Comprendre l’enjeu et le périmètre

Il évite que le rapport soit considéré comme la fin de la démarche alors que les risques restent ouverts.

Reprendre les critères et limites de l’audit initial, en tenant compte des changements de périmètre.

Passer à l’action

  • Recueillir les preuves de correction
  • Rejouer les contrôles pertinents
  • Statuer sur la fermeture et les risques résiduels

Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.

Responsabilités et moyens

Le responsable d’action fournit les éléments, l’évaluateur vérifie, et le propriétaire du risque prend la décision résiduelle.

Prévoir le suivi dès le budget initial de l’audit et réserver les compétences nécessaires.

Produire et vérifier

Livrable utile
Un compte rendu de suivi et un historique des constats et preuves.
Preuve à rechercher
Tester la correction sur plusieurs situations pertinentes, notamment celle qui avait révélé le défaut.
Indicateur à interpréter
Suivre les réouvertures, les retards récurrents et la stabilité des corrections.

Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.

Arbitrages et dépendances

Une attestation de réalisation sans contrôle peut fermer artificiellement des écarts toujours présents.

Le suivi dépend de preuves accessibles, de critères stables et d’un historique des changements.

Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.

POUR APPROFONDIR

Les 27 questions du dossier

Les essentiels

Comprendre

Diagnostiquer

Mettre en œuvre

Décider

Vérifier

Piloter

Maîtriser

Adapter

Références pour approfondir