Que faut-il savoir sur « Obtenir des preuves tangibles et objectives » ?
Extrait de Audit du système d’information
Selon l’ISO 19011, l’un des principes fondamentaux de l’audit est l’objectivité : les conclusions doivent s’appuyer sur des preuves vérifiables.
Cette étape consiste donc à recueillir ces preuves sous des formes variées : captures d’écran, logs, échantillons de tickets, extraits de configuration, observations directes, entretiens formalisés, etc.
Le but est de constituer un dossier de preuves permettant de justifier les constats que l’on formulera dans le rapport final.
Sans ces éléments factuels, les recommandations risquent d’être contestées ou perçues comme purement subjectives.