Que faut-il savoir sur « Garantir l’adhésion des parties prenantes » ?
Extrait de Audit du système d’information
Un audit, même techniquement irréprochable, demeure inutile si ses conclusions ne sont pas acceptées ou mises en œuvre par l’organisation concernée.
La validation finale permet alors de :
Clarifier les divergences éventuelles, en écoutant une dernière fois les arguments des équipes ou de la direction sur un point sensible
Adapter ou préciser certains constats, recommandations ou échéances, si de nouvelles informations viennent éclairer différemment la situation
Fédérer les acteurs autour d’un plan d’actions validé, évitant ainsi l’abandon des préconisations dès la fin de la mission
L’auditeur doit veiller à rester impartial, tout en faisant preuve de pédagogie et de diplomatie pour accompagner cette clôture.
COBIT rappelle l’importance de l’implication des instances de gouvernance (ex. comité de direction, comité d’audit, comité SI) dans cette phase finale, où les grandes décisions d’orientation et de priorisation sont actées.