{"id":786,"date":"2026-03-25T07:00:00","date_gmt":"2026-03-25T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=786"},"modified":"2026-09-04T13:01:34","modified_gmt":"2026-09-04T18:01:34","slug":"mandat-audit-ti-appel-offres","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/mandat-audit-ti-appel-offres\/","title":{"rendered":"Mandat d&rsquo;audit informatique : l&rsquo;appel d&rsquo;offres qui exige des faits"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Un mandat d&rsquo;audit informatique est le document qui d\u00e9finit, avant l&rsquo;appel d&rsquo;offres, la port\u00e9e de l&rsquo;audit, les r\u00e9f\u00e9rentiels retenus, les livrables exig\u00e9s et les clauses garantissant l&rsquo;ind\u00e9pendance de l&rsquo;auditeur.<\/strong> Un mandat mal r\u00e9dig\u00e9 produit des soumissions gonfl\u00e9es ou des rapports inutilisables. Un mandat pr\u00e9cis produit des constats comparables, chiffr\u00e9s, et un rapport que vous pouvez montrer \u00e0 votre conseil d&rsquo;administration.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/gouvernance_ti.png\" alt=\"mandat d'audit informatique : structure en 8 sections\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous \u00eates le DG, la DAF ou le responsable de l&rsquo;approvisionnement d&rsquo;une PME, d&rsquo;une ETI, d&rsquo;une municipalit\u00e9 ou d&rsquo;un OBNL et que vous devez r\u00e9diger un mandat d&rsquo;audit informatique, ce guide vous donne une structure r\u00e9utilisable, trois clauses d&rsquo;ind\u00e9pendance pr\u00eates \u00e0 copier et une grille pour \u00e9valuer les soumissions sans vous fier au seul prix. Pour la vue d&rsquo;ensemble du processus, notre guide <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">L&rsquo;audit informatique : le guide complet du dirigeant qu\u00e9b\u00e9cois<\/a> couvre le d\u00e9roulement complet d&rsquo;un audit. Celui-ci se concentre sur un maillon pr\u00e9cis, souvent b\u00e2cl\u00e9 : le document qui pr\u00e9c\u00e8de tout le reste.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#que-doit-contenir-un-mandat-d-audit-informatique\">Que doit contenir un mandat d&rsquo;audit informatique ?<\/a><\/li><li class=\"\"><a href=\"#comment-definir-la-portee-d-un-appel-d-offres-audit-ti-sans-se-faire-vendre-plus-que-necessaire\">Comment d\u00e9finir la port\u00e9e d&rsquo;un appel d&rsquo;offres audit TI sans se faire vendre plus que n\u00e9cessaire ?<\/a><\/li><li class=\"\"><a href=\"#quelles-clauses-garantissent-l-independance-de-l-auditeur\">Quelles clauses garantissent l&rsquo;ind\u00e9pendance de l&rsquo;auditeur ?<\/a><\/li><li class=\"\"><a href=\"#comment-evaluer-les-soumissions-autrement-qu-au-prix\">Comment \u00e9valuer les soumissions autrement qu&rsquo;au prix ?<\/a><\/li><li class=\"\"><a href=\"#audit-ti-municipalite-seao-qu-est-ce-qui-change-pour-le-secteur-public\">Audit TI municipalit\u00e9 SEAO : qu&rsquo;est-ce qui change pour le secteur public ?<\/a><\/li><li class=\"\"><a href=\"#quelles-erreurs-de-mandat-produisent-des-rapports-inutilisables\">Quelles erreurs de mandat produisent des rapports inutilisables ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"que-doit-contenir-un-mandat-d-audit-informatique\" class=\"wp-block-heading\">Que doit contenir un mandat d&rsquo;audit informatique ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Un mandat complet r\u00e9pond \u00e0 huit questions avant m\u00eame qu&rsquo;un soumissionnaire ne d\u00e9pose une offre.