Délimiter le sujet
Le risque dépend des sous-traitants, contrats, données, accès et compétences internes.
Noter les exclusions et les hypothèses avec la même précision que les éléments inclus. Un périmètre limité peut être pertinent, à condition de ne pas présenter ses conclusions comme valables pour toute l’organisation.
La qualité d’un fournisseur ne se déduit pas d’un unique label. Relier les preuves au service réellement consommé.
Application à votre contexte
Consignez les inclusions et les exclusions. Lorsqu'une activité dépend d'un partenaire ou d'un service transverse, documentez cette limite au lieu de supposer que la responsabilité s'arrête au contrat ou à l'organigramme.
Distinguez la promesse contractuelle de la capacité opérationnelle. Identifiez les sous-traitants importants, les ressources critiques et les conditions de restitution. Conservez les contacts et les procédures en dehors du seul portail du fournisseur qui pourrait devenir indisponible.