Pourquoi un suivi est indispensable ?
Extrait de Audit du système d’information
L’expérience montre que, sans mécanisme de suivi, un grand nombre de recommandations issues d’audits restent lettre morte. Les causes sont multiples :
Priorités urgentes qui surgissent et éclipsent le plan d’actions
Résistance au changement ou inertie dans l’organisation
Manque de moyens financiers ou humains
Absence d’un pilotage fort au niveau de la direction
COBIT insiste, dans ses bonnes pratiques de gouvernance, sur la nécessité de contrôler l’avancement des actions et de mesurer la progression en termes de risque résiduel ou de conformité.
ISO 19011, de son côté, suggère de réaliser des audits de suivi lorsque les non-conformités identifiées sont critiques ou que l’enjeu est majeur pour l’entreprise.