Entretenir le dispositif
Le support à maintenir comprend : un plan d’échantillonnage et la liste des éléments contrôlés.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
L’auditeur choisit la méthode, les responsables fournissent la population, et le commanditaire comprend le niveau d’assurance.
Suivre la couverture des catégories à risque et les anomalies par type de cas, sans généralisation statistique injustifiée.
Vérifier que les cas choisis ne proviennent pas uniquement d’une sélection favorable préparée par l’équipe auditée.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.