Quiz: Introduction à la lutte contre la fraude numérique — 20 domande

1. Quel est le principal risque en cas de FEC incomplet, illisible ou non conforme ?

A. Une exonération automatique de contrôle

B. Une simple demande de correction sans conséquence

C. Le rejet de comptabilité avec taxation d’office possible

D. Une suspension définitive des obligations comptables

Answer: (C)

Spiegazione

Un FEC non conforme peut conduire au rejet de la comptabilité, puis à une taxation d’office avec inversion de la charge de la preuve. Le risque fiscal devient alors majeur.

2. Quel risque est associé à un FEC incomplet, illisible ou non conforme ?

A. Une validation tacite du résultat déclaré

B. Une exonération automatique des contrôles fiscaux

C. Une simple remarque sans conséquence fiscale

D. Un rejet de comptabilité pouvant conduire à une taxation d’office

Answer: (D)

Spiegazione

Un FEC défaillant peut entraîner le rejet de la comptabilité, puis une taxation d’office avec inversion de la charge de la preuve. La conséquence n’est donc pas anodine.

3. Dans le cadre de la propriété intellectuelle des logiciels, que permet en principe une licence d’utilisation ?

A. D’utiliser le logiciel selon des conditions définies sans transférer la propriété

B. D’effacer les droits du créateur sur le programme

C. De devenir automatiquement titulaire du code source

D. De revendre librement le logiciel comme si l’on en était l’auteur

Answer: (A)

Spiegazione

Une licence autorise l’usage du logiciel dans un cadre précis, sans transfert de propriété intellectuelle. L’utilisateur obtient un droit d’utilisation, pas la titularité des droits d’auteur.

4. Quel ensemble d’indices est le plus cohérent avec une fraude par ingénierie sociale ?

A. Répartition équilibrée des tâches et contrôles renforcés

B. Rapprochement bancaire régulier et pièces justificatives complètes

C. Urgence artificielle, exigence de confidentialité et contournement des validations

D. Allongement naturel du cycle de clôture et révision des seuils

Answer: (C)

Spiegazione

L’ingénierie sociale exploite les biais humains en créant un sentiment d’urgence et de secret pour contourner les contrôles. Les autres éléments décrivent au contraire une situation maîtrisée.

5. Quelle évolution est associée à l’année 2024 dans le cadre européen du numérique ?

A. L’entrée en vigueur du RGPD

B. La loi française pour la confiance dans l’économie numérique

C. L’obligation générale de réception des factures électroniques B2B

D. L’adoption du Règlement européen sur l’intelligence artificielle

Answer: (D)

Spiegazione

L’année 2024 correspond à l’adoption du Règlement européen sur l’intelligence artificielle. Les autres propositions renvoient à d’autres repères chronologiques du cours.

6. Quel principe impose au commissaire aux comptes de ne pas accepter une explication sans vérification adaptée ?

A. Le scepticisme professionnel

B. La délégation totale à la direction

C. La neutralité documentaire

D. La validation automatique des soldes

Answer: (A)

Spiegazione

Le scepticisme professionnel consiste à questionner les éléments recueillis et à ne pas se satisfaire d’explications non vérifiées. Ce principe est central dans la démarche d’audit.

7. Qu’est-ce que le FEC dans le cadre du contrôle fiscal informatisé ?

A. Un fichier normé contenant les écritures comptables

B. Un rapport de gestion rédigé par la direction

C. Un extrait bancaire des opérations de trésorerie

D. Un document de synthèse fiscale sans détail d’écriture

Answer: (A)

Spiegazione

Le FEC est un fichier normé qui contient les écritures comptables et permet le contrôle de la tenue et de la cohérence des comptabilités informatisées. Il ne s’agit pas d’un simple document de synthèse.

8. Quelle définition caractérise le mieux la fraude en entreprise ?

A. Un simple écart comptable corrigé en fin d’exercice

B. Un acte intentionnel de tromperie visant un avantage indu ou illégal

C. Une faiblesse technique du système d’information sans impact financier

D. Une erreur de gestion répétée sans volonté de tromper

Answer: (B)

Spiegazione

La fraude suppose une intention de tromper et la recherche d’un avantage indu ou illégal. Une simple erreur ou une faiblesse technique ne suffit pas à la qualifier.

9. Quelle conséquence pratique découle de la contrôlabilité permanente dans un système comptable informatisé ?

A. La suppression du besoin de justificatifs d’origine

B. Le remplacement des contrôles par une simple validation finale

C. La possibilité de vérifier les états produits à tout moment grâce aux traces disponibles

D. L’obligation de ressaisir les données pour chaque contrôle

Answer: (C)

Spiegazione

La contrôlabilité permanente signifie que le système reste vérifiable à tout moment grâce aux contrôles et aux traces. Elle impose donc une auditabilité continue, et non une simple validation en fin de période.

10. Quel élément constitue un signal d’alerte majeur d’une fraude dans le temps ?

A. La présence d’un contrôle interne formalisé

B. L’existence d’une seule écriture exceptionnelle

C. La répétition d’anomalies, même mineures

D. La baisse ponctuelle du volume d’activité

Answer: (C)

Spiegazione

Le cours insiste sur le fait que la fraude s’inscrit souvent dans la durée et que la répétition d’anomalies renforce la suspicion. Une anomalie isolée peut être trompeuse, contrairement à des écarts répétés.