<\/strong> Voici la structure, dans l&rsquo;ordre o\u00f9 elle se r\u00e9dige.<\/p>\n\n<ol class=\"wp-block-list\"><li>Contexte et objectifs. Pourquoi cet audit maintenant : renouvellement de contrat, exigence d&rsquo;un assureur, incident r\u00e9cent, obligation d&rsquo;un donneur d&rsquo;ordre, diligence raisonnable avant une transaction. L&rsquo;objectif oriente tout le reste.<\/li><li>Port\u00e9e. Les syst\u00e8mes, sites, fournisseurs et processus vis\u00e9s. Nommez ce qui est inclus et, tout aussi important, ce qui est exclu.<\/li><li>R\u00e9f\u00e9rentiels applicables. Le ou les cadres contre lesquels l&rsquo;auditeur v\u00e9rifie votre environnement. Selon votre secteur : ISO 27001, un cadre propre \u00e0 l&rsquo;industrie, la <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Trousse globale de v\u00e9rification (TGV)<\/a> et la page de certification des solutions num\u00e9riques de Sant\u00e9 Qu\u00e9bec pour un fournisseur en sant\u00e9 num\u00e9rique, ou, \u00e0 d\u00e9faut d&rsquo;un cadre impos\u00e9, un point de d\u00e9part neutre comme les guides pour PME du Centre canadien pour la cybers\u00e9curit\u00e9.<\/li><li>Livrables attendus. Le rapport, mais pas seulement : pr\u00e9cisez si vous exigez les constats bruts en annexe, une synth\u00e8se pour le conseil d&rsquo;administration, un plan de rem\u00e9diation prioris\u00e9.<\/li><li>Calendrier et jalons. Date de d\u00e9but, dur\u00e9e pr\u00e9vue, date de d\u00e9p\u00f4t du rapport, points de suivi interm\u00e9diaires.<\/li><li>Modalit\u00e9s d&rsquo;acc\u00e8s. Ce que l&rsquo;auditeur pourra consulter : syst\u00e8mes, documentation, personnel \u00e0 interroger, et sous quelles conditions de confidentialit\u00e9.<\/li><li>Clauses d&rsquo;ind\u00e9pendance. Ce qui emp\u00eache l&rsquo;auditeur de juger son propre travail ou de transformer un constat en contrat de vente.<\/li><li>Crit\u00e8res d&rsquo;\u00e9valuation des soumissions. La grille qui d\u00e9partagera les offres re\u00e7ues, communiqu\u00e9e aux soumissionnaires d\u00e8s le d\u00e9part.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Cette structure vaut peu importe le cabinet que vous choisirez au bout du compte. Un mandat qui r\u00e9pond \u00e0 ces huit points \u00e9limine d\u00e9j\u00e0 la moiti\u00e9 des soumissions vagues.<\/p>\n\n<h2 id=\"comment-definir-la-portee-d-un-appel-d-offres-audit-ti-sans-se-faire-vendre-plus-que-necessaire\" class=\"wp-block-heading\">Comment d\u00e9finir la port\u00e9e d&rsquo;un appel d&rsquo;offres audit TI sans se faire vendre plus que n\u00e9cessaire ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La port\u00e9e est l&rsquo;endroit o\u00f9 un mandat mal r\u00e9dig\u00e9 co\u00fbte le plus cher, dans les deux sens. Trop large, et vous payez pour v\u00e9rifier des syst\u00e8mes qui n&rsquo;ont rien \u00e0 voir avec la question qui vous a men\u00e9s \u00e0 cet audit. Trop \u00e9troite, et le rapport final ne r\u00e9pond pas \u00e0 la question que vous vous posiez vraiment.<\/p>\n\n<p class=\"wp-block-paragraph\">La r\u00e8gle est simple \u00e0 \u00e9noncer, plus difficile \u00e0 appliquer sans exp\u00e9rience : la port\u00e9e d\u00e9coule de l&rsquo;objectif, pas l&rsquo;inverse. Un audit motiv\u00e9 par l&rsquo;exigence d&rsquo;un assureur cible g\u00e9n\u00e9ralement la posture de s\u00e9curit\u00e9 et la gestion des incidents. Un audit motiv\u00e9 par le renouvellement d&rsquo;un contrat avec un fournisseur TI cible la conformit\u00e9 de ce fournisseur \u00e0 ses propres engagements. Un audit de diligence avant une transaction cible ce qui touche la valeur de l&rsquo;entreprise achet\u00e9e : dettes techniques, licences, contrats en cours.