Comment rendre compte des progrès et tirer les enseignements d’une mission d’audit ?
D’après Audit du système d’information
Rendre compte de la progression
Au fil des mois qui suivent l’audit, une communication régulière peut être maintenue, par exemple :
Tableaux de bord mensuels ou trimestriels
Points d’avancement en comité de direction ou en comité SI
Mises à jour sur l’intranet ou via des newsletters internes, si c’est pertinent
L’important est de montrer que les actions avancent, d’expliquer les retards éventuels et de célébrer les progrès ou les succès.
Un tel suivi de la communication motive les équipes et prouve que l’audit n’a pas été un événement isolé, mais un déclencheur de changement.
Capitaliser sur la démarche d’audit
Un audit réussi est aussi l’occasion de tirer un retour d’expérience (RETEX) sur la manière dont il s’est déroulé :
Les points forts : bonne collaboration, disponibilité des documents, fluidité de communication, pertinence des référentiels choisis
Les difficultés : accès complexes à certains environnements, manque d’implication d’une équipe, retard dans le planning, etc.
Les leçons apprises : comment améliorer la préparation de futurs audits, affiner la grille d’évaluation, renforcer la gouvernance, etc.
L’auditeur (interne ou externe) peut formaliser ce RETEX dans un document séparé, à usage interne, ou l’intégrer dans le rapport final, selon les pratiques de l’organisation.
De nombreux cadres (COBIT, ISO 19011) encouragent la notion d’auditabilité : plus l’organisation apprend à s’auditer elle-même, plus elle gagne en maturité, et plus les prochains audits seront efficaces.