Services d’audit externe
Certaines questions ne peuvent trouver de réponse crédible au sein même d’une organisation. Lorsqu’un incident s’est produit — une panne, une violation de données, un programme faisant l’objet d’un examen minutieux de la part du public ou des autorités de régulation — ou lorsqu’un conseil d’administration, une autorité de régulation ou un client a simplement besoin d’une assurance qui ne repose pas sur une auto-évaluation, c’est un audit externe qui permet de la fournir. L’intérêt de faire appel à une personne extérieure ne réside pas seulement dans un regard neuf ; il tient au fait que ses conclusions ont un poids qu’une auto-évaluation ne peut avoir, précisément parce que l’auditeur n’a aucun intérêt à ce que le résultat prenne une tournure particulière.
Cela recouvre un large éventail de missions : enquêter sur la cause profonde d’un incident spécifique afin que la direction comprenne réellement ce qui s’est passé et pourquoi, plutôt que de se contenter de la version interne édulcorée ; évaluer de manière indépendante si un programme ou un système fonctionne conformément à sa politique ou à ses engagements publics ; et fournir le type de conclusions documentées et défendables qui tiennent la route devant un conseil d’administration, un conseil municipal, une autorité de régulation ou dans le cadre d’un litige.
Comment j’aborderais une mission
Chaque audit commence par la définition précise de la question à laquelle il doit répondre — un mandat vague donne lieu à un audit vague et peu utile, et c’est lors de la discussion sur le périmètre de l’audit que je justifie mes honoraires avant même d’avoir commencé à examiner quoi que ce soit. À partir de là, il s’agit d’une véritable enquête : examiner les systèmes, la documentation et les journaux lorsque cela s’avère pertinent, et m’entretenir directement avec les personnes réellement impliquées, tant en interne qu’auprès des prestataires ou partenaires externes liés à l’incident ou au programme, plutôt que de me fier uniquement au compte rendu officiel. Je rédige des conclusions précises et fondées sur des preuves, j’explique clairement ce qui n’a pas fonctionné et pourquoi, et je formule des recommandations réellement applicables — et non pas des formules génériques du type « améliorez vos processus » que personne ne peut mettre en œuvre.
Je rapporte mes conclusions en toute honnêteté, y compris les éléments qui peuvent mettre mal à l’aise les personnes qui m’ont recruté. Un audit qui ne vous dit que ce que vous vouliez entendre n’a aucune valeur, et il ne résistera pas à l’examen minutieux pour lequel il a été commandé.
Si vous avez besoin d’un examen externe indépendant et fiable — concernant un incident, un programme ou un système —, contactez-moi et expliquez-moi ce qui s’est passé et ce que vous avez besoin de savoir.