Que faut-il savoir sur « Phase 6 : Synthèse et formulation des recommandations » ?
Extrait de Audit du système d’information
Au terme des différentes étapes d’audit précédentes (définition du périmètre, planification, collecte préliminaire, évaluation des risques, vérifications sur le terrain), l’équipe d’audit dispose d’un volume significatif d’informations, d’observations et de constats.
Cette sixième phase, portant sur la synthèse et la formulation de recommandations, revêt une importance fondamentale : c’est le moment de faire converger l’ensemble des éléments recueillis en un tableau de bord clair, structuré et utile pour la direction et les parties prenantes.
En effet, le succès d’un audit se mesure aussi à sa capacité à proposer des pistes d’amélioration concrètes, réalistes, et cohérentes avec la stratégie de l’organisation.
Dans la présente phase, nous allons :
Revenir sur les objectifs de la synthèse et la manière dont cette étape s’inscrit dans le cycle d’audit.
Décrire la structure que peut prendre la synthèse, en s’appuyant sur les bonnes pratiques promues par l’ISO 19011, COBIT, ITIL, ISO 27001, et d’autres référentiels.
Examiner les modalités de formulation des recommandations, en insistant sur la nécessité de prioriser, de contextualiser et de s’aligner sur la gouvernance et la culture de l’organisation.
Identifier les facteurs de réussite et les pièges à éviter lors de cette phase d’analyse et de rédaction.
L’objectif final est de disposer d’un document (ou d’un ensemble de livrables) qui permette non seulement de comprendre les forces et faiblesses du système d’information, mais aussi de passer à l’action dans une démarche d’amélioration continue.