Que faut-il savoir sur « Contrôles croisés et triangulation » ?
Extrait de Audit du système d’information
Selon l’ISO 19011, un constat devient solide s’il est corroboré par plusieurs sources :
Une déclaration (entretien)
Une preuve documentaire (procédure, log, rapport)
Une observation ou un test (vérification sur le système réel)
Si tous ces éléments convergent, la conclusion est difficilement contestable.
Si, au contraire, un écart apparaît entre ce qui est déclaré et ce que l’on observe, l’auditeur investigue plus avant pour comprendre les raisons de la divergence.