Entretenir le dispositif
Le support à maintenir comprend : une lettre de mission, un plan d’audit et un registre des limitations.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
Le commanditaire fixe l’objectif, l’auditeur propose le dispositif, et les responsables audités organisent l’accès.
Suivre la couverture des objectifs et les limitations non résolues, sans assimiler couverture et assurance absolue.
Vérifier qu’un tiers peut distinguer les éléments contrôlés de ceux seulement déclarés ou exclus.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.