Que faut-il savoir sur « Validation et ajustements avant la phase suivante » ?
Extrait de Audit du système d’information
Avant de passer à la phase de vérifications sur le terrain (phase 5), il est souvent judicieux de partager cette synthèse avec le comité de pilotage ou la direction SI, afin de :
Valider que l’analyse des risques et la hiérarchisation sont pertinentes
Recueillir des compléments d’information qui auraient échappé à l’équipe d’audit
Prioriser les sujets à investiguer en priorité sur le terrain, en fonction de la criticité
Cette démarche favorise la transparence et limite les mauvaises surprises lors des vérifications.
Si la direction estime qu’un certain risque a été surestimé ou sous-estimé, c’est l’occasion de clarifier les données ou hypothèses, plutôt que d’attendre le rapport final pour souligner un désaccord.