QCM : Introduction à la lutte contre la fraude numérique — 20 questions

Questions et réponses du QCM

1. Quel est le principal risque en cas de FEC incomplet, illisible ou non conforme ?

Une exonération automatique de contrôle
Une simple demande de correction sans conséquence
Le rejet de comptabilité avec taxation d’office possible
Une suspension définitive des obligations comptables

Le rejet de comptabilité avec taxation d’office possible

Explication

Un FEC non conforme peut conduire au rejet de la comptabilité, puis à une taxation d’office avec inversion de la charge de la preuve. Le risque fiscal devient alors majeur.

2. Quel risque est associé à un FEC incomplet, illisible ou non conforme ?

Une validation tacite du résultat déclaré
Une exonération automatique des contrôles fiscaux
Une simple remarque sans conséquence fiscale
Un rejet de comptabilité pouvant conduire à une taxation d’office

Un rejet de comptabilité pouvant conduire à une taxation d’office

Explication

Un FEC défaillant peut entraîner le rejet de la comptabilité, puis une taxation d’office avec inversion de la charge de la preuve. La conséquence n’est donc pas anodine.

3. Dans le cadre de la propriété intellectuelle des logiciels, que permet en principe une licence d’utilisation ?

D’utiliser le logiciel selon des conditions définies sans transférer la propriété
D’effacer les droits du créateur sur le programme
De devenir automatiquement titulaire du code source
De revendre librement le logiciel comme si l’on en était l’auteur

D’utiliser le logiciel selon des conditions définies sans transférer la propriété

Explication

Une licence autorise l’usage du logiciel dans un cadre précis, sans transfert de propriété intellectuelle. L’utilisateur obtient un droit d’utilisation, pas la titularité des droits d’auteur.

4. Quel ensemble d’indices est le plus cohérent avec une fraude par ingénierie sociale ?

Répartition équilibrée des tâches et contrôles renforcés
Rapprochement bancaire régulier et pièces justificatives complètes
Urgence artificielle, exigence de confidentialité et contournement des validations
Allongement naturel du cycle de clôture et révision des seuils

Urgence artificielle, exigence de confidentialité et contournement des validations

Explication

L’ingénierie sociale exploite les biais humains en créant un sentiment d’urgence et de secret pour contourner les contrôles. Les autres éléments décrivent au contraire une situation maîtrisée.

5. Quelle évolution est associée à l’année 2024 dans le cadre européen du numérique ?

L’entrée en vigueur du RGPD
La loi française pour la confiance dans l’économie numérique
L’obligation générale de réception des factures électroniques B2B
L’adoption du Règlement européen sur l’intelligence artificielle

L’adoption du Règlement européen sur l’intelligence artificielle

Explication

L’année 2024 correspond à l’adoption du Règlement européen sur l’intelligence artificielle. Les autres propositions renvoient à d’autres repères chronologiques du cours.

6. Quel principe impose au commissaire aux comptes de ne pas accepter une explication sans vérification adaptée ?

Le scepticisme professionnel
La délégation totale à la direction
La neutralité documentaire
La validation automatique des soldes

Le scepticisme professionnel

Explication

Le scepticisme professionnel consiste à questionner les éléments recueillis et à ne pas se satisfaire d’explications non vérifiées. Ce principe est central dans la démarche d’audit.

7. Qu’est-ce que le FEC dans le cadre du contrôle fiscal informatisé ?

Un fichier normé contenant les écritures comptables
Un rapport de gestion rédigé par la direction
Un extrait bancaire des opérations de trésorerie
Un document de synthèse fiscale sans détail d’écriture

Un fichier normé contenant les écritures comptables

Explication

Le FEC est un fichier normé qui contient les écritures comptables et permet le contrôle de la tenue et de la cohérence des comptabilités informatisées. Il ne s’agit pas d’un simple document de synthèse.

