Un contrôle décrit dans une procédure et un contrôle qui tourne sont deux objets différents. Cet agent mesure la distance entre les deux. Pour chaque exigence, il retrouve le contrôle censé y répondre, vérifie sur un échantillon qu'il s'est réellement appliqué, et distingue trois situations qu'on confond souvent : le contrôle qui n'existe pas, celui qui existe mais n'a pas tourné, et celui qui a tourné sans laisser de trace. Il cite la règle à sa référence, jamais de mémoire. Il ne déclare aucune conformité, ne donne aucun avis juridique et ne qualifie aucun manquement : il décrit l'écart et le laisse à qui en répond.
Ce qu'il fait chaque jour
- Citer les exigences à leur référenceReprendre texte, article, procédure interne et version pour chaque exigence testée.
- Identifier le contrôle attenduRelever pour chaque exigence qui exécute le contrôle, à quelle fréquence et quelle trace il laisse.
- Tester l'application sur échantillonVérifier sur la période que le contrôle s'est réellement appliqué, élément par élément.
- Classer les écarts en trois formesSéparer le contrôle absent, le contrôle non appliqué et le contrôle sans trace vérifiable.
- Marquer les règles ambiguësCiter le texte et poser le point à trancher, sans le trancher.
- Rendre l'état des contrôles testésPrésenter par exigence la période, l'échantillon, la population et la forme de l'écart.
Les logiciels qu'il sait tenir
- SAP Process Control
Je reprends les contrôles déclarés et leurs exécutions dans SAP Process Control. - Ideagen Pentana Audit
Je consigne les tests de conformité et leurs écarts dans Pentana. - MetricStream
Je fais le même travail quand les contrôles sont tenus sur MetricStream. - BlueKanGo
Je reprends les procédures et leurs versions pour citer la règle exacte. - SharePoint
Je retrouve les procédures à leur version et je range les preuves de test. - Microsoft 365
Je rends l'état des contrôles testés et les points à trancher.
Recrutez votre auditeur conformité interne
Un entretien d'embauche dans l'application, et il se met au travail chez vous.