Journalisation d’audit
« Qui a fait quoi, quand, et que s’est-il passé ? » — la question que pose chaque audit, chaque revue d’incident et chaque lundi matin perplexe. REDA Financials y répond avec le Journal d’audit : un enregistrement toujours actif des actions importantes dans l’ensemble du système, avec son propre onglet dans l’application.
Accès nécessaire. Les entrées du Journal d’audit sont générées par le système — il n’y a rien à créer à la main. Tout ensemble d’autorisations REDA Financials permet d’ouvrir l’onglet Journal d’audit et de les consulter ; vous ne voyez que les enregistrements que votre rôle peut lire.
Ce qui est journalisé
- Événements comptables : comptabilisations, annulations, extournes, approbations et rejets, clôtures et réouvertures de période.
- Exécutions par lots : chaque tâche planifiée consigne son résultat — éléments traités, réussis, en échec, avec les motifs par enregistrement (ce sont les entrées vers lesquelles renvoient les cartes de l’Onglet Opérations).
- Activité système : calculs (instantanés de balance âgée), traitement OCR, synchronisations des taux de change, exports.
- Erreurs : les échecs sont journalisés avec leurs messages — rien n’est passé sous silence, par conception.
Anatomie d’une entrée
Chaque enregistrement du journal comporte : l’action (Comptabiliser, Annulé, Exécution par lots, Clôture de période…), une gravité (Info / Avertissement / Critique), qui l’a effectuée et quand, quel enregistrement elle concernait (avec un lien), et le détail — contexte en texte libre, messages d’erreur ou récapitulatif structuré des modifications de champs. La journalisation est toujours active ; il n’y a aucun interrupteur à oublier.
Les entrées sont numérotées automatiquement (AUD-…), si bien que chaque événement dispose d’un identifiant citable. L’ensemble complet des champs :
| Champ | Ce qu’il contient |
|---|---|
| Numéro du journal d’audit | L’identifiant AUD-… attribué automatiquement — citez-le dans vos tickets et vos dossiers de travail d’audit. |
| Action | Ce qui s’est passé — l’une des valeurs d’action du tableau suivant. |
| Gravité | Info (activité normale), Avertissement (succès partiel ou point à examiner), Critique (un échec). |
| Effectué par / Date/heure d’exécution | Qui, et à quel moment exact. Les lots planifiés affichent le processus automatisé de la plateforme plutôt qu’une personne. |
| Objet | Le type d’enregistrement concerné — une facture de vente, une écriture comptable, une période… |
| ID d’enregistrement / Nom de l’enregistrement | L’enregistrement précis, avec un lien qui vous y mène en un clic. |
| Entité | L’entité dont les livres sont concernés par l’événement — indispensable dans les organisations multi-entités. |
| Informations supplémentaires | Le détail en texte libre : messages d’erreur, récapitulatifs de lot tels que « Processed X | Success Y | Failed Z », contexte. |
| Modifications de champs | Un récapitulatif structuré, avant et après, des champs touchés par une mise à jour. |
| Adresse IP | L’origine de l’action — la corroboration au niveau du réseau que demandent les auditeurs. |
Le vocabulaire des actions
Le champ Action utilise un vocabulaire fixe, et c’est ce qui rend les vues de liste si efficaces — vous pouvez filtrer sur un seul type d’événement précis :
| Groupe | Actions | Source habituelle |
|---|---|---|
| Cycle de vie des enregistrements | Créer · Mettre à jour · Supprimer | La saisie et la maintenance des données au quotidien. |
| Événements comptables | Comptabiliser · Annulé · Extourner · Approuver · Rejeter | Les moments où le statut comptable d’un document change. |
| Contrôle des périodes | Clôture de période · Ouverture de période | L’activité de clôture des livres — les événements que votre liste de contrôle de clôture doit recouper. |
| Accès et sorties de données | Connexion · Exporter | Qui s’est connecté, et quelles données sont sorties du système. |
| Automatisation | Exécution par lots · Calculer · Traitement OCR · Synchronisation des taux de change | Les tâches planifiées et les calculs système — chaque exécution, chaque résultat. |
Bien l’utiliser
| Besoin | Approche |
|---|---|
| Contrôle des opérations du matin | Une vue de liste filtrée sur Action = Exécution par lots, triée de la plus récente à la plus ancienne — les résultats en un coup d’œil. |
| Enquêter sur un document | Filtrez sur le nom ou l’ID de l’enregistrement — tout son historique d’événements, dans l’ordre. |
| Période d’audit | Vues par gravité et par plage de dates ; exportez-les comme éléments probants. Associez-les au Suivi de l’historique des champs pour le détail des modifications au niveau des champs. |
| Revue d’incident | Vue de gravité Critique — les échecs avec leurs messages complets, prêts à être diagnostiqués. |
Une investigation pas à pas — le lundi matin de Meridian
L’administrateur de Meridian Properties Group ouvre l’Onglet Opérations et voit la carte Lot d’imputation automatique des encaissements afficher un résultat Avertissement. Le chemin du symptôme à la correction passe entièrement par le Journal d’audit :
Ouvrir l’entrée de l’exécution
Le lien Voir le journal d’audit de la carte mène à l’enregistrement AUD-… de l’exécution : Action Exécution par lots, Gravité Avertissement, Effectué par le processus automatisé, et un récapitulatif dans Informations supplémentaires au format standard — éléments traités, réussis, en échec, avec un motif pour chaque enregistrement en échec.
