Que faut-il savoir sur « Audit interne vs. audit externe » — Phase 7 : Validation, rapport final et suivi du plan d’actions › Cas particuliers et ajustements contextuels ?
Extrait de Audit du système d’information
Audit interne : la validation finale peut être plus informelle, l’auditeur étant un collaborateur de l’entreprise.
Toutefois, il est recommandé de conserver un cadre méthodologique pour éviter tout biais et garantir la crédibilité du rapport.
Audit externe : la validation doit être formelle, souvent en présence du sponsor (direction générale, DSI) et d’éventuelles autorités de tutelle (s’il s’agit d’un audit réglementaire).
Les recommandations ont plus de poids, mais il est nécessaire que l’équipe interne conserve la maîtrise du plan d’actions pour s’approprier les changements.