Parcours
Mener un audit interne
Planifier le programme de l'année, dérouler la liste de vérification, enregistrer les constats et leurs actions, préparer la revue de direction.
Rôle : Responsable conformité Un organisme de certification demande d'abord le programme d'audit interne de l'année (ISO 27001, clause 9.2). Le détail de l'écran est dans Audits.
Avant de commencer : la déclaration d'applicabilité est remplie (un contrôle qu'elle exclut n'aura pas de point à vérifier), et le projet Jira des tickets est choisi si vous voulez des tickets de constat.
1. Lire le programme
Sous « Programme de l'année » : nombre d'audits, « Dernier audit terminé » (au moins un audit tous les 365 jours est attendu), couverture des « Clauses 4 à 10 » et de l'« Annexe A (contrôles applicables) ».
2. Planifier
« Nouvel audit » : « Auditeur », « Date prévue », « Statut », puis le périmètre (clauses, contrôles). Le périmètre ne change plus quand des points ont un résultat.
3. Dérouler
- « Générer la liste » : une ligne par clause et par contrôle applicable.
- Pour chaque point : « À vérifier », « Conforme » ou « Non conforme », avec une note.
- Pour un point non conforme, « Rédiger le constat » : « Gravité » (« Majeure », « Mineure », « Observation », « Amélioration »), ce qui a été constaté, les « Actions correctives » (une au moins, avec responsable et échéance pour une non-conformité).
- « Créer le ticket Jira » pour une non-conformité ouverte.
- Quand la correction est contrôlée, « Clore le constat ».
4. Clore l'audit
Tous les points sont vérifiés et chaque point non conforme a son constat : « Clore l'audit ». Il compte alors dans la couverture.
5. Préparer la revue de direction
Sous « Revue de direction (clause 9.3) » : ordre du jour avec les chiffres de l'année ; exportez en texte ou CSV.
6. La preuve
audits-internes.csv et constats.csv du dossier d'audit ; chaque étape est au journal.
Ce que l'app ne fait pas
- Elle ne remplace pas la compétence de l'auditeur interne et ne juge pas à sa place.
- Elle ne fait pas de plan pluriannuel : le programme est celui d'une année.
- Elle n'enregistre pas la revue de direction : l'export est un support de réunion.
- Un compte inactif ou introuvable ne peut pas être auditeur ou responsable d'une action.
Cette page vous a-t-elle aidé ?