Que faut-il vérifier avant la clôture d’un audit ?
D’après Audit du système d’information
La clôture doit confirmer que les résultats de la mission ont été présentés et que les suites sont comprises. Elle ne signifie pas que toutes les actions correctives ont déjà été réalisées.
L’ISO 19011 souligne que l’audit ne peut être considéré comme complet tant qu’il n’a pas fait l’objet d’une clôture formelle.
Cette clôture sert à :
S’assurer que les objectifs fixés en début de mission ont été atteints (portée couverte, référentiels respectés)
Confirmer ou invalider tout point en suspens (zones d’ombre, questions restées sans réponse)
Obtenir l’acceptation (ou la prise de connaissance) des résultats et des conclusions de l’audit, aussi bien par la direction que par les responsables opérationnels
Dans bien des cas, cette étape se matérialise par une réunion de clôture ou de restitution, mentionnée à l’étape précédente (phase 6) à propos de la synthèse, mais qui prend toute son ampleur ici dans la perspective de valider officiellement chaque constat et de valider également la forme définitive du rapport.