QUESTIONS & RÉPONSES La collection de Solve DSI - Yann-Eric Devars
← Revenir aux réponses
Audit du SI

Que faut-il savoir sur « La clôture de l’audit selon l’ISO 19011 » ?

Extrait de Audit du système d’information

L’ISO 19011 souligne que l’audit ne peut être considéré comme complet tant qu’il n’a pas fait l’objet d’une clôture formelle.

Cette clôture sert à :

S’assurer que les objectifs fixés en début de mission ont été atteints (portée couverte, référentiels respectés)

Confirmer ou invalider tout point en suspens (zones d’ombre, questions restées sans réponse)

Obtenir l’acceptation (ou la prise de connaissance) des résultats et des conclusions de l’audit, aussi bien par la direction que par les responsables opérationnels

Dans bien des cas, cette étape se matérialise par une réunion de clôture ou de restitution, mentionnée à l’étape précédente (phase 6) à propos de la synthèse, mais qui prend toute son ampleur ici dans la perspective de valider officiellement chaque constat et de valider également la forme définitive du rapport.

POUR ALLER PLUS LOIN

Audit du système d’information

Phase 7 : Validation, rapport final et suivi du plan d’actions › Importance et objectifs de la validation finale › La clôture de l’audit selon l’ISO 19011