Un premier périmètre utile
Le premier résultat à viser est le suivant : un dossier de preuves indexé, protégé et relié aux constats.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Associer chaque preuve à un critère, un périmètre et une période, limiter la collecte aux informations nécessaires.
L’auditeur apprécie la suffisance, le propriétaire de la source explique le contexte, et l’organisation protège les informations collectées.
Un dossier de preuves indexé, protégé et relié aux constats.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.
Trois actions de départ
- Définir la preuve attendue pour chaque contrôle
- Conserver origine, date et contexte
- Croiser les éléments quand une seule source est insuffisante