Exécuter des procédures ou tester des contrôles

Exécutez les procédures (flux de travail du plan de travail) ou réalisez des revues générales et des tests (flux de travail de contrôle interne) afin de déterminer si les contrôles sont conçus et exécutés correctement.

Fonctionnement

Vous pouvez enregister le résultat des procédures que vous avez exécutées, effectuer des revues générales afin d'évaluer la conception des contrôles et réaliser des tests pour évaluer l'efficacité des contrôles. Vous pouvez également mettre à jour des plans de test afin d'identifier la méthode de test ou le type de preuves obtenu, pour indiquer la taille totale de l'échantillonnage (divisée parmi les sessions de test) ou pour enregistrer les étapes de tests ou les attributs.

Si le contrôle a été créé dans un cadre et importé dans un projet, vous pouvez l'éditer dans un projet. De plus, un utilisateur qui a un accès à la synchronisation au cadre peut resynchroniser ces modifications avec le cadre et les autres projets qui l'utilise.

Indiquer le nombre de sessions de test à effectuer

Lorsque vous créez ou rollforwardez un projet associé à un flux de travail de contrôle interne, vous pouvez configurer le nombre de sessions de tests dont vous avez besoin pour tester l'efficacité du contrôle :

Sous l'onglet Travail de terrain, les onglets de la session de test sont situés à droite de l'onglet Plan de test. Les noms des onglets disponibles dépendent du nombre de sessions de test pour le projet :

Sessions de test	Libellés de l'onglet
Un	Tests
Deux	Intérim, Final
Quatre	T1, T2, T3, T4

Logique de taille d'échantillon dans les plans de test

La taille de l'échantillonnage se définit lors de la première création de la planification des tests qui se produit lorsque vous définissez un contrôle. Le tableau ci-dessous décrit la logique utilisée pour définir automatiquement la taille des champs de l'échantillonnage à partir de deux champs d'attributs de contrôle : Fréquence et Type. Vous pouvez indiquer les valeurs pour les deux champs lorsque vous définissez des contrôles.

Si	Ensuite
Type = Contrôle de l'application/du système	Taille d'échantillon max est définie sur 1
Type <> Contrôle de l'application/du système ET Fréquence est indiquée à droite	La taille de l'échantillonnage est définie sur la valeur correspondante : En continu 1 Hebdomadaire 6 Bi-hebdomadaire 3 Mensuel 2 Trimestriel 1 Semestriel 1 Annuel 1
Aucune des conditions précédentes n'est remplie	Taille d'échantillon max définie au niveau du projet (Paramètres) est utilisée Remarque Si vous importez un contrôle depuis un cadre vers un projet ou vers un autre cadre, la taille maximale de l'échantillonnage est définie au niveau du cadre (Plan de test > Taille totale de l'échantillonnage).

Assurance

Lorsque vous exécutez des procédures ou réalisez des revues générales et des tests, l'application Projets agrège automatiquement les résultats des tests et les problèmes, et calcule l'assurance en temps réel. Lorsque les contrôles sont concluants, l'assurance augmente alors que s'ils échouent, elle diminue.

Pour plus d'informations, consultez la section Premiers pas avec l'assurance du risque.

Exemples

Autorisations

Seuls des responsables professionnels et des utilisateurs professionnels peuvent exécuter des procédures, réaliser des revues générales et des tests, et mettre à jour des plans de test. Si le testeur collaborateur est désigné comme le propriétaire du contrôle, il dispose d'accès en lecture et en écriture aux contrôles, aux revues générales et aux tests. Si vous souhaitez que le testeur collaborateur gère uniquement les tests, affectez-le au test de contrôle, puis assurez-vous que l'option Autoriser le testeur collaborateur à gérer les revues générales est désactivée dans les paramètres de l'application Projets. Pour plus de détails sur l'option, consultez la section Paramètres de l'application Projets.

Si un plan de test a été créé dans un cadre, importé dans un projet puis modifié, les admins de projet, les créateurs de projet et les utilisateurs affectés au rôle de responsable professionnel ou d'utilisateur professionnel dans un cadre peuvent resynchroniser ces modifications avec le cadre pour le distribuer dans d'autres projets.

Obtenir du contexte sur un contrôle ou une procédure avec le scan de contrôle ou le scan de procédure

Si votre équipe effectue un test de routine, il est possible que vous deviez exécuter des procédures ou des contrôles de test avec très peu d'informations contextuelles. Des informations telles que les précédents résultats de test et les attributs lcés vous permettront de bénéficier d'une meilleure compréhension sur le domaine dans lequel vous travaillez.

• Lors de l'exécution d'une procédure, cliquez sur Scan de procédure pour voir des informations contextuelles essentielles sur la procédure.
• Lorsque vous effectuez une revue générale, mettez à jour un plan de test ou testez un contrôle, cliquez sur Scan de contrôle pour voir les informations contextuelles essentielles sur un contrôle.

