Que faut-il savoir sur « La pierre angulaire de l’audit » — Phase 1 : Définir le périmètre et les objectifs de l’audit ?
Extrait de Audit du système d’information
La définition du périmètre et des objectifs est souvent considérée comme la pierre angulaire de tout audit.
D’une part, elle structure la démarche à venir en identifiant clairement ce qui sera examiné et avec quelle profondeur.
D’autre part, elle oriente la sélection des référentiels à utiliser, et donc la nature des contrôles et des preuves requises.
Enfin, elle conditionne la réussite ultérieure en déterminant les ressources nécessaires, les acteurs impliqués et le calendrier à respecter.
Le modèle que l’on retrouve dans l’ISO 19011, combiné aux bonnes pratiques de COBIT (pour la gouvernance), d’ISO 27001 (pour la sécurité), ou encore d’ITIL/ISO 20000 (pour la gestion des services), offre un canevas solide pour organiser cette première phase.
Les documents produits à cette étape (plan d’audit, charte, liste des référentiels, inventaire du périmètre, etc.) seront régulièrement consultés et ajustés si des découvertes ou des contraintes nouvelles surviennent.
En résumé, la réussite d’un audit ne se joue pas uniquement au moment des vérifications sur le terrain ou lors de la rédaction du rapport final.
Elle se construit dès le départ, en prenant le temps de poser les bonnes questions et de cadrer l’investigation.
Dans la phase suivante, on abordera la planification détaillée de l’audit, qui prolonge les décisions prises ici par un calendrier, une répartition des rôles et une stratégie de collecte de preuves.
Mais si le périmètre est mal défini ou si les objectifs sont flous, aucune planification ne pourra réellement compenser ce déficit initial.
Ainsi, la clé est de comprendre que cette étape n’est pas une simple formalité administrative : elle constitue le socle de l’audit, le point de départ qui garantit la cohérence et la crédibilité de tout le processus.
Chaque référentiel apporte sa pierre à l’édifice, mais c’est le soin apporté à la définition du périmètre, la formulation claire des objectifs et la mobilisation adéquate des parties prenantes qui forment la base d’une démarche d’audit réussie.