Comment présenter les résultats d’un audit informatique en réunion ?
D’après Audit du système d’information
Exemples de présentation visuelle
Tableaux : lister les constats, l’impact, la recommandation, la priorité, la référence normative.
Graphiques : en représentation radiale, par exemple, pour illustrer le niveau de maturité par processus (très apprécié dans COBIT, qui propose des niveaux de maturité).
Graphiques de risques : matrice probabilité / impact, ou diagramme bulles Effort / Impact.
Chiffres clés : ratio de tickets résolus dans les SLA, taux de serveurs patchés, etc.
Ces éléments visuels facilitent la compréhension et la communication, aussi bien en interne qu’en externe.
Réunion de restitution
Une pratique répandue est d’organiser une réunion de restitution (ou de clôture) devant les principaux acteurs : direction, DSI, RSSI, représentants métiers, éventuellement représentants du contrôle interne ou de l’audit interne si la gouvernance l’impose.
L’auditeur y présente :
Les axes du rapport et les points saillants
Les recommandations prioritaires
Les résultats de l’audit en termes de risques majeurs et de conformité
Cette réunion est souvent animée sous forme de supports visuels (slides) mettant en avant les éléments clés.
Les discussions qui en découlent peuvent aboutir à un consensus sur les priorités d’action, ou à des ajustements si certaines nuances n’avaient pas été suffisamment prises en compte.