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous manquez de rep\u00e8res pour situer l&rsquo;ampleur raisonnable d&rsquo;un mandat d&rsquo;audit informatique par rapport \u00e0 votre budget, notre analyse <a href=\"https:\/\/factero.ca\/blog\/cout-audit-informatique-quebec\/\">Combien co\u00fbte un audit informatique au Qu\u00e9bec ? Fourchettes en dollars canadiens<\/a> donne des ordres de grandeur utiles avant m\u00eame de lancer l&rsquo;appel d&rsquo;offres. Un soumissionnaire qui propose un prix nettement en dehors de ces fourchettes, dans un sens ou dans l&rsquo;autre, m\u00e9rite une question avant une signature.<\/p>\n\n<p class=\"wp-block-paragraph\">Une derni\u00e8re pr\u00e9cision, souvent oubli\u00e9e : la port\u00e9e doit pr\u00e9ciser qui, dans votre organisation, tranche les questions d&rsquo;interpr\u00e9tation en cours de mandat. Sans ce point de contact d\u00e9sign\u00e9, chaque zone grise devient une n\u00e9gociation.<\/p>\n\n<h2 id=\"quelles-clauses-garantissent-l-independance-de-l-auditeur\" class=\"wp-block-heading\">Quelles clauses garantissent l&rsquo;ind\u00e9pendance de l&rsquo;auditeur ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>L&rsquo;ind\u00e9pendance ne se pr\u00e9sume pas, elle se r\u00e9dige.<\/strong> Un cabinet qui vend aussi des services d&rsquo;implantation, d&rsquo;h\u00e9bergement ou de gestion TI a un int\u00e9r\u00eat structurel \u00e0 trouver des lacunes qu&rsquo;il pourra ensuite corriger, factur\u00e9 s\u00e9par\u00e9ment. Ce n&rsquo;est pas une accusation de mauvaise foi, c&rsquo;est un conflit d&rsquo;int\u00e9r\u00eats qu&rsquo;un mandat d&rsquo;audit informatique bien \u00e9crit neutralise \u00e0 la source, peu importe les intentions du soumissionnaire.<\/p>\n\n<p class=\"wp-block-paragraph\">Trois clauses, formul\u00e9es pour \u00eatre ins\u00e9r\u00e9es telles quelles dans votre document d&rsquo;appel d&rsquo;offres.<\/p>\n\n<p class=\"wp-block-paragraph\">D\u00e9claration d&rsquo;int\u00e9r\u00eats :<\/p>\n\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\"><p class=\"wp-block-paragraph\">Le soumissionnaire d\u00e9clare, avant le d\u00e9but du mandat, tout lien financier, contractuel ou d&rsquo;affaires actuel ou pass\u00e9 avec [nom de l&rsquo;organisation] ou avec l&rsquo;un de ses fournisseurs de technologies de l&rsquo;information. Toute omission constat\u00e9e en cours de mandat entra\u00eene la r\u00e9siliation imm\u00e9diate du contrat.<\/p><\/div>\n\n<p class=\"wp-block-paragraph\">Interdiction de soumissionner sur la rem\u00e9diation :<\/p>\n\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\"><p class=\"wp-block-paragraph\">Le soumissionnaire retenu pour la r\u00e9alisation de l&rsquo;audit ne peut soumissionner, directement ou par une entit\u00e9 li\u00e9e, sur les travaux de rem\u00e9diation ou de correction d\u00e9coulant de ses propres constats, pour une p\u00e9riode de [24] mois suivant le d\u00e9p\u00f4t du rapport final.<\/p><\/div>\n\n<p class=\"wp-block-paragraph\">Remise des constats bruts :<\/p>\n\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\"><p class=\"wp-block-paragraph\">Le rapport final est remis \u00e0 [nom de l&rsquo;organisation] accompagn\u00e9 de l&rsquo;ensemble des constats bruts ayant servi \u00e0 sa r\u00e9daction, incluant les preuves collect\u00e9es, les r\u00e9sultats de tests et les notes d&rsquo;entrevue. Le rapport et ses annexes appartiennent exclusivement \u00e0 [nom de l&rsquo;organisation].