Comprendre l’enjeu et le périmètre
Il évite que le rapport soit considéré comme la fin de la démarche alors que les risques restent ouverts.
Reprendre les critères et limites de l’audit initial, en tenant compte des changements de périmètre.
Passer à l’action
- Recueillir les preuves de correction
- Rejouer les contrôles pertinents
- Statuer sur la fermeture et les risques résiduels
Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.
Responsabilités et moyens
Le responsable d’action fournit les éléments, l’évaluateur vérifie, et le propriétaire du risque prend la décision résiduelle.
Prévoir le suivi dès le budget initial de l’audit et réserver les compétences nécessaires.
Produire et vérifier
- Livrable utile
- Un compte rendu de suivi et un historique des constats et preuves.
- Preuve à rechercher
- Tester la correction sur plusieurs situations pertinentes, notamment celle qui avait révélé le défaut.
- Indicateur à interpréter
- Suivre les réouvertures, les retards récurrents et la stabilité des corrections.
Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.
Arbitrages et dépendances
Une attestation de réalisation sans contrôle peut fermer artificiellement des écarts toujours présents.
Le suivi dépend de preuves accessibles, de critères stables et d’un historique des changements.
Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.
POUR APPROFONDIR
Les 27 questions du dossier
Les essentiels
Comprendre
- Suivi d’audit et vérification des corrections : de quoi parle-t-on et quelle distinction faut-il faire ?
- Suivi d’audit et vérification des corrections : à quoi cela sert-il concrètement pour les métiers ?
- Suivi d’audit et vérification des corrections : quel périmètre faut-il retenir et que ne faut-il pas oublier ?
Diagnostiquer
- Suivi d’audit et vérification des corrections : comment savoir où en est réellement l’organisation ?
- Suivi d’audit et vérification des corrections : quel risque principal faut-il traiter en priorité ?
- Suivi d’audit et vérification des corrections : quelles dépendances peuvent rendre la démarche fragile ?
Mettre en œuvre
Décider
- Suivi d’audit et vérification des corrections : qui doit contribuer, décider et valider ?
- Suivi d’audit et vérification des corrections : sur quels critères prendre une décision ou accepter une exception ?
- Suivi d’audit et vérification des corrections : quels coûts faut-il prévoir au-delà de l’outil ?
- Suivi d’audit et vérification des corrections : comment prioriser lorsque les moyens sont limités ?
Vérifier
Piloter
Maîtriser
- Suivi d’audit et vérification des corrections : comment protéger les informations et les accès associés ?
- Suivi d’audit et vérification des corrections : comment éviter qu’un incident rende le dispositif inutilisable ?
- Suivi d’audit et vérification des corrections : que faut-il demander et vérifier auprès d’un prestataire ?
- Suivi d’audit et vérification des corrections : comment changer d’outil ou de prestataire sans perdre la connaissance ?