Échantillonnage dans un audit

Comprendre l’enjeu et le périmètre

Il rend l’audit réalisable sans prétendre avoir vérifié chaque événement ou chaque configuration.

Définir la population, la période, les critères de sélection et les limites d’extrapolation.

Passer à l’action

• Décrire la population complète disponible
• Sélectionner des cas représentatifs et des cas à risque
• Documenter les résultats et leurs limites

Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.

Responsabilités et moyens

L’auditeur choisit la méthode, les responsables fournissent la population, et le commanditaire comprend le niveau d’assurance.

Le coût dépend du nombre de cas, de leur complexité et de l’effort de collecte.

Produire et vérifier

Livrable utile

Un plan d’échantillonnage et la liste des éléments contrôlés.

Preuve à rechercher

Vérifier que les cas choisis ne proviennent pas uniquement d’une sélection favorable préparée par l’équipe auditée.

Indicateur à interpréter

Suivre la couverture des catégories à risque et les anomalies par type de cas, sans généralisation statistique injustifiée.

Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.

Arbitrages et dépendances

Un échantillon de convenance peut manquer les exceptions, les comptes sensibles ou les périodes de forte charge.

La qualité de l’échantillonnage dépend de la fiabilité de l’inventaire et des historiques.

Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.