Le deuxième audit : ce qui a bougé, et les constats qui ne bougeront jamais

L’article qui accompagne celui-ci explique comment conduire un audit, de l’ouverture de l’armoire aux trois listes d’actions. Il consacre une section à une phrase qu’il n’a pas la place de dérouler : l’audit est daté, et il périme.

Cette page est le deuxième audit, douze mois plus tard. Elle repose sur une propriété que le premier ne peut pas avoir : il ne décrit plus, il compare.

La comparaison est ce qui rend l’exercice utile une deuxième fois. Elle montre ce qui a été corrigé, ce qui a changé sans que personne le décide, et — le plus instructif — les constats qui sont exactement au même endroit qu’il y a un an.

Ces derniers sont le vrai sujet de l’article. Un constat qui n’a pas bougé en douze mois ne bougera pas en vingt-quatre pour les mêmes raisons, et il y en a trois. L’une d’elles conduit à supprimer le constat plutôt qu’à le reporter.

La différence de nature entre les deux exercices n’est pas cosmétique et elle change la manière de conduire la journée.

Un premier audit part de zéro : on ouvre l’armoire, on compte, on demande à quoi sert chaque chose, et le livrable est un état des lieux. Il n’y a rien à quoi le comparer, donc tout est également intéressant.

Un deuxième audit part du document précédent, ligne par ligne, et la question posée à chaque ligne est binaire avant d’être détaillée : est-ce que c’est toujours vrai ?

Cela accélère considérablement l’exercice — un deuxième audit prend une fraction du temps du premier — et cela le rend plus inconfortable, parce que chaque ligne inchangée est une question adressée à quelqu’un.

Le livrable change de forme en conséquence : ce n’est plus un état des lieux mais deux colonnes, l’an dernier et aujourd’hui, avec une troisième très courte pour ce qui est apparu entre-temps.

Une liste qui ne fait que grandir cesse d’être lue, et c’est le mécanisme par lequel un audit devient décoratif.

Au deuxième passage, certains constats doivent donc être retirés — non parce qu’ils sont résolus, mais parce que l’entreprise a décidé de vivre avec. C’est une décision légitime et il faut lui donner un statut plutôt que la laisser se produire par lassitude.

La forme qui rend cela honnête est une ligne dans le rapport : le constat, la raison de ne pas le traiter, et le nom de la personne qui l’assume. « Le serveur de sauvegarde est dans le même local que le serveur principal ; accepté, faute de second local ; validé par le gérant. »

Cette ligne vaut infiniment mieux qu’un report silencieux, pour trois raisons. Elle est vraie, elle est datée, et elle se rediscute le jour où la contrainte change — un déménagement, un nouveau local, une exigence d’un client.

La différence entre un risque accepté et un risque oublié est invisible dans un système et totale dans une entreprise. Le deuxième audit est l’endroit où l’on convertit les seconds en premiers.

Les deux inventaires se comparent mécaniquement, et trois écarts sont à chercher plutôt qu’à attendre.

Les lignes ajoutées sont les plus faciles et les moins inquiétantes : on les rattache à une décision, on leur donne un propriétaire, et elles rejoignent le registre.

Les lignes disparues sont plus intéressantes. Une machine qui figurait l’an dernier et qui n’est plus là est soit sortie du parc proprement — auquel cas il y a une trace — soit elle est quelque part sans que personne le sache, ce qui est le cas le plus fréquent et le plus gênant.

Les lignes identiques dont le contenu a changé sont les plus faciles à manquer : même machine, même propriétaire, mais elle porte maintenant une application de production alors qu’elle était un poste ordinaire. Rien ne l’indique dans une comparaison ligne à ligne, et c’est la raison de reposer la question « à quoi sert cette machine » plutôt que de cocher.

Ce travail se fait bien mieux si le premier inventaire suivait la discipline décrite dans l’article sur le parc — une ligne par objet, un numéro de série comme identité. Sans identité stable, la comparaison de deux inventaires est un exercice d’interprétation.

Ce que nous faisons est court, parce qu’un deuxième audit est court. Nous reprenons le rapport précédent ligne par ligne, nous établissons les quatre statuts, nous qualifions chaque ligne immobile par sa raison, et nous ressortons avec une liste dimensionnée sur ce que l’année écoulée montre de votre capacité réelle.

Nous refusons de conduire le deuxième audit si c’est nous qui avons réalisé les corrections entre les deux. C’est le même conflit que pour le test de restauration : nous noterions comme traité ce que nous avons fait nous-mêmes, et le seul chiffre qui compte — le taux de constats effectivement corrigés — serait produit par la partie qui a intérêt à ce qu’il soit bon.

Nous refusons également de réinscrire un constat une troisième fois sans qu’il ait reçu soit un propriétaire, soit une décision d’acceptation signée. Un constat qui figure dans trois rapports successifs sans nom n’est plus une recommandation, c’est une décoration, et la liste entière perd sa crédibilité à cause de lui.

Et il y a une chose à faire aujourd’hui sans nous : ressortez votre dernier rapport d’audit et comptez combien de ses constats sont traités. Si vous ne retrouvez pas le rapport, la réponse est connue, et le premier geste n’est pas d’en commander un nouveau — c’est de poser une date de relecture dans le calendrier.