Finance Technique & Trend

Aller au contenu | Aller au menu | Aller à la recherche

lundi 9 juin 2008

Attestation du commissaire aux comptes

On peut être amené à demander une attestation au commissaire aux comptes. L’arrêté du 20 mars 2008 publié au JORF N° 0071 du 23 mars 2008 énonce les normes à respecter.

Cet arrêté précise que :

L’attestation ne peut porter que sur des informations ayant un lien avec la comptabilité ou avec des données sous-entendant la comptabilité.

Le commissaire aux comptes ne peut se prononcer sur la réalisation de prévisions.

Dans tous les cas le commissaire aux comptes peur refuser l’intervention ; si il l’accepte il a la possibilité d’établir une nouvelle lettre de mission ou une lettre complémentaire.

Enfin, l’attestation doit respecter des conditions de forme et comporter obligatoirement les éléments cités dans la norme.

Vous pouvez trouver le texte complet de cet arrêté sur Legifrance : http://www.legifrance.gouv.fr/

mardi 19 février 2008

Dématérialisation et sécurité

La dématérialisation est une tendance irréversible qui va contribuer à la baisse des coûts des entreprises. La sécurité est un enjeu majeur et il est nécessaire de connaître quelques définitions.

Identification

En droit : il s’agit du contrôle de l’identité notamment par le biais d’une carte d’identité. En France, la preuve de l’identité peut se faire par d’autres documents ou par simple témoignage. L’identification est souvent demandée en cas de paiement par chèque.

Authentification

Dans l’univers numérique, l’identification ne peut être utilisée, c’est donc l’authentification qui prend le relais. L’authentification a pour but de vérifier les droits d’un utilisateur à distance. Un des procédés courant d’indentification courant sur le Web se fait par le biais d’un identifiant et d’un mot de passe que l’utilisateur a précédemment enregistré. Plus sécurisés, les certificats permettent également d’authentifier l’utilisateur d’une transaction.

Certificat électronique

Le certificat électronique permet de sécuriser les échanges sur Internet ; il permet :

• L’authentification de l’utilisateur.

• L’intégrité et la confidentialité des données transmises.

Le certificat est stocké sur le poste de travail de l’utilisateur ou sur un autre support matériel (carte à puce).

Il existe deux sortes de certificat :

• Les certificats serveurs qui vous garantissent que le site que vous visitez est bien celui qu’il prétend être.

• Les certificats personnels qui valident l’identité des visiteurs d’un site Web et limitent ou non les accès à certaines pages.

Signature électronique

Certaines transactions requièrent de s’assurer de l’identité de l’utilisateur mais aussi de son consentement. C’est l’objet de la signature électronique qui, depuis mars 2000, a en France la même valeur que la signature papier.

Pour en savoir plus sur la signature numérique : http://www.formation.ssi.gouv.fr/autoformation/signature/MenuAccueil.html

Pour trouver une liste de prestataires référencés : http://www.telecom.gouv.fr/rubriques-menu/entreprises-economie-numerique/certificats-references-pris-v1/categories-familles-certificats-references-pris-v-1-506.html