Un premier périmètre utile
Le premier résultat à viser est le suivant : un compte rendu de suivi et un historique des constats et preuves.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Reprendre les critères et limites de l’audit initial, en tenant compte des changements de périmètre.
Le responsable d’action fournit les éléments, l’évaluateur vérifie, et le propriétaire du risque prend la décision résiduelle.
Un compte rendu de suivi et un historique des constats et preuves.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.
Trois actions de départ
- Recueillir les preuves de correction
- Rejouer les contrôles pertinents
- Statuer sur la fermeture et les risques résiduels