<\/p><\/div>\n\n<p class=\"wp-block-paragraph\">Cette troisi\u00e8me clause m\u00e9rite un mot \u00e0 part. Un rapport sans ses constats bruts est un r\u00e9sum\u00e9 que vous devez croire sur parole. Avec les constats bruts en annexe, vous, votre conseil ou un second cabinet pouvez v\u00e9rifier comment une conclusion a \u00e9t\u00e9 tir\u00e9e. Exiger cette annexe d\u00e8s le mandat co\u00fbte peu et change beaucoup ce que vous pouvez faire du rapport une fois livr\u00e9.<\/p>\n\n<h2 id=\"comment-evaluer-les-soumissions-autrement-qu-au-prix\" class=\"wp-block-heading\">Comment \u00e9valuer les soumissions autrement qu&rsquo;au prix ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un appel d&rsquo;offres qui retient automatiquement la soumission la moins ch\u00e8re r\u00e9compense le soumissionnaire qui a coup\u00e9 le plus de coins, pas celui qui produira les constats les plus utiles. Une grille de pond\u00e9ration publi\u00e9e dans le mandat, connue de tous les soumissionnaires avant le d\u00e9p\u00f4t, corrige ce biais.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Crit\u00e8re<\/th><th>Pond\u00e9ration indicative<\/th><\/tr><\/thead><tbody><tr><td>M\u00e9thode d&rsquo;audit propos\u00e9e<\/td><td>40 %<\/td><\/tr><tr><td>Expertise d\u00e9montr\u00e9e (r\u00e9f\u00e9rences, exp\u00e9rience sectorielle, certifications pertinentes)<\/td><td>30 %<\/td><\/tr><tr><td>Qualit\u00e9 du livrable propos\u00e9<\/td><td>20 %<\/td><\/tr><tr><td>Prix<\/td><td>10 %<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Cette r\u00e9partition est un point de d\u00e9part, pas une norme officielle : ajustez-la \u00e0 votre contexte. L&rsquo;essentiel est ailleurs, dans deux principes qui s&rsquo;appliquent quelle que soit la pond\u00e9ration retenue.<\/p>\n\n<p class=\"wp-block-paragraph\">Le prix ne devrait jamais compter pour plus du quart de la note globale. Un audit informatique produit un jugement professionnel, pas une commodit\u00e9 interchangeable d&rsquo;un fournisseur \u00e0 l&rsquo;autre.<\/p>\n\n<p class=\"wp-block-paragraph\">La m\u00e9thode et l&rsquo;expertise doivent \u00eatre \u00e9valu\u00e9es sur preuves, pas sur promesses. Avant de noter une soumission, exigez :<\/p>\n\n<ul class=\"wp-block-list\"><li>Un exemple anonymis\u00e9 de rapport ant\u00e9rieur.<\/li><li>La liste des tests concrets pr\u00e9vus pour votre environnement.<\/li><li>Les qualifications r\u00e9elles de la personne qui m\u00e8nera le mandat, pas seulement le nom du cabinet.<\/li><\/ul>\n\n<h2 id=\"audit-ti-municipalite-seao-qu-est-ce-qui-change-pour-le-secteur-public\" class=\"wp-block-heading\">Audit TI municipalit\u00e9 SEAO : qu&rsquo;est-ce qui change pour le secteur public ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Les r\u00e8gles d&rsquo;un appel d&rsquo;offres public diff\u00e8rent de celles d&rsquo;une PME priv\u00e9e sur plusieurs points, et elles s&rsquo;appliquent peu importe que l&rsquo;audit vise cinq postes de travail ou l&rsquo;ensemble d&rsquo;un parc municipal.