Les relations à rendre visibles
Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.
La fermeture d’un constat ne signifie pas que tout le domaine est maîtrisé. Préciser ce qui a été recontrôlé et ce qui reste hors périmètre.
Reprendre les critères et limites de l’audit initial, en tenant compte des changements de périmètre.
Une attestation de réalisation sans contrôle peut fermer artificiellement des écarts toujours présents.
Application à votre contexte
Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.
Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.