Une mesure quantifiable utilisée pour évaluer la performance, la conformité ou la qualité d'un processus, d'une procédure ou d'un résultat d'audit.

Principe

Choisir des mesures spécifiques, mesurables, atteignables, pertinentes et limitées dans le temps par rapport à l'objectif d'audit ; les métriques doivent se rattacher à des comportements contrôlables ou à des sorties système.

Démonstration

Dans un audit des achats, une métrique d'audit peut être le pourcentage de bons de commande avec sélection de fournisseur approuvée et documentée dans les délais requis.

Mauvaise application

Utiliser une métrique unique comme « nombre de constats » comme proxy de l'efficacité de l'audit sans tenir compte de la gravité ou du contexte, ce qui encourage des comportements superficiels ou axés sur le volume.

Conséquence

Bien conçues, les métriques d'audit ciblent les efforts de remédiation, permettent l'analyse des tendances et rendent possible la comparaison objective entre unités et périodes.

Inversion

L'approche inverse consiste à se fier uniquement à des impressions qualitatives ou à des notes non structurées au lieu de mesures traçables, ce qui réduit la répétabilité et la responsabilité.

Limite

Couvre les indicateurs numériques liés au périmètre d'audit ; exclut les conclusions purement narratives, les fichiers de preuve bruts et les indicateurs métiers généraux sans lien avec les activités d'audit.

Tension sémantique

Se recoupe avec KPI et indicateur de performance ; la tension survient lorsqu'une métrique est traitée comme une fin (score) plutôt que comme un élément diagnostique d'amélioration.

Synthèse

Une métrique d'audit traduit les objectifs d'audit en un prisme numérique — suffisamment précise pour suivre l'évolution, limitée au périmètre d'audit et conçue pour orienter l'action corrective plutôt que pour punir.