Comment faire participer les métiers à la préparation d’un audit informatique ?
D’après Audit du système d’information
La planification comprend également la stratégie de communication autour de l'audit.
Comme le souligne l'ISO 19011, il est préférable d'établir dès le départ un circuit de communication transparent et adapté.
COBIT, pour sa part, met l'accent sur la nécessité d'aligner l'audit avec la gouvernance globale, ce qui implique de communiquer régulièrement avec les décideurs, les équipes métiers et les acteurs IT.
On peut distinguer plusieurs canaux et moments de communication :
Avant le début des travaux : annonce officielle de l'audit, partage du plan d'audit, explication des objectifs et des méthodes, clarification du rôle de chacun.
Pendant l'audit : points d'étape périodiques, notamment si l'audit s'étale sur plusieurs semaines ou mois.
Ces points servent à signaler d'éventuels blocages, à compléter les demandes d'informations, voire à rectifier la trajectoire si nécessaire.
À la fin de la collecte : restitution préliminaire des constats, pour vérifier la bonne compréhension de la situation et résoudre d'éventuelles divergences factuelles avant de finaliser le rapport.
Lors de la clôture : présentation formelle des conclusions et des recommandations, validation par la direction, définition du plan d'actions à mettre en œuvre.
Dans certains environnements, on peut recourir à des outils de suivi collaboratifs pour partager l'avancement de l'audit, déposer la documentation, et centraliser les questions/réponses.
Cette transparence favorise l'adhésion de tous et évite la suspicion ou la rétention d'information.