Les informations contextuelles suivantes sont disponibles :

• un lien vers la procédure ou le contrôle ;
• un lien vers le cadre source, si applicable ;
• ses attributs ;
• les précédents résultats de test et les tailles d'échantillon ;
• les risques liés si certains ont été associés à ce contrôle ou cette procédure ;
• les problèmes précédents, le cas échéant ; les problèmes n'apparaissent pas s'ils n'ont pas été publiés ou s'ils n'ont pas été créés dans la page de contrôle ou de procédure liée ;
• les descriptions liées si certaines ont été liées à ce contrôle ou cette procédure ;
• les cartes de conformité liées, si la procédure ou le contrôlé est mappé(e) à des conditions requises.
• les actifs liés, si vous avez un abonnement à Gestion des risques informatiques (précédemment ITRMBond), ont des actifs associés à une catégorie de risques dans un projet et que vous affichez un contrôle associé à cette catégorie de risques.

Afficher et accéder à vos contrôles et résultats dans Projets

Dans Projets, dans l'onglet Contrôles, vous pouvez voir un aperçu des contrôles qui vous sont affectés ou associés aux tests de contrôle ou un aperçu des objectifs qui vous sont affectés. Vous pouvez également accéder aux procédures ou aux revues générales et plans de test associés à ces contrôles mais aussi voir leurs résultats en un coup d’œil.

Vous pouvez afficher ou masquer l'onglet Contrôles dans vos paramètres liés au type de projet. Pour plus d'informations, consultez la section Onglet Risques et contrôles.

L'onglet Contrôles se compose de deux parties :

• Graphes camembert Visualisez une répartition des procédures ou des revues générales et des plans de test, associés à vos contrôles.
• Table de contrôles Table personnalisable qui contient vos contrôles et affiche les résultats associés. Vous pouvez accéder à vos contrôles ou résultats directement depuis la table.

  Remarque

  Dans les projets archivés, les contrôles ne figurent pas dans la table.

Exécuter une procédure

Dans les projets ayant un flux de travail de plan de travail, vous pouvez enregistrer le résultat d'une procédure exécutée.

1. Ouvrez l'application Projets.

   La page d'accueil de Projets s'ouvre.

2. Ouvrez un projet. Le tableau de bord du projet s'ouvre.
3. Cliquez sur l'onglet Travail de terrain.
4. Cliquez sur Aller à à côté de l'objectif avec lequel vous souhaitez travailler, puis sélectionnez Procédures d'exécution.
5. Cliquez sur Voir/Modifier en regard de la procédure appropriée.
6. Pour obtenir plus de contexte sur cette procédure, cliquez sur Scan de procédure.
7. Saisissez les informations pertinentes et cliquez sur Enregistrer :

   Champ	Description
   Date de jalon planifiée facultatif	Indique la date prévue pour un jalon associé à la procédure d'exécution Les admins de projet et les admins de type de projet peuvent activer et personnaliser ce champ sous Gérer les types de projets (consultez Paramètres de l'application Projets).
   Date de jalon réelle facultatif	Indique la date réelle d'un jalon associé à la procédure d'exécution Les admins de projet et les admins de type de projet peuvent activer et personnaliser ce champ sous Gérer les types de projets (consultez Paramètres de l'application Projets).
   Attributs facultatif	Indique les attributs associés à la procédure d'exécution Les admins de projet et les admins de type de projet peuvent activer et personnaliser ce champ sous Gérer les types de projets (consultez Paramètres de l'application Projets).
   Résultats de procédure facultatif	Une description sur les résultats de procédure Remarque Les champs à texte enrichi ne peuvent pas dépasser 524 288 caractères. Astuce Pour activer la vérification orthographique dans les champs RTF, procédez comme suit : Chrome, Firefox, ou Safari CTRL + clic droit dans le champ sous Windows ou Commande + clic droit sous Mac Internet Explorer ou Microsoft Edge accédez aux paramètres du navigateur et activez la vérification orthographique / mise en surbrillance des mots mal orthographiés
   Des problèmes ont-ils été identifiés au cours de l'exécution de la procédure ? facultatif	Problème(s) noté(s) Indique que la procédure a échoué Aucun problème  Indique que la procédure s'est déroulée correctement Vous pouvez utiliser le panneau Problèmes pour enregistrer les problèmes. Astuce Vous pouvez automatiquement renseigner la valeur de ce champ en fonction d'une mesure de Résultats. Pour plus d'informations, consultez la rubrique Automatisez les évaluations des contrôles.

8. Facultatif. Sous Fichiers d'assistance, chargez tous les fichiers nécessaires. Pour plus d'informations, consultez la section Utilisation des pièces jointes.

