Chapitre 19
Gérer les audits
Suite aux affaires de falsification de comptes de la société Enron en 2001 et après la crise
financière de 2008, nous sommes entrés dans l’ère de l’audit. Les parties prenantes telles
que les clients, les organismes de tutelle ou les actionnaires ne se contentent plus de
beaux discours pour savoir quelles sont les pratiques des entreprises. Elles veulent
vérifier par elles-mêmes ces pratiques, ou via des cabinets spécialisés d’audit. Le SI, en
tant que support incontournable de la production de l’entreprise, n’échappe pas à cette
tendance. Le RSSI est donc régulièrement amené à subir des audits. Nous allons voir ici
comment les gérer pour fournir aux parties prenantes la confiance qu’elles sont en droit
d’attendre.