Les termes de la décision

Chiffrer préparation, collecte, tests, restitution et suivi des corrections.

Un périmètre flou favorise les conclusions abusives et les désaccords sur la portée de l’audit.

Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.

Il évite les attentes contradictoires et les conclusions trop générales à partir d’un contrôle limité.

Application à votre contexte

Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.

Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.

Remettre cette réponse dans son contexteCadrage et périmètre d’un audit SI

Références pour approfondir