Audit dossier

Mener un audit externe efficace : les apports de CobiT
Pourquoi un audit externe ?
Les demandes d’audit portent principalement sur des structures, des programmes ou des projets. Selon le cas, les questions posées diffèrent, avec des recouvrements significatifs. Dans le cas d’un audit de structure, le commanditaire demande d’abord une analyse des services qu’elle rend à des clients internes ou externes, avec une appréciation d’une part sur le périmètre (le « catalogue »), d’autre part sur la qualité de service, mesurée ou perçue. Il souhaite ensuite vérifier comment l’organisation mise en place utilise les moyens et régule les coopérations de la structure étudiée au sein de l’entreprise concernée et avec ses fournisseurs. De façon plus spécifique, la demande inclut parfois une analyse du traitement des projets prioritaires au sein de la structure. Pour un audit d’un grand projet, la focalisation change radicalement et l’audit se concentre sur l’alignement du projet avec la stratégie de l’entreprise, le pilotage, la maîtrise du budget et du calendrier, la qualité technique de la solution, la conduite du changement. L’audit d’un grand programme combine les deux types de demandes précédentes : le programme coordonne plusieurs projets sur une assez longue durée. Il a donc une structure pérenne dont l’objectif majeur est de livrer progressivement les sousensembles fournis par les projets, en assurant leur coordination technique et leur synchronisation. Les contraintes qui s’imposent à l’auditeur externe sont néanmoins similaires entre les différents cas. En premier lieu, le délai est toujours très réduit, de l’ordre de quelques semaines sur des périmètres parfois très complexes, avec un grand nombre d’acteurs. En effet, l’audit est souvent motivé par une situation de difficulté où les décisions ne peuvent être repoussées trop longtemps. Même pour un audit préventif (voir l’encadré « Audit externe du programme Copernic au Ministère de l’Économie, des