Comment gérer les retards, les indisponibilités et les résistances pendant un audit ?
D’après Audit du système d’information
Retards et indisponibilités
Sur le terrain, il est fréquent que :
Un interlocuteur clé (administrateur, chef de service) soit absent ou indisponible au moment prévu,
Des tâches urgentes de production mobilisent l’équipe,
Un périmètre initialement défini devienne inaccessible (panne, changement de planning, incident majeur).
Dans ces cas, l’auditeur doit réajuster son planning, prioriser d’autres vérifications, ou replanifier les entretiens manqués.
C’est pourquoi une marge de flexibilité est recommandée au niveau de l’organisation de l’audit, comme mentionné dans la phase de planification (phase 2).
Opposition ou résistance de certaines équipes
Parfois, certains collaborateurs peuvent exprimer une réticence à coopérer, par crainte d’être mis en cause ou par manque de compréhension de l’utilité de l’audit.
Dans ce cas, il convient de :
Recadrer rapidement, rappeler le soutien de la direction, et réexpliquer l’objectif de l’audit (amélioration, non chasse aux sorcières).
Dialoguer avec la hiérarchie de la personne concernée si le blocage persiste.
Rester factuel dans son attitude : ne pas rentrer dans la confrontation, mais reporter l’incident et signaler les conséquences sur l’exhaustivité de l’audit.
COBIT, qui met l’accent sur la gouvernance, souligne l’importance de la culture d’entreprise et du soutien managérial pour faire respecter les rocessus d’audit.
Dans un cadre ISO 19011, on admet que la coopération des parties auditées est un critère essentiel de réussite.