<\/p>\n\n<p class=\"wp-block-paragraph\">Au-del\u00e0 d&rsquo;un certain seuil, la loi impose de publier l&rsquo;appel d&rsquo;offres sur le Syst\u00e8me \u00e9lectronique d&rsquo;appel d&rsquo;offres du Qu\u00e9bec (SEAO), le portail o\u00f9 les organismes publics diffusent leurs besoins et o\u00f9 les fournisseurs d\u00e9posent leurs soumissions. Le seuil exact et les modalit\u00e9s d&rsquo;appel d&rsquo;offres applicables \u00e0 votre situation d\u00e9pendent de la nature de votre organisme et du montant estim\u00e9 du contrat : validez-les avec votre service des approvisionnements ou votre secr\u00e9taire-tr\u00e9sorier avant de r\u00e9diger le mandat, pas apr\u00e8s.<\/p>\n\n<p class=\"wp-block-paragraph\">Un organisme public doit aussi documenter davantage que le priv\u00e9, \u00e0 chaque \u00e9tape. Le mandat doit pr\u00e9ciser :<\/p>\n\n<ul class=\"wp-block-list\"><li>Les crit\u00e8res d&rsquo;admissibilit\u00e9 des soumissionnaires.<\/li><li>La grille d&rsquo;\u00e9valuation compl\u00e8te, et non un simple ordre de grandeur.<\/li><li>Le processus de traitement des questions des soumissionnaires en cours d&rsquo;appel d&rsquo;offres.<\/li><li>Les motifs de rejet d&rsquo;une soumission non conforme.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Ce formalisme n&rsquo;est pas de la bureaucratie superflue : il prot\u00e8ge l&rsquo;organisme contre une contestation d&rsquo;un soumissionnaire \u00e9cart\u00e9, et il prot\u00e8ge les \u00e9lus ou les administrateurs qui doivent pouvoir justifier le choix retenu.<\/p>\n\n<p class=\"wp-block-paragraph\">Les clauses d&rsquo;ind\u00e9pendance pr\u00e9sent\u00e9es plus haut ont, dans un contexte public, une importance encore plus grande. Un fournisseur TI d\u00e9j\u00e0 en contrat avec la municipalit\u00e9 qui soumissionnerait aussi sur l&rsquo;audit de ses propres services pose un probl\u00e8me d&rsquo;apparence de conflit d&rsquo;int\u00e9r\u00eats qui d\u00e9passe la seule question de rigueur professionnelle.<\/p>\n\n<h2 id=\"quelles-erreurs-de-mandat-produisent-des-rapports-inutilisables\" class=\"wp-block-heading\">Quelles erreurs de mandat produisent des rapports inutilisables ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Certaines erreurs reviennent d&rsquo;un mandat \u00e0 l&rsquo;autre, et elles se corrigent toutes avant la publication de l&rsquo;appel d&rsquo;offres, jamais apr\u00e8s.<\/p>\n\n<p class=\"wp-block-paragraph\">La port\u00e9e reste vague. \u00ab Auditer notre s\u00e9curit\u00e9 informatique \u00bb n&rsquo;est pas une port\u00e9e, c&rsquo;est une intention. Sans syst\u00e8mes nomm\u00e9s, sans r\u00e9f\u00e9rentiel pr\u00e9cis\u00e9, chaque soumissionnaire interpr\u00e8te le mandat \u00e0 sa fa\u00e7on, et vous recevez des offres impossibles \u00e0 comparer entre elles.<\/p>\n\n<p class=\"wp-block-paragraph\">Aucune clause d&rsquo;ind\u00e9pendance n&rsquo;est incluse. Le fournisseur TI en poste soumissionne sur l&rsquo;audit de ses propres services, personne ne s&rsquo;en formalise, et le rapport confirme, sans surprise, que tout va bien.<\/p>\n\n<p class=\"wp-block-paragraph\">Le mandat n&rsquo;exige pas les constats bruts. Vous recevez un r\u00e9sum\u00e9 de trois pages, sans preuve \u00e0 l&rsquo;appui, et vous devez faire confiance \u00e0 une conclusion que vous ne pouvez pas v\u00e9rifier vous-m\u00eame. Notre article <a href=\"https:\/\/factero.ca\/blog\/rapport-audit-informatique-comment-lire\/\">Rapport d&rsquo;audit informatique : comment le lire, et ce que vous \u00eates en droit d&rsquo;exiger<\/a> d\u00e9taille ce \u00e0 quoi un rapport complet doit ressembler, et ce qu&rsquo;il faut r\u00e9clamer s&rsquo;il en manque.