CI

Durant un audit je dois :

• Collaborer avec l'audit et rester le plus honnête possible

• Ne pas divulguer les faiblesses des processus internes

• Divulguer tout (e.g. : mécontentement avec le management/collègues)

• Se cacher dans un coin sombre dans l'espoir de ne pas se faire remarquer

COSO : Si l'audit (EY) n'est pas d'accord avec nos réponses, on peut

• Apporter des preuves supplémentaires

• On ne peut plus rien faire

• On peut se plaindre à l'INAMI et essayer de réduire la sanction

• Offrir un cadeau à EY, pour leur aider à comprendre notre point de vue

Le fait d'avoir un accès générique

• N'est pas grave, car l'INAMI/OCM ne nous contrôlent pas dessus

• Pourrait avoir des conséquences grave pour la 509

• N'est pas grave, je fais confiance à mes collègues

• Mon équipe en a et ça n'a jamais posé de problème

UAM : La mise à jour des accès en cas de MOVE

• Peut attendre, car c'est interne

• Doit être fait le plus vite possible

• Pas besoin si le collaborateur peut toujours effectuer son travail

• J'ai gardé des accès larges du passée donc ça doit pas être grave

En cas de BCP, il ne faut pas

• Assurer le suivi de nos clients les plus vulnérables

• Rester disponible (au lieu de travail/HW) pour la reprise des activités

• Consulter la page KIT ou son manager pour le suivi de la situation

• Poster le scoop sur Twitter/Facebook pour les "Like"