01 · DOCTRINECadre conceptuel
L’audit ciblé examine une vulnérabilité déterminée sans prétendre représenter la totalité de l’évaluation. Sa valeur dépend d’un périmètre explicite, d’un échantillonnage cohérent et de conclusions limitées aux objets effectivement investigués.
02 · INGÉNIERIEArchitecture opérationnelle
Le programme part d’un risque, d’un chapitre ou d’une méthode. Il prévoit entretiens, observations et documents nécessaires, ainsi que les critères d’arrêt lorsque les informations deviennent suffisantes.
03 · PILOTAGEMécanismes de maîtrise
Les constats sont classés selon criticité, diffusion et capacité de détection interne. La restitution distingue correction immédiate, cause systémique et besoin d’investigation complémentaire.
04 · EXIGENCESPoints de vigilance
- Ne pas extrapoler une note globale.
- Éviter les échantillons de convenance.
- Déclarer limites et biais du diagnostic.