Comment rédiger une synthèse d’audit sans noyer la direction dans les détails ?
D’après Audit du système d’information
Un défi majeur consiste à retrouver l'essentiel dans une masse d'informations.
Il n'est pas rare, après un audit approfondi, de posséder des centaines de pages de notes, de comptes-rendus, de logs ou de captures d'écran.
L'ISO 19011 préconise de réaliser un rapport clair et concis, sans pour autant masquer la complexité.
Une méthode efficace consiste à proposer plusieurs niveaux de lecture :
Un résumé exécutif (ou synthèse managériale), de quelques pages seulement, destiné à la direction générale : il met en avant les trois ou quatre points clés et les recommandations phares.
Un rapport détaillé (30, 50 ou 100 pages, selon la taille de l'organisation), découpé selon les axes retenus, qui liste l'ensemble des constats et des pistes d'amélioration.
Des annexes ou un “dossier d'audit” plus complet, où figurent les preuves recueillies (extraits de configuration, copies d'écran, etc.).
Ainsi, chaque lecteur peut trouver l'information adaptée à son niveau d'implication et à son besoin.