Établir un constat d'audit
L'objectif de l'audit est d'établir pour une organisation et à un instant donné un constat de conformité d'un système par rapport à des critères d'audit déterminés.
Des écarts par rapport à ces critères d'audit peuvent être détectés. Il convient de consigner ces écarts dans un constat d'audit.
Le constat d'audit doit refléter de manière précise et honnête les activités de l'audit, les obstacles rencontrés au cours de l'audit, les avis divergents entre auditeurs et audités, les questions non résolues.
Le constat d'audit peut signaler :
• un point fort (une conformité)
• un point faible (une non-conformité).
Les constats d'audit sont les résultats de l'évaluation des preuves d'audit recueillies, par rapport aux critères d'audit. Les constats d'audit peuvent indiquer la conformité ou la non-conformité aux critères d'audit, ou des opportunités d'amélioration (source ISO 19011: 2011).Créer un constat d'audit
Les constats sont accessibles à partir des activités d'audit.
Pour créer un constat :
2. Ouvrez votre programme de travail.
3. Cliquez sur l'activité concernée et sélectionnez Nouveau > Constat.
Le constat apparaît dans l'arbre du programme de travail, ainsi que dans les propriétés de l'activité.
4. Dans les propriétés du constat, vous pouvez indiquer :
• le Type de constat (point fort ou point faible)
• une Description détaillée de votre constat
• l'analyse causale si le constat est un point faible
5. Cliquez sur Enregistrer.
Enregistrer les preuves d'audit
Vous pouvez lier des documents ou spécifier une URL pour appuyer votre constat.
Pour enregistrer une preuve d'audit :
1. Dans la page des propriétés d'un constat, dépliez la section Pièces jointes.
2. Sélectionnez, au choix, l'onglet :
• Documents métier : glissez-déplacez le document vers l'espace prévu à cet effet.
Un document métier est un document dont le contenu est indépendant du référentiel HOPEX. Ce document peut être un fichier MS Word, MS Powerpoint ou autres. Un rapport (MS Word) généré sur un objet peut devenir un document métier.• Référence externe : spécifiez une URL.
Ces documents métier ou références externes sont détenus par la mission d'audit du constat ; vous pouvez les visualiser dans la page Documents de la mission d'audit.
Associer le constat à un risque ou à un contrôle
Dans les propriétés du constat vous pouvez indiquer le risque ou contrôle relié à l'activité d'audit concernée.
Pour cela :
1. Dans les propriétés du constat, dépliez la section Risques et contrôles.
2. Dans l'onglet Risque ou Contrôle, cliquez sur Relier.
3. Sélectionnez un risque ou un contrôle parmi les objets candidats proposés et cliquez sur Relier.