Audit interne, audit externe, audit financier, audit comptable, audit opérationnel… l’inflation législative et la multiplication de réglementations auxquelles les entreprises doivent se soumettre a nourri ces dernières années le recours désormais démocratisé à cette méthode d’évaluation qu’est : l’audit. Souvent imposé règlementairement, généralement subi par les équipes, plus rarement suivi d’effets concrets : qu’est-ce qu’un audit ? mais surtout, qu’est-ce qu’un audit de sûreté ?
Définition
L’audit est un procédé ou une méthode d’évaluation et de vérification de la pertinence et de la qualité de mise en oeuvre d’un dispositif. En sûreté, on cherche à évaluer :
1. L’exposition aux risques – à quels risques sécuritaires une entreprise est-elle confrontée ? (probabilité de réalisation du risque et impact le cas échéant)
2. La stratégie de sûreté déployée – quel état des lieux du dispositif de sûreté de l’entreprise peut être dressé ? (protection des infrastructures, vidéosurveillance, contrôle d’accès, gestion des flux, sécurité humaine, etc.)
3. Le niveau de vulnérabilité de l’entreprise compte tenu des points 1 et 2.
Il doit ressortir de cet exercice un plan d’actions priorisé en fonction du degré d’urgence identifié, et une mise en oeuvre effective des actions correctives.
Objectif recherché
Mais concrètement, ça sert à quoi ? En synthèse, à comprendre et améliorer la protection de son entreprise – autrement dit ses collaborateurs, ses infrastructures et biens, son patrimoine informationnel et sa réputation.
Intrusion d’individus non autorisés, dégradation, vol de matériels et d’informations sensibles, agression… ce type d’incident abîme la confiance de vos collaborateurs envers leur employeur, génère des pertes financières ou stratégiques, et dégrade la réputation d’une entreprise. Alors un audit n’empêche pas en soi que le risque se réalise, mais il permet de renforcer son dispositif pour dissuader, détecter et réduire les impacts si ce devait être le cas. Sans parler du fait qu’un dispositif sûreté pertinent valorise votre entreprise, rassure vos clients, partenaires ou investisseurs, et engage vos assureurs à vous couvrir.