8. Quelle définition caractérise le mieux la fraude en entreprise ?

Un simple écart comptable corrigé en fin d’exercice
Un acte intentionnel de tromperie visant un avantage indu ou illégal
Une faiblesse technique du système d’information sans impact financier
Une erreur de gestion répétée sans volonté de tromper

Un acte intentionnel de tromperie visant un avantage indu ou illégal

Explication

La fraude suppose une intention de tromper et la recherche d’un avantage indu ou illégal. Une simple erreur ou une faiblesse technique ne suffit pas à la qualifier.

9. Quelle conséquence pratique découle de la contrôlabilité permanente dans un système comptable informatisé ?

La suppression du besoin de justificatifs d’origine
Le remplacement des contrôles par une simple validation finale
La possibilité de vérifier les états produits à tout moment grâce aux traces disponibles
L’obligation de ressaisir les données pour chaque contrôle

La possibilité de vérifier les états produits à tout moment grâce aux traces disponibles

Explication

La contrôlabilité permanente signifie que le système reste vérifiable à tout moment grâce aux contrôles et aux traces. Elle impose donc une auditabilité continue, et non une simple validation en fin de période.

10. Quel élément constitue un signal d’alerte majeur d’une fraude dans le temps ?

La présence d’un contrôle interne formalisé
L’existence d’une seule écriture exceptionnelle
La répétition d’anomalies, même mineures
La baisse ponctuelle du volume d’activité

La répétition d’anomalies, même mineures

Explication

Le cours insiste sur le fait que la fraude s’inscrit souvent dans la durée et que la répétition d’anomalies renforce la suspicion. Une anomalie isolée peut être trompeuse, contrairement à des écarts répétés.

11. Quelle est la principale valeur ajoutée de l’audit des SI face à une fraude découverte ?

Remplacer les tests d’audit par une seule revue verbale
Éviter tout échange avec la gouvernance
Adapter la stratégie d’audit, renforcer les contrôles et formaliser la traçabilité
Limiter l’analyse aux paramètres techniques sans impact comptable

Adapter la stratégie d’audit, renforcer les contrôles et formaliser la traçabilité

Explication

L’audit des SI apporte une réponse documentée : stratégie adaptée, contrôles renforcés et traçabilité complète. Il ne s’agit pas d’une simple vérification technique isolée.

12. Que doit faire le commissaire aux comptes lorsqu’il ne parvient pas à obtenir des confirmations externes suffisantes ?

Étendre ses diligences et documenter la limitation
Conclure sans réserve si les montants sont faibles
Ignorer l’absence de réponse si la direction est d’accord
Remplacer ces confirmations par des documents internes

Étendre ses diligences et documenter la limitation

Explication

Les confirmations externes ont une valeur probante élevée et ne se remplacent pas par des documents fournis par l’entité. En cas d’absence, l’auditeur doit élargir ses travaux et documenter la limitation.

13. Quelle conséquence peut découler d’une impossibilité d’obtenir des éléments probants suffisants sur un poste significatif ?

Une absence de toute incidence sur l’opinion
Un simple rappel oral à la direction sans effet sur la mission
Une validation automatique des comptes
Une réserve ou une impossibilité de certifier selon l’importance du problème

Une réserve ou une impossibilité de certifier selon l’importance du problème

Explication

Une limitation d’étendue significative peut conduire à une réserve ou à une impossibilité de certifier selon son ampleur et sa diffusion. L’opinion d’audit doit alors être impactée.

14. À quelle date la réception obligatoire des factures électroniques structurées B2B pour toutes les entreprises est-elle prévue ?

1er septembre 2026
mai 2018
1er septembre 2027
21 juin 2004

1er septembre 2026

Explication

La réception obligatoire des factures électroniques structurées B2B pour toutes les entreprises est prévue au 1er septembre 2026. Le 1er septembre 2027 concerne l’émission généralisée pour les PME/TPE.

15. Quel document normé permet à l’administration fiscale de contrôler la tenue et la cohérence d’une comptabilité informatisée ?