   Remarque

   Pour des raisons de sécurité, Diligent One n'accepte pas les pièces jointes de fichier dont les extensions sont les suivantes : .bat, .com, .dmg, .exe ou .scr.

9. Facultatif. Liez un justificatif à la procédure. Pour plus d'informations, consultez la section Création de liens avec des preuves dans Résultats.

Effectuer une revue générale

Dans les projets avec un flux de travail de contrôle interne, vous pouvez évaluer la conception des contrôles.

1. Ouvrez l'application Projets.

   La page d'accueil de Projets s'ouvre.

2. Ouvrez un projet. Le tableau de bord du projet s'ouvre.

1. Cliquez sur l'onglet Travail de terrain.
2. Cliquez sur Aller à en regard du processus correspondant et sélectionnez Revues générales.
3. Cliquez sur Voir/Modifier en regard de la revue générale appropriée.
4. Pour obtenir plus de contexte sur ce contrôle, cliquez sur Scan de contrôle.

5. Saisissez les informations pertinentes et cliquez sur Enregistrer.

   Champ	Description
   Date de jalon planifiée facultatif	Indique la date prévue pour un jalon associé à la revue générale. Les admins de projet et les admins de type de projet peuvent activer et personnaliser ce champ sous Gérer les types de projets.
   Date de jalon réelle facultatif	Indique la date réelle d'un jalon associé à la revue générale. Les admins de projet et les admins de type de projet peuvent activer et personnaliser ce champ sous Gérer les types de projets.
   Attributs facultatif	Indique les attributs associés à la revue générale. Les admins de projet et les admins de type de projet peuvent définir des attributs personnalisés pour les revues générales sous Gérer les types de projets.
   Résultats de la revue générale facultatif	Une description des résultats de la revue générale Remarque Les champs à texte enrichi ne peuvent pas dépasser 524 288 caractères. Astuce Pour activer la vérification orthographique dans les champs RTF, procédez comme suit : Chrome, Firefox, ou Safari CTRL + clic droit dans le champ sous Windows ou Commande + clic droit sous Mac Internet Explorer ou Microsoft Edge accédez aux paramètres du navigateur et activez la vérification orthographique / mise en surbrillance des mots mal orthographiés
   Ce contrôle est-il conçu de façon appropriée ? facultatif	Sélectionnez une option parmi les 10 maximum définies par votre organisation. Chaque option correspond à un statut de réussite ou d'échec. Par exemple : Conçu(e) de façon appropriée indique que la conception du contrôle s'est déroulée correctement Échec de conception Indique l'échec de la conception du contrôle Vous pouvez utiliser le panneau Problèmes pour enregistrer les problèmes. Astuce Vous pouvez automatiquement renseigner la valeur de ce champ en fonction d'une mesure de Résultats. Pour plus d'informations, consultez la section Automatisez les évaluations des contrôles.

6. Facultatif. Sous Fichiers d'assistance, chargez tous les fichiers nécessaires. Pour plus d'informations, consultez la section Utilisation des pièces jointes.

   Remarque

   Pour des raisons de sécurité, Diligent One n'accepte pas les pièces jointes de fichier dont les extensions sont les suivantes : .bat, .com, .dmg, .exe ou .scr.

7. Facultatif. Liez un justificatif à la revue générale. Pour plus d'informations, consultez la section Création de liens avec des preuves dans Résultats.

Mettre à jour un plan de test

Dans les projets ayant un flux de travail de contrôle interne, vous pouvez identifier la méthode de test ou le type de preuves obtenus, indiquez la taille totale de l'échantillonnage (divisée parmi les sessions de test) ou enregistrez les étapes de test ou les attributs.

Si le plan de test a été créé dans un cadre et importé dans un projet, vous pouvez l'éditer dans un projet. De plus, un utilisateur qui a un accès à la synchronisation avec le cadre peut resynchroniser ces modifications avec le cadre et les autres projets qui l'utilisent.

1. Ouvrez l'application Projets.

   La page d'accueil de Projets s'ouvre.

