La distinction à retenir
Il rend l’audit réalisable sans prétendre avoir vérifié chaque événement ou chaque configuration.
Une sélection ciblée sur le risque n’autorise pas automatiquement une extrapolation statistique à toute la population.
Application à votre contexte
Commencez par nommer le problème que vous souhaitez résoudre. Comme un même terme peut désigner une pratique, un document ou un outil, indiquez explicitement le sens retenu dans votre organisation.
Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.
Remettre cette réponse dans son contexteÉchantillonnage dans un audit