Comprendre l’enjeu et le périmètre
Cette distinction évite les rapports contestables et aide à prioriser les corrections sur leurs conséquences.
Relier critère, fait, preuve, périmètre, conséquence et niveau de risque.
Passer à l’action
- Formuler le fait sans jugement excessif
- Vérifier l’applicabilité du critère
- Discuter le constat et sa conséquence avant restitution
Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.
Responsabilités et moyens
L’auditeur qualifie, le responsable audité apporte les faits, et l’autorité compétente arbitre les désaccords.
Évaluer le coût de correction après compréhension de la cause, pas à partir d’un intitulé vague.
Produire et vérifier
- Livrable utile
- Une fiche de constat avec preuve, impact, priorité et réponse de l’organisation.
- Preuve à rechercher
- Vérifier qu’un lecteur peut comprendre exactement ce qui manque et comment démontrer la correction.
- Indicateur à interpréter
- Suivre les constats contestés faute de critère ou de preuve et les récurrences après correction.
Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.
Arbitrages et dépendances
Appeler non-conformité toute préférence de l’auditeur brouille la hiérarchie des exigences.
Un constat peut dépendre d’un défaut d’organisation, de compétence ou d’outil.
Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.
POUR APPROFONDIR
Les 26 questions du dossier
Comprendre
Diagnostiquer
Mettre en œuvre
Décider
- Constats et non-conformités : qui doit contribuer, décider et valider ?
- Constats et non-conformités : sur quels critères prendre une décision ou accepter une exception ?
- Constats et non-conformités : quels coûts faut-il prévoir au-delà de l’outil ?
- Constats et non-conformités : comment prioriser lorsque les moyens sont limités ?
Vérifier
Piloter
Maîtriser
- Constats et non-conformités : comment protéger les informations et les accès associés ?
- Constats et non-conformités : comment éviter qu’un incident rende le dispositif inutilisable ?
- Constats et non-conformités : que faut-il demander et vérifier auprès d’un prestataire ?
- Constats et non-conformités : comment changer d’outil ou de prestataire sans perdre la connaissance ?