Établir un diagnostic
Un périmètre flou favorise les conclusions abusives et les désaccords sur la portée de l’audit.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Vérifier qu’un tiers peut distinguer les éléments contrôlés de ceux seulement déclarés ou exclus.
Suivre la couverture des objectifs et les limitations non résolues, sans assimiler couverture et assurance absolue.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.
Trois actions de départ
- Clarifier la question de décision
- Définir périmètre et critères applicables
- Valider les moyens, interlocuteurs et limites