Que faut-il savoir sur « Capitaliser sur la démarche d’audit » ?
Extrait de Audit du système d’information
Un audit réussi est aussi l’occasion de tirer un retour d’expérience (RETEX) sur la manière dont il s’est déroulé :
Les points forts : bonne collaboration, disponibilité des documents, fluidité de communication, pertinence des référentiels choisis
Les difficultés : accès complexes à certains environnements, manque d’implication d’une équipe, retard dans le planning, etc.
Les leçons apprises : comment améliorer la préparation de futurs audits, affiner la grille d’évaluation, renforcer la gouvernance, etc.
L’auditeur (interne ou externe) peut formaliser ce RETEX dans un document séparé, à usage interne, ou l’intégrer dans le rapport final, selon les pratiques de l’organisation.
De nombreux cadres (COBIT, ISO 19011) encouragent la notion d’auditabilité : plus l’organisation apprend à s’auditer elle-même, plus elle gagne en maturité, et plus les prochains audits seront efficaces.