Pourquoi certains plans d’action d’audit n’aboutissent-ils pas ?
D’après Audit du système d’information
Facteurs de réussite
Transparence et collaboration : ne pas imposer le rapport final sans discussion.
Impliquer les équipes, écouter leurs contraintes, et co-construire un plan d'actions adapté.
Soutien de la direction : un appui fort au plus haut niveau assure la priorité donnée aux actions correctives et la mobilisation des ressources.
Clarté des livrables : un rapport final structuré, un plan d'actions détaillé et réaliste, des échéances précises.
Suivi régulier : mise en place d'un dispositif de pilotage, d'indicateurs et d'audits de suivi pour vérifier la bonne exécution.
Alignement stratégique : l'audit doit servir les objectifs métiers et la feuille de route SI, afin de ne pas être perçu comme un fardeau administratif.
Risques d'échec
Manque de volonté : si la direction ne porte pas les conclusions, le plan d'actions risque de stagner.
Conclusions imprécises : un rapport flou, sans priorisation ni plan d'actions concret, rend la mise en œuvre difficile, voire impossible.
Tension ou incompréhension avec les équipes : en l'absence de dialogue, les équipes opérationnelles peuvent résister aux changements, considérant l'audit comme une critique injuste.
Perte du sentiment de pertinence : si l'on attend trop longtemps après la remise du rapport avant de lancer les actions, l'effet d'impulsion de l'audit se dissipe.
Sous-estimation des moyens : proposer des recommandations ambitieuses sans budgétiser les ressources, ni former les équipes, conduit à des abandons en cours de route.