Que faut-il savoir sur « Écueils courants » — Phase 5 : Vérifications et contrôles sur le terrain › Facteurs de réussite et écueils à éviter ?
Extrait de Audit du système d’information
Trop d’improvisation : arriver sur le terrain sans planning précis, sans savoir quelles preuves on cherche, mène à une collecte confuse.
Se laisser submerger : vouloir tout contrôler, tout examiner, surtout dans les grandes organisations, est irréaliste.
D’où l’importance de l’échantillonnage et de la priorisation.
Manque de confidentialité : divulguer des failles découvertes ou laisser traîner des documents sensibles peut créer des tensions et poser des risques de sécurité réels.
Biais de confirmation : ne chercher que des preuves confirmant les hypothèses initiales (phase 4) et ignorer les indices qui les contredisent.
L’auditeur doit rester impartial et prêt à réviser ses conclusions si nécessaire.
Absence de synthèse intermédiaire : si l’on ne partage pas régulièrement les avancées et les constats avec les responsables, on risque de se retrouver en désaccord tardif sur l’interprétation des preuves.