Comment intégrer les recommandations d’audit dans la feuille de route du SI ?
D’après Audit du système d’information
Intégration dans la feuille de route SI
En pratique, l’organisation peut fusionner le plan d’actions d’audit avec sa feuille de route SI (son schéma directeur, son plan stratégique, etc.).
Cette intégration :
Évite de créer un “plan d’actions audit” isolé, dont on perdrait la trace au fil des mois
Garantit l’allocation de ressources (humaines, financières) pour réaliser les actions
Assure une cohérence avec les autres projets en cours (migration cloud, refonte ERP, etc.)
Dans cette optique, on peut inscrire les actions correctives dans un outil de gestion de projet afin que le suivi soit couplé à d’autres initiatives internes.
Pourquoi un suivi est indispensable
L’expérience montre que, sans mécanisme de suivi, un grand nombre de recommandations issues d’audits restent lettre morte. Les causes sont multiples :
Priorités urgentes qui surgissent et éclipsent le plan d’actions
Résistance au changement ou inertie dans l’organisation
Manque de moyens financiers ou humains
Absence d’un pilotage fort au niveau de la direction
COBIT insiste, dans ses bonnes pratiques de gouvernance, sur la nécessité de contrôler l’avancement des actions et de mesurer la progression en termes de risque résiduel ou de conformité.
ISO 19011, de son côté, suggère de réaliser des audits de suivi lorsque les non-conformités identifiées sont critiques ou que l’enjeu est majeur pour l’entreprise.