Les termes de la décision

Prévoir collecte, entretiens, contrôle et amélioration, plutôt que financer uniquement le diagnostic.

Une autoévaluation optimiste peut donner une note élevée à des règles jamais appliquées.

Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.

Il permet de choisir des améliorations réalistes et de comparer les progrès sur une base stable.

Application à votre contexte

Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.

Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.

Remettre cette réponse dans son contexteDiagnostic de maturité du SI

Références pour approfondir