Guides par rôle
Guide de l'auditeur
Lire le programme sans le modifier : où trouver le périmètre, les preuves, les décisions et le journal, et comment recompter le dossier.
Rôle : Auditeur Le rôle est en lecture sur tous les domaines, y compris les dossiers du personnel et le journal, et donne le droit d'exporter ce que contient un dossier d'audit (déclaration, contrôles, risques, politiques, audits internes, audit externe, journal). Il ne modifie rien des registres de l'app ; la seule chose qu'il écrit, ce sont ses réponses aux demandes de l'audit externe. Il ne voit ni les réglages ni la gestion des rôles.
Bon à savoir
Le rôle est daté : l'administrateur l'attribue depuis Réglages › Accès, avec une date de fin obligatoire (366 jours au plus). Une fois la date passée, il ne donne plus aucun droit. Tant qu'il est actif, un bandeau en haut des écrans rappelle « Accès auditeur jusqu'au … : lecture seule, export du dossier d'audit. Vos ouvertures du dossier sont inscrites au journal. » Chaque ouverture du dossier d'audit (la vôtre comme celle de toute autre personne autorisée) laisse en effet une ligne « Dossier d'audit ouvert » au journal : qui, quand, rien d'autre.
Si la même personne détient aussi un rôle qui modifie (gestionnaire d'un domaine, par exemple), le bandeau ne dit plus « lecture seule » mais « lecture de tout et export du dossier d'audit, en plus de vos autres rôles ».
Où chercher quoi
| Vous cherchez | Écran | Ce que vous y trouvez |
|---|---|---|
| Le périmètre et l'applicabilité | Déclaration d'applicabilité | Justifications, état calculé, version approuvée scellée |
| Du contrôle à sa preuve | Contrôles, Preuves | État, preuves datées, tests, risques liés |
| Le programme d'audit interne | Audits | Programme de l'année, listes, constats, revue de direction |
| Les revues d'accès | Revues d'accès | Périmètre, relecteurs, décisions et dates |
| Qui a fait quoi, quand | Journal | Chaîne d'événements dont l'intégrité se vérifie |
| Tout, recomptable hors de l'app | Dossier d'audit | Zip, CSV, rapport, manifeste d'empreintes SHA-256 (édition Advanced) |
Recompter le dossier
- Extrayez le zip du dossier d'audit.
- Ouvrez
LISEZMOI.txt: il donne la commande pour revérifier les empreintes de chaque fichier. - Comparez avec
manifeste.json. L'empreinte du manifeste est elle-même inscrite au journal (« Dossier d'audit généré »). - Lisez le manifeste : si la vérification du journal a trouvé une altération, il le dit.
Ce que l'app ne fait pas
- Elle ne modifie rien de ce que vous auditez, et ne certifie rien : un score de préparation n'est pas une conclusion d'audit.
- Les fichiers de preuve eux-mêmes ne sont pas dans le zip : le zip en donne le nom, la taille et l'empreinte.
- Les sections du dossier sont lues l'une après l'autre : ce n'est pas un instantané unique.
Cette page vous a-t-elle aidé ?