2. Ouvrez un projet. Le tableau de bord du projet s'ouvre.
3. Cliquez sur l'onglet Travail de terrain, ou dans un cadre, cliquez sur l'onglet Sections.
4. Cliquez sur Aller à à côté du processus approprié et sélectionnez Plan de test.
5. Cliquez sur Modifier un plan en regard du plan de test  approprié.
6. Pour obtenir plus de contexte sur ce contrôle, cliquez sur Scan de contrôle.
7. Saisissez les informations pertinentes et cliquez sur Enregistrer : 

   Champ	Description
   Méthode de test facultatif	Indique comment la preuve a été établie.
   Taille totale de l'échantillonnage facultatif	Indique une valeur numérique qui définit la taille totale de l'échantillonnage (répartie entre des sessions de test). Pour plus d'informations, consultez la section Logique de taille d'échantillon dans les plans de test.
   Étapes du test/attributs du test facultatif	Indique les étapes ou les attributs associés au plan de test. Remarque Les champs à texte enrichi ne peuvent pas dépasser 524 288 caractères. Astuce Pour activer la vérification orthographique dans les champs RTF, procédez comme suit : Chrome, Firefox, ou Safari CTRL + clic droit dans le champ sous Windows ou Commande + clic droit sous Mac Internet Explorer ou Microsoft Edge accédez aux paramètres du navigateur et activez la vérification orthographique / mise en surbrillance des mots mal orthographiés

Effectuer un test

Dans les projets avec un flux de travail de contrôle interne, vous pouvez évaluer l'efficacité opérationnelle des contrôles.

1. Ouvrez l'application Projets.

   La page d'accueil de Projets s'ouvre.

2. Ouvrez un projet.

   Le tableau de bord du projet s'ouvre.

3. Cliquez sur l'onglet Travail de terrain.
4. Cliquez sur Aller à à côté du processus approprié et sélectionnez l'option de test que vous souhaitez, Tests intermédiaires ou Tests finaux.
5. Assurez-vous que l'onglet correspondant à la session de test avec laquelle vous souhaitez travailler est sélectionné.
6. Cliquez sur Mettre à jour le test en regard du test approprié.
7. Pour obtenir plus de contexte sur ce contrôle, cliquez sur Scan de contrôle.
8. Saisissez les informations pertinentes et cliquez sur Enregistrer : 

   Champ	Description
   Testez-vous ce contrôle clé dans le cadre de cette session de test ?	Oui Indique que les résultats de test s'appliquent à la session de test Non Indique que les résultats de test ne s'appliquent pas à la session de test
   Utilisateur affecté Facultatif	Indique le membre de l'équipe en charge du test du contrôle Si vous cliquez sur Mettre à jour l'affectation, le système envoie une notification par e-mail au membre de l'équipe indiqué. Commentaires Seuls des responsables professionnels, des utilisateurs professionnels et des testeurs collaborateurs peuvent affecter des tests de contrôle et seuls des responsables professionnels, des utilisateurs professionnels et des testeurs collaborateurs peuvent être sélectionnés depuis ce champ.
   Date de jalon planifiée facultatif	Indique la date planifiée d'un jalon associé au test (si elle est configurée dans Type de projet) Les admins de projet et les admins de type de projet peuvent activer et personnaliser ce champ sous Gérer les types de projets.
   Date de jalon réelle facultatif	Indique la date réelle d'un jalon associé au test (si elle est configurée dans Type de projet) Les admins de projet et les admins de type de projet peuvent activer et personnaliser ce champ sous Gérer les types de projets.
   Attributs facultatif	Indique les attributs associés au test (s'ils sont configurés dans Type de projet) Les admins de projet et les admins de type de projet peuvent définir des attributs spécifiques pour les tests sous Gérer les types de projets.
   Quelle est la taille de l'échantillon des tests ? La taille totale de l'échantillon pour toutes les sessions de test est de 0.	Ajoutez la taille totale de l'échantillon divisée entre les différentes sessions de test.
   Résultats des tests facultatif	Fournit des informations détaillées sur les résultats du test Remarque Les champs à texte enrichi ne peuvent pas dépasser 524 288 caractères. Astuce Pour activer la vérification orthographique dans les champs RTF, procédez comme suit : Chrome, Firefox, ou Safari CTRL + clic droit dans le champ sous Windows ou Commande + clic droit sous Mac Internet Explorer ou Microsoft Edge accédez aux paramètres du navigateur et activez la vérification orthographique / mise en surbrillance des mots mal orthographiés
   Le contrôle s'est-il déroulé de manière optimale ? Conclusion des tests facultatif	Sélectionnez une valeur. Vous pouvez utiliser le panneau Problèmes pour enregistrer les problèmes. Astuce Vous pouvez automatiquement renseigner la valeur de ce champ en fonction d'une mesure de Résultats. Pour plus d'informations, consultez la rubrique Automatisez les évaluations des contrôles.

9. Facultatif. Sous Fichiers d'assistance, chargez tous les fichiers nécessaires. Pour plus d'informations, consultez la section Utilisation des pièces jointes.

   Remarque

   Pour des raisons de sécurité, Diligent One n'accepte pas les pièces jointes de fichier dont les extensions sont les suivantes : .bat, .com, .dmg, .exe ou .scr.

10. Facultatif. Liez des preuves vers le test. Pour plus d'informations, consultez la section Création de liens avec des preuves dans Résultats.