Lire les motifs
Les échecs indiquent leurs causes. La description de la carte du lot explique la plus probable — il « respecte les dates de clôture des livres », si bien que les encaissements dont les livres de l’entité sont clôturés jusqu’à la date concernée ne peuvent pas y être imputés.
Recouper avec l’historique des clôtures de période
Un filtre sur Action = Clôture de période montre qui a clôturé les livres de l’entité et quand — ces deux entrées réunies fournissent l’explication complète, chacune avec son auteur, son horodatage et son entité.
Corriger et rattraper
Une fois la question de la clôture résolue, Exécuter maintenant sur la carte relance le lot, et une nouvelle entrée de gravité Info confirme le rattrapage — l’incident est désormais documenté de bout en bout, dans des enregistrements que personne ne peut modifier discrètement.
Erreurs courantes à éviter
| Erreur | Pourquoi c’est un problème | À faire à la place |
|---|---|---|
| Ne consulter le journal que lorsque quelque chose ne fonctionne plus | Les avertissements vieillissent et deviennent des mystères ; le contexte qui les explique s’estompe | Un coup d’œil quotidien à la vue Exécution par lots — trente secondes, le temps que le café coule |
| Établir un diagnostic à partir de la seule carte de l’onglet Opérations | La carte affiche le résultat ; les motifs se trouvent dans l’entrée du journal vers laquelle elle renvoie | Ouvrez toujours l’enregistrement AUD avant de décider quoi corriger |
| Utiliser l’onglet Piste d’audit de l’enregistrement pour des questions qui portent sur plusieurs enregistrements | Il ne montre que l’historique de ce document — les exécutions par lots et les événements de période n’y figurent pas | Commencez à l’échelle de l’organisation dans le Journal d’audit, puis descendez jusqu’à l’enregistrement |
| Accorder un large accès en modification aux entrées du journal | Une piste d’audit modifiable n’a aucune valeur probante | Gardez le journal en lecture seule pour tous, sauf pour les administrateurs |
| Ignorer les entrées Exporter et Connexion | Les données qui sortent du système et les schémas d’accès inhabituels sont précisément ce sur quoi portent les revues | Incluez ces deux actions dans vos vues de revue périodique |
Pour aller plus loin
- Suivi de l’historique des champs — le complément au niveau des champs.
- Présentation du planificateur d’opérations — les résultats des lots dans leur contexte.
Questions fréquentes
Ce sont des enregistrements écrits par le système et destinés à servir de preuve — aucun processus métier ne les modifie, et l’accès doit être en lecture seule pour tous, sauf pour les administrateurs. Gérez leur conservation selon votre politique de conformité.
L’onglet Piste d’audit d’un enregistrement présente l’historique propre à ce document (modifications de champs, étapes). Le Journal d’audit est le flux d’événements de toute l’organisation — tous enregistrements confondus, exécutions par lots comprises. Une investigation commence généralement à l’échelle de l’organisation, puis descend jusqu’à l’enregistrement.
Non — elle est toujours active, par conception. Il n’y a aucun paramètre à oublier, ni aucune faille par laquelle un incident pourrait passer inaperçu. Les comptabilisations, les exécutions par lots et les erreurs sont toutes enregistrées automatiquement.
Le contexte de processus automatisé de la plateforme — les tâches planifiées ne s’exécutent pas au nom d’une personne (et ne consomment pas de licence utilisateur). Les résultats d’un lancement manuel par Exécuter maintenant restent des entrées de lot ; les horodatages qui les entourent vous indiquent qu’une personne a déclenché l’exécution.
Oui — Connexion et Exporter sont des actions à part entière du vocabulaire, aux côtés des événements comptables et d’automatisation. C’est ce qui rend le journal exploitable pour les revues d’accès, et pas seulement pour les investigations comptables.
Un récapitulatif structuré, avant et après, des champs touchés par une mise à jour. Pour les questions courantes sur un champ (« qui a modifié le montant, et de quelle valeur à quelle valeur ? »), le Suivi de l’historique des champs est l’outil complémentaire conçu pour cela ; le Journal d’audit y ajoute le contexte de l’événement.
Cet article vous a-t-il été utile ?