Les étapes
- Choisir le référentiel et son édition, et définir le périmètre.
- Le découper en exigences vérifiables une par une.
- Rassembler l'existant : documents, enregistrements, configurations.
- Interroger ceux qui font le travail.
- Noter chaque exigence avec une échelle simple.
- Prioriser les écarts selon le risque et les échéances légales ou contractuelles.
- Rédiger le plan d'actions avec des responsables et des dates.
Une échelle de notation
- Satisfaite : en place, avec preuve.
- Partiellement satisfaite : existe mais incomplète, non documentée ou non prouvée.
- Non satisfaite : absente.
- Non applicable : avec la raison.
Ce que contient le rapport
- Le périmètre, le référentiel et la date.
- Une synthèse par domaine.
- Chaque écart : l'exigence, ce qui a été vu, et ce qui manque.
- Les priorités et le plan d'actions.
Analyse d'écarts ou audit ?
Une analyse d'écarts vous prépare et vise à tout trouver. Un audit donne une conclusion indépendante par rapport à des critères. Une analyse d'écarts ne vous donne aucun certificat, mais elle vous dit quand vous êtes prêt à en obtenir un.
Questions
- Qui doit mener une analyse d'écarts ?
- Quelqu'un qui connaît le référentiel et peut voir les preuves. Les équipes internes peuvent la faire ; un regard extérieur aide quand l'équipe a elle-même construit les mesures.
- Combien de temps une analyse d'écarts reste-t-elle valable ?
- C'est une photographie à une date. Refaites-la après des changements importants ou quand le référentiel change.