DOMAINE 05 / 20
Audit, risques et maturité
Évaluer sur des preuves, formuler des constats discutables et faire des résultats d’audit un programme d’amélioration suivi.
Séparer le critère attendu, le fait observé, la preuve, la conséquence et la recommandation ; ne pas confondre déclaration et efficacité démontrée.
Les dossiers de ce domaine
9 points d’entréeDiagnostic de maturité du SI
Un diagnostic de maturité évalue la capacité de l’organisation à maîtriser ses pratiques de manière répétable et démontrable. Il distingue l’intention,…
Explorer le dossier Dossier · 27 questionsCadrage et périmètre d’un audit SI
Le cadrage d’audit fixe les objectifs, les critères, le périmètre, les limites et les modalités de travail. Il permet de savoir ce que les conclusions…
Explorer le dossier Dossier · 26 questionsPreuves et traçabilité d’audit
Une preuve d’audit est une information pertinente et suffisamment fiable pour étayer un constat. Sa force dépend de son origine, de sa date, de son…
Explorer le dossier Dossier · 26 questionsÉchantillonnage dans un audit
L’échantillonnage consiste à contrôler une partie d’une population selon une méthode explicitée. Il doit permettre une conclusion proportionnée, en…
Explorer le dossier Dossier · 26 questionsEntretiens d’audit et observation du terrain
Un entretien d’audit recueille la compréhension des pratiques, contraintes et responsabilités. Il devient plus fiable lorsqu’il est complété par…
Explorer le dossier Dossier · 26 questionsConstats et non-conformités
Un constat décrit un fait observé au regard d’un critère explicite. Une non-conformité suppose un écart à une exigence applicable ; une recommandation…
Explorer le dossier Dossier · 26 questionsRegistre et traitement des risques SI
Un registre des risques relie des scénarios redoutés à leurs causes, conséquences, mesures de maîtrise et responsables. Il sert à décider d’un traitement…
Explorer le dossier Dossier · 26 questionsPlans d’action et remédiation
Un plan d’action transforme un écart en travaux pilotables avec responsable, échéance, moyens et critère de réussite. La fermeture doit constater un…
Explorer le dossier Dossier · 27 questionsSuivi d’audit et vérification des corrections
Le suivi d’audit vérifie que les corrections prévues ont été réalisées et qu’elles répondent au constat initial. Il peut conduire à fermer, maintenir ou…
Explorer le dossierDeux questions pour commencer
Comment distinguer audit, autoévaluation et certification ?
L'autoévaluation aide une organisation à se situer. L'audit examine une situation au regard de critères et de preuves, dans un périmètre…
Lire la réponse Question essentielleUne action d’audit peut-elle être close sans test ?
La clôture doit reposer sur une preuve adaptée au constat initial. Un test est souvent nécessaire lorsqu'on attend un fonctionnement effectif,…
Lire la réponseDans une petite structure
Choisir un périmètre proportionné et quelques contrôles importants. Un échantillon expliqué est préférable à une promesse d’exhaustivité impossible à tenir.
Dans une organisation étendue
Rendre comparables les évaluations en utilisant les mêmes critères et niveaux de preuve. Les différences de contexte doivent rester visibles dans les résultats consolidés.
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.