Rôles et responsabilités
Séparer quatre actes : fournir l’information, instruire les options, autoriser le choix et vérifier le résultat. Une même personne peut cumuler certains rôles dans une petite organisation, mais les décisions sensibles doivent conserver un contrôle adapté.
La responsabilité ne s’arrête pas à la livraison : désigner aussi qui maintient le dispositif et qui traite les exceptions.
Définir la population, la période, les critères de sélection et les limites d’extrapolation.
Vérifier que les cas choisis ne proviennent pas uniquement d’une sélection favorable préparée par l’équipe auditée.
Application à votre contexte
Distinguez la personne qui réalise, celle qui approuve et celles qui doivent être consultées ou informées. Prévoyez un suppléant et un circuit d'arbitrage lorsque les responsabilités se croisent.
Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.