Le Fichier des Écritures Comptables
Le plan de sauvegarde informatique
Le rapport annuel de gestion
La lettre d’affirmation

Le Fichier des Écritures Comptables

Explication

Le FEC contient les écritures comptables dans un format normé permettant le contrôle fiscal. Ce n’est ni un rapport de gestion ni une lettre d’affirmation.

16. Dans le domaine des données personnelles, quelle situation peut engager la responsabilité pénale des dirigeants ?

Une négligence caractérisée dans la mise en œuvre des mesures de sécurité informatique
Le recours à un prestataire externe pour héberger les données
La simple existence d’un traitement automatisé
L’utilisation de données chiffrées dans un système d’information

Une négligence caractérisée dans la mise en œuvre des mesures de sécurité informatique

Explication

La responsabilité pénale des dirigeants peut être engagée en cas de négligence caractérisée, c’est-à-dire un manquement suffisamment grave aux mesures de sécurité. L’externalisation, à elle seule, ne transfère pas la responsabilité.

17. Dans le cadre de la contrôlabilité permanente, qu’exige un chemin de révision continu ?

Conserver uniquement les écritures de synthèse sans les pièces sources
Supprimer les traces intermédiaires une fois le contrôle effectué
Pouvoir remonter d’un solde à la pièce justificative d’origine sans rupture
Reconstituer les soldes à partir d’une estimation manuelle en fin d’exercice

Pouvoir remonter d’un solde à la pièce justificative d’origine sans rupture

Explication

Un chemin de révision continu permet de relier un solde comptable à la pièce justificative d’origine sans zone non traçable. L’idée n’est pas de reconstituer après coup, mais de rendre l’information vérifiable en continu.

18. Quel énoncé décrit le mieux la protection juridique d’un logiciel ?

Le logiciel est librement réutilisable sans condition
Le logiciel n’est protégé que par le secret industriel
Le logiciel est protégé uniquement s’il est breveté
Le logiciel peut relever d’une protection par le droit d’auteur

Le logiciel peut relever d’une protection par le droit d’auteur

Explication

Un logiciel peut bénéficier d’une protection par le droit d’auteur, ce qui encadre sa reproduction et son exploitation. Il ne dépend pas uniquement du brevet ni du secret industriel.

19. Pourquoi l’absence de PCA ou de PRA formalisés aggrave-t-elle un cyberincident ?

Parce que la réponse devient improvisée, non documentée et augmente le risque de perte définitive de données
Parce qu’elle prouve automatiquement une fraude comptable
Parce qu’elle interdit tout recours à des mesures techniques de sécurité
Parce qu’elle rend inutile l’évaluation de l’impact sur les comptes

Parce que la réponse devient improvisée, non documentée et augmente le risque de perte définitive de données

Explication

Sans plan de continuité ou de reprise formalisé, la réponse au sinistre est improvisée et moins traçable, ce qui accroît le risque de perte de données et d’interruption prolongée. Le commissaire aux comptes doit alors renforcer ses diligences.

20. Quel schéma correspond à une fraude aux achats fondée sur un tiers inexistant ?

Le retard de paiement d’un client sur une facture réelle
La suppression d’un doublon dans une base de données
La révision annuelle d’un tarif fournisseur
La création d’un fournisseur fictif pour produire de fausses factures

La création d’un fournisseur fictif pour produire de fausses factures

Explication

Un fournisseur fictif sert à générer des factures non fondées et à détourner des paiements. Les autres propositions ne décrivent pas un schéma frauduleux d’achats.

Révisez avec les flashcards

Mémorisez les réponses avec 20 flashcards sur Introduction à la lutte contre la fraude numérique.

Fraude en entreprise — définition ?

Acte intentionnel trompeur pour avantage illégal.

Délits primaires — exemples ?

Vol, escroquerie, abus de confiance.

Délits secondaires — exemples ?

Faux, manipulation comptable, intrusion SI.

Voir les flashcards →

Approfondir avec la fiche

Consultez la fiche de révision complète sur Introduction à la lutte contre la fraude numérique.

Voir la fiche →

Cours similaires

Crée tes propres QCM

Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.

Générateur de QCM