Comparer des devis d’audit informatique sur le seul prix laisse de côté plusieurs questions qui comptent davantage une fois l’audit réellement livré. Voici ce qu’il vaut la peine de vérifier avant de choisir un prestataire.

Ce que vous allez apprendre

  • Pourquoi l’indépendance mérite une question précise
  • Contre quoi un accord écrit sur le périmètre vous protège
  • Comment juger si un exemple de rapport est réellement utile

L’auditeur est-il indépendant de ce qu’il pourrait recommander ?

Un auditeur qui vend aussi le matériel ou les services que ses constats pourraient recommander n’est pas automatiquement compromis, mais mieux vaut le savoir dans tous les cas. Un audit informatique réellement indépendant offre un point de vue que certaines organisations recherchent précisément, surtout pour un conseil d’administration ou la conformité, où l’indépendance est souvent elle-même une exigence.

Le périmètre est-il clairement convenu par écrit avant le début de l’audit ?

Un périmètre clairement écrit, ce qui est couvert, selon quelle norme, évite les litiges ultérieurs sur la conformité de l’audit livré à ce qui avait été convenu. Demandez à le voir par écrit avant de vous engager, et ne vous contentez pas d’un accord oral.

Peut-il vous montrer un exemple de rapport ?

Demandez à voir un exemple de rapport d’audit précédent, dont les informations permettant d’identifier le client ont été retirées. Un rapport réellement utile présente des constats clairs et priorisés sur lesquels vous pourriez agir, plutôt qu’un long document techniquement complet mais difficile à exploiter.

Quelle méthodologie ou quelle norme l’audit suit-il ?

Un prestataire sérieux doit pouvoir expliquer clairement selon quel référentiel ou quelle norme l’audit évalue votre organisation, plutôt que de décrire le processus de façon vague. C’est particulièrement important si l’audit doit répondre à une exigence de conformité externe précise.

La mission comprend-elle une aide à l’interprétation des constats ?

Demandez si le prestataire propose une présentation des constats après la remise du rapport, ou si vous restez seul face à un document dense. Une courte séance d’explication augmente nettement l’utilité réelle des constats par la suite.

Que se passe-t-il pour la remédiation qui suit ?

Demandez si le même prestataire propose des travaux de remédiation fondés sur les constats et, le cas échéant, comment ils sont chiffrés séparément de l’audit lui-même. Mieux vaut le comprendre dès le départ plutôt que de le découvrir une fois l’audit terminé.

Une liste de comparaison rapide

Question Pourquoi elle compte
L’auditeur est-il indépendant ? Compte surtout pour un conseil d’administration ou la conformité
Le périmètre est-il convenu par écrit ? Évite les litiges sur ce qui a réellement été couvert
Peut-on voir un exemple de rapport ? Confirme que les constats seront réellement exploitables
Quelle méthodologie est utilisée ? Confirme la rigueur, surtout pour la conformité
Une aide à l’interprétation est-elle prévue ? Augmente l’utilité réelle du rapport

Bien faire la comparaison

Deux devis d’audit de prix similaire peuvent nettement différer une fois pris en compte l’indépendance, la clarté du périmètre et la qualité du rapport. Poser ces questions précises est une base de choix plus fiable que le seul prix.