Que faire quand le plan d’action issu d’un audit doit être revu ?
D’après Audit du système d’information
Ajustements en cours de route
Le suivi n’est pas figé : l’organisation peut adapter les recommandations initiales en fonction :
Des imprévus techniques ou des évolutions de l’infrastructure
Des changements de priorité business
Des restructurations internes, fusions, acquisitions, etc.
Ce qui compte, c’est de documenter ces adaptations, pour garder une trace des décisions prises et des justifications.
COBIT souligne qu’une gouvernance efficace doit demeurer souple et réactive, tout en maintenant la cohérence globale avec les objectifs de l’entreprise.
Annonce de la fin de mission : valoriser l’audit
Il est de bonne pratique, une fois le rapport validé et le plan d’actions enclenché, de communiquer de manière adéquate sur la fin de la mission d’audit. Cela peut passer par :
Une note interne adressée par la direction, remerciant les équipes pour leur coopération et résumant les points clés du rapport
Une publication sur l’intranet, si la culture de l’entreprise est ouverte à ce genre de transparence
Une communication plus sélective, si les informations sont sensibles (aspects de sécurité).
Cette annonce sert plusieurs objectifs :
Reconnaître l’investissement de temps et d’énergie des collaborateurs
Souligner les aspects positifs (bonnes pratiques mises en lumière, volonté d’amélioration)
Mobiliser autour du plan d’actions, en montrant qu’il ne s’agit pas d’un simple formalisme mais d’un réel engagement