Un premier périmètre utile
Le premier résultat à viser est le suivant : une lettre de mission, un plan d’audit et un registre des limitations.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Préciser entités, services, périodes, systèmes, référentiels et exclusions, identifier les contraintes d’accès aux preuves.
Le commanditaire fixe l’objectif, l’auditeur propose le dispositif, et les responsables audités organisent l’accès.
Une lettre de mission, un plan d’audit et un registre des limitations.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.
Trois actions de départ
- Clarifier la question de décision
- Définir périmètre et critères applicables
- Valider les moyens, interlocuteurs et limites