11. Quelle est la principale valeur ajoutée de l’audit des SI face à une fraude découverte ?

A. Remplacer les tests d’audit par une seule revue verbale

B. Éviter tout échange avec la gouvernance

C. Adapter la stratégie d’audit, renforcer les contrôles et formaliser la traçabilité

D. Limiter l’analyse aux paramètres techniques sans impact comptable

Answer: (C)

Spiegazione

L’audit des SI apporte une réponse documentée : stratégie adaptée, contrôles renforcés et traçabilité complète. Il ne s’agit pas d’une simple vérification technique isolée.

12. Que doit faire le commissaire aux comptes lorsqu’il ne parvient pas à obtenir des confirmations externes suffisantes ?

A. Étendre ses diligences et documenter la limitation

B. Conclure sans réserve si les montants sont faibles

C. Ignorer l’absence de réponse si la direction est d’accord

D. Remplacer ces confirmations par des documents internes

Answer: (A)

Spiegazione

Les confirmations externes ont une valeur probante élevée et ne se remplacent pas par des documents fournis par l’entité. En cas d’absence, l’auditeur doit élargir ses travaux et documenter la limitation.

13. Quelle conséquence peut découler d’une impossibilité d’obtenir des éléments probants suffisants sur un poste significatif ?

A. Une absence de toute incidence sur l’opinion

B. Un simple rappel oral à la direction sans effet sur la mission

C. Une validation automatique des comptes

D. Une réserve ou une impossibilité de certifier selon l’importance du problème

Answer: (D)

Spiegazione

Une limitation d’étendue significative peut conduire à une réserve ou à une impossibilité de certifier selon son ampleur et sa diffusion. L’opinion d’audit doit alors être impactée.

14. À quelle date la réception obligatoire des factures électroniques structurées B2B pour toutes les entreprises est-elle prévue ?

A. 1er septembre 2026

B. mai 2018

C. 1er septembre 2027

D. 21 juin 2004

Answer: (A)

Spiegazione

La réception obligatoire des factures électroniques structurées B2B pour toutes les entreprises est prévue au 1er septembre 2026. Le 1er septembre 2027 concerne l’émission généralisée pour les PME/TPE.

15. Quel document normé permet à l’administration fiscale de contrôler la tenue et la cohérence d’une comptabilité informatisée ?

A. Le Fichier des Écritures Comptables

B. Le plan de sauvegarde informatique

C. Le rapport annuel de gestion

D. La lettre d’affirmation

Answer: (A)

Spiegazione

Le FEC contient les écritures comptables dans un format normé permettant le contrôle fiscal. Ce n’est ni un rapport de gestion ni une lettre d’affirmation.

16. Dans le domaine des données personnelles, quelle situation peut engager la responsabilité pénale des dirigeants ?

A. Une négligence caractérisée dans la mise en œuvre des mesures de sécurité informatique

B. Le recours à un prestataire externe pour héberger les données

C. La simple existence d’un traitement automatisé

D. L’utilisation de données chiffrées dans un système d’information

Answer: (A)

Spiegazione

La responsabilité pénale des dirigeants peut être engagée en cas de négligence caractérisée, c’est-à-dire un manquement suffisamment grave aux mesures de sécurité. L’externalisation, à elle seule, ne transfère pas la responsabilité.

17. Dans le cadre de la contrôlabilité permanente, qu’exige un chemin de révision continu ?

A. Conserver uniquement les écritures de synthèse sans les pièces sources

B. Supprimer les traces intermédiaires une fois le contrôle effectué

C. Pouvoir remonter d’un solde à la pièce justificative d’origine sans rupture

D. Reconstituer les soldes à partir d’une estimation manuelle en fin d’exercice

Answer: (C)

Spiegazione

Un chemin de révision continu permet de relier un solde comptable à la pièce justificative d’origine sans zone non traçable. L’idée n’est pas de reconstituer après coup, mais de rendre l’information vérifiable en continu.

18. Quel énoncé décrit le mieux la protection juridique d’un logiciel ?

A. Le logiciel est librement réutilisable sans condition

B. Le logiciel n’est protégé que par le secret industriel

C. Le logiciel est protégé uniquement s’il est breveté

D. Le logiciel peut relever d’une protection par le droit d’auteur

Answer: (D)

Spiegazione

Un logiciel peut bénéficier d’une protection par le droit d’auteur, ce qui encadre sa reproduction et son exploitation. Il ne dépend pas uniquement du brevet ni du secret industriel.

19. Pourquoi l’absence de PCA ou de PRA formalisés aggrave-t-elle un cyberincident ?

A. Parce que la réponse devient improvisée, non documentée et augmente le risque de perte définitive de données

B. Parce qu’elle prouve automatiquement une fraude comptable

C. Parce qu’elle interdit tout recours à des mesures techniques de sécurité

D. Parce qu’elle rend inutile l’évaluation de l’impact sur les comptes

Answer: (A)

Spiegazione

Sans plan de continuité ou de reprise formalisé, la réponse au sinistre est improvisée et moins traçable, ce qui accroît le risque de perte de données et d’interruption prolongée. Le commissaire aux comptes doit alors renforcer ses diligences.

20. Quel schéma correspond à une fraude aux achats fondée sur un tiers inexistant ?

A. Le retard de paiement d’un client sur une facture réelle

B. La suppression d’un doublon dans une base de données

C. La révision annuelle d’un tarif fournisseur

D. La création d’un fournisseur fictif pour produire de fausses factures

Answer: (D)

Spiegazione

Un fournisseur fictif sert à générer des factures non fondées et à détourner des paiements. Les autres propositions ne décrivent pas un schéma frauduleux d’achats.