Un auditeur de système d’information analyse et interprète de nombreux types différents d’ordinateurs ou de systèmes d’information au sein d’une entreprise ou d’une organisation. Ils peuvent développer, examiner et évaluer les systèmes d’information, les contrôles internes et les procédures de gestion d’une entreprise pour s’assurer que les enregistrements sont exacts et que des contrôles de l’information sont en place. Les responsabilités d’un auditeur de systèmes d’information, qui comprennent une connaissance pratique des logiciels et des systèmes informatiques, peuvent être exercées dans les bureaux d’une entreprise ou à distance. Si une organisation a plusieurs bureaux sur une vaste zone géographique, un auditeur peut être amené à se déplacer d’un bureau à l’autre. Diverses organisations fournissent des certifications pour ceux qui travaillent dans ce poste.
Développer et maintenir les systèmes d’information d’une entreprise est l’une des principales responsabilités d’un auditeur de système d’information. Cette partie du travail consiste à collecter et à analyser les informations ou les données de l’entreprise pour éviter tout problème potentiel, comme une violation de la sécurité ou une perte accidentelle d’informations critiques. L’une des principales fonctions des auditeurs de systèmes est de s’assurer qu’il n’y a pas d’activité frauduleuse, de dépenses inutiles ou de non-respect des nombreuses lois et réglementations établies par les entités gouvernementales. Un auditeur peut également fournir des informations pour prendre des décisions éclairées qui auront un impact positif sur les systèmes d’information d’une entreprise.
Une autre partie de ce travail peut exiger que l’auditeur de systèmes ait ou développe des compétences en comptabilité et en audit de logiciels ou de systèmes d’information. La connaissance des procédures d’information commerciale internationales, des normes internationales de déclaration ou de la législation en vigueur concernant l’information et la responsabilité peut constituer un avantage pour certains auditeurs dans ce poste. Diverses certifications permettent de reconnaître et d’aider à maintenir un niveau de performance professionnelle et de crédibilité dans ce domaine. Ces types de certification peuvent également donner aux auditeurs un avantage certain lorsqu’ils recherchent un emploi. L’Association d’audit et de contrôle des systèmes d’information (ISACA) fournit diverses certifications pour les auditeurs.
De solides compétences interpersonnelles, la capacité de collaborer avec des personnes à tous les niveaux et la constitution d’équipes font partie du travail d’auditeur de systèmes d’information. En règle générale, ce travail nécessite qu’un auditeur travaille avec différents types de personnes provenant de nombreux horizons différents, y compris des auditeurs internes de niveau junior, des comptables. L’auditeur peut également se rendre à divers endroits pour exercer ses fonctions, de sorte que la capacité de communiquer des informations financières de manière claire, rapide et concise avec le personnel qu’il vient de rencontrer est essentielle. Des compétences en présentation sont également requises, car les auditeurs peuvent être appelés à analyser divers types de données, à préparer des rapports et à présenter des informations critiques à la direction.
Un auditeur de système d’information travaille généralement pour une entreprise privée avec un petit pourcentage de consultants indépendants. La plupart ont au moins un baccalauréat en comptabilité, en systèmes informatiques, en administration des affaires ou dans un autre domaine connexe. Beaucoup ont également une maîtrise en administration des affaires avec une concentration en informatique ou en technologie de l’information. D’autres dans le domaine des systèmes d’information sont diplômés d’une école de commerce, ont été analystes de systèmes ou ont démontré des compétences en technologie de l’information tout en gravissant les échelons. La plupart des auditeurs juniors ou débutants travaillent avec un auditeur senior plus expérimenté avant d’être autorisés à travailler de manière indépendante.