiers

A

L’auditeur vise à obtenir l’assurance raisonnable que les états financiers pris dans leur ensemble sont exempts” d’anomalies significatives, que celles-ci résultent d’erreurs ou de fraudes

72
Q

But de l’examen des états financiers

A

L’expert-comptable vise à obtenir une assurance que les états financiers devant faire l’objet du rapport sont plausibles

73
Q

L’audit des états financiers se fait conformément aux ____

A

Normes canadiennes d’audit (NCA)

74
Q

L’examen des états financiers se fait conformément aux ____

A

Autres normes canadiennes (8100, 8200)

75
Q

Quel est le niveau d’assurance de l’audit des états financiers vs l’examen des états financiers

A

Niveau d’assurance élevé pour l’audit, niveau moindre pour l’examen

76
Q

Quel organisme établit les normes d’audit et qui le supervise?

A

Conseil des normes d’audit et de

certification (CNAC) supervisé par le Conseil de surveillance de la normalisation en audit et certification (CSNCA)

77
Q

Qu’est-ce que le NCCQ 1?

A

Cette norme canadienne de contrôle qualité (NCCQ) traite des responsabilités du cabinet concernant son système de contrôle qualité des missions d’audit et d’examen d’états financiers et des autres missions de certification. Elle est à lire conjointement avec les règles de déontologie pertinentes.

78
Q

Qu’est-ce que la NCSA 5000?

A

Cette Norme canadienne sur l’association (NCSA) traite des responsabilités qui incombent au professionnel en exercice lorsqu’il a fourni, pour le compte de l’entité, un service entrant dans le champ d’application du Manuel

79
Q

Qu’est-ce que la NCA 210?

A

Cette norme canadienne d’audit (NCA) traite des responsabilités de l’auditeur en ce qui concerne l’obtention de l’accord de la direction et, le cas échéant, des responsables de la gouvernance sur les termes et conditions de la mission d’audit

80
Q

Obligations de l’auditeur

A
  • Choix du référentiel
  • Conformité à la déontologie
  • Obtenir de la direction l’accord sur ses obligations
81
Q

Obligations de la direction

A
  • Référentiel
  • Contrôle interne
  • Accès aux éléments probants
82
Q

Obligations de l’auditeur au niveau de la documentation (NCA 230)

A 
L’auditeur doit préparer une documentation
qui soit suffisante pour permettre à un
auditeur expérimenté et n’ayant pas
jusqu’alors participé à la mission de
comprendre les 3 choses suivantes: 
-La nature, le calendrier et l’étendue des
procédures d’audit mises en œuvre afin
de se conformer aux NCA et aux
exigences des textes légaux et
réglementaires applicables;

-Les résultats des procédures d’audit
mises en œuvre et les éléments
probants obtenus

-Les questions importantes relevées au
cours de l’audit, les conclusions sur ces
questions et les jugements professionnels
importants qu’il a fallu porter pour tirer ces
conclusions

83
Q

Qu’est-ce que l’éthique en général ?

A
  • Science de la morale
  • Étude du bien et du mal
  • Partie de la philosophie qui étudie la moralité humaine
84
Q

5 principes fondamentaux d’éthique professionnelle comptable

A
  • Intégrité
  • Objectivité
  • Compétence et diligence professionnelles
  • Confidentialité
  • Comportement professionnel
85
Q

Association - L’expert comptable s’associe à des informations lorsqu’il:

A
  • fournit des services ayant trait à ces informations

- consent à ce qu’il soit fait mention de son nom relativement à ces informations

86
Q

Association (Code de déontologie des CPA)

A

Photo 1

87
Q

L’expert-comptable ne peut cesser d’agir pour le compte d’un client à moins de motifs raisonnables. Dans ce casL

A
  • Avis de cessation dans un délai raisonnable

- Ne doit pas causer préjudice au client

88
Q

5 Menaces à l’indépendance

A
  • Intérêt personnel
  • Auto-contrôle
  • Représentation
  • Familiarité
  • Intimidation

Certification 1 (2 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2024 Bold Learning Solutions. Terms and Conditions