La distinction à retenir
Il évite les attentes contradictoires et les conclusions trop générales à partir d’un contrôle limité.
Rendre les limites visibles dans le rapport final, pas seulement dans les documents préparatoires.
Application à votre contexte
Commencez par nommer le problème que vous souhaitez résoudre. Comme un même terme peut désigner une pratique, un document ou un outil, indiquez explicitement le sens retenu dans votre organisation.
Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.
Remettre cette réponse dans son contexteCadrage et périmètre d’un audit SI