Module Audit
Évaluation de la conformité à un ou plusieurs référentiels (ISO 27001, IEC 62443, ANSSI, Code du travail, Seveso…), collecte des preuves et pilotage du plan d'actions correctives.
Le module est transverse : il s'ouvre aux projets cyber, EVRP et risques industriels, et ne propose que les référentiels pertinents pour le type de projet.
Module masqué par défaut
Réservé aux « Modules avancés » : il faut le droit (accordé par un administrateur), puis l'activer soi-même dans Mon Compte, pour que l'entrée apparaisse dans le menu.
Les quatre pages
| Page | Rôle |
|---|---|
| Accueil | KPIs, équipe d'audit, référentiels en cours |
| Grille d'audit | Évaluation article par article, preuves, actions |
| Tableau de bord | Vue synthétique multi-référentiels |
| Rapport | Export Word et Excel |
| Bibliothèque de référentiels | Catalogue et grilles personnalisées |
Deux taux à ne pas confondre
| Indicateur | Calcul |
|---|---|
| Avancement | Part des articles traités — les non applicables comptent comme traités |
| Conformité | Articles conformes rapportés aux seuls articles applicables |
Un audit peut être avancé à 100 % avec un taux de conformité faible : le premier mesure le travail fait, le second le résultat.
Équipe d'audit et séparation des rôles
Déclarez les auditeurs par email dans l'encart Équipe d'audit (réservé au propriétaire du projet).
- Un auditeur déclaré ne peut remplir que la validation auditeur dans la grille.
- Les autres membres remplissent l'audit (statut, observations, preuves, actions).
- Liste vide = pas de séparation : tous les membres peuvent tout éditer.
C'est ce qui permet de tracer qui a évalué et qui a validé — chaque article porte « Évalué par … le … » et « Avis rendu par … le … ».
Tableau de bord
Synthèse multi-référentiels : articles évalués, preuves collectées, N/A non justifiés, répartition par référentiel, et la liste consolidée de toutes les actions (filtrables par statut et priorité) avec référentiel, article, responsable, échéance et priorité.
Le KPI « N/A non justifiés »
Un article marqué non applicable sans motif est signalé partout dans le module. C'est le point le plus souvent relevé en contre-audit : un N/A sans justification est indéfendable.