Que faut-il savoir sur « Validation et accord sur le diagnostic » ?
Extrait de Audit du système d’information
Selon l’ISO 19011, l’étape finale consiste à obtenir l’accord (ou au moins l’accusé de réception) de la direction et/ou du sponsor de l’audit sur les conclusions.
Dans le cas d’un audit interne, cette validation peut être moins formelle, mais reste conseillée.
Pour un audit externe, on formalise parfois une signature ou un procès-verbal attestant que les constats ont été présentés, discutés et compris.
Cette validation ne signifie pas que l’ensemble des constats fait consensus à 100 %, mais qu’il y a eu échange, prise en compte des objections ou des compléments, et un niveau d’acceptation suffisant pour que l’auditeur puisse conclure l’exercice.