<\/p>\n\n<p class=\"wp-block-paragraph\">Le prix domine seuls les crit\u00e8res d&rsquo;\u00e9valuation. Le soumissionnaire le moins cher gagne, produit un audit superficiel, et l&rsquo;organisation se retrouve six mois plus tard \u00e0 devoir en commander un second, plus s\u00e9rieux, pour la m\u00eame question.<\/p>\n\n<p class=\"wp-block-paragraph\">Personne ne sait, \u00e0 l&rsquo;interne, \u00e0 quelles questions poser au moment de choisir entre les soumissions re\u00e7ues. Notre article <a href=\"https:\/\/factero.ca\/blog\/questions-avant-audit-ti\/\">Les questions \u00e0 poser avant de confier votre audit TI<\/a> recense les questions les plus utiles \u00e0 cette \u00e9tape : la plupart d&rsquo;entre elles peuvent, et devraient, devenir des exigences \u00e9crites dans votre mandat plut\u00f4t que des questions pos\u00e9es en entrevue, o\u00f9 une bonne r\u00e9ponse orale ne vaut rien une fois le contrat sign\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Utilisez ces clauses et cette structure m\u00eame si vous retenez un autre cabinet que le n\u00f4tre : un mandat d&rsquo;audit informatique qui exige des faits, pas des promesses, prot\u00e8ge votre d\u00e9cision avant m\u00eame que l&rsquo;audit commence. Si vous voulez en discuter d&rsquo;abord, de dirigeant \u00e0 dirigeant, sans engagement, vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">planifier un appel avec Factero<\/a> pour valider votre mandat avant de le publier.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">mandat d&rsquo;audit informatique ind\u00e9pendant<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui devrait r\u00e9diger le mandat d&rsquo;audit informatique, la direction ou le service TI ?<\/summary><p class=\"wp-block-paragraph\">La direction, avec le service TI en soutien technique, pas l&rsquo;inverse. L&rsquo;objectif de l&rsquo;audit et les clauses d&rsquo;ind\u00e9pendance rel\u00e8vent d&rsquo;une d\u00e9cision de gouvernance. Confier la r\u00e9daction du mandat enti\u00e8rement au service TI, surtout s&rsquo;il travaille avec le fournisseur susceptible d&rsquo;\u00eatre audit\u00e9, r\u00e9introduit le conflit d&rsquo;int\u00e9r\u00eats que le mandat est cens\u00e9 \u00e9liminer.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Existe-t-il un mod\u00e8le de cahier des charges pour un audit informatique ?<\/summary><p class=\"wp-block-paragraph\">Oui, dans la mesure o\u00f9 un mandat suit une structure standard : contexte et objectifs, port\u00e9e, r\u00e9f\u00e9rentiels, livrables, calendrier, modalit\u00e9s d&rsquo;acc\u00e8s, clauses d&rsquo;ind\u00e9pendance, crit\u00e8res d&rsquo;\u00e9valuation. Ce sont les huit sections d\u00e9taill\u00e9es plus haut dans ce guide. Un mod\u00e8le g\u00e9n\u00e9rique reste un point de d\u00e9part : adaptez chaque section \u00e0 votre secteur et \u00e0 l&rsquo;objectif r\u00e9el de l&rsquo;audit avant de le publier.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps pr\u00e9voir entre la publication du mandat et le d\u00e9but de l&rsquo;audit ?<\/summary><p class=\"wp-block-paragraph\">Pr\u00e9voyez des semaines, pas des jours, pour la p\u00e9riode de soumission, l&rsquo;analyse des offres re\u00e7ues et la n\u00e9gociation finale avec le soumissionnaire retenu, avant m\u00eame que l&rsquo;audit ne d\u00e9bute sur le terrain. Un d\u00e9lai trop court \u00e9limine des cabinets s\u00e9rieux, qui ne peuvent pas r\u00e9pondre \u00e0 temps, et favorise ceux dont la soumission est d\u00e9j\u00e0 pr\u00eate sur \u00e9tag\u00e8re.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une municipalit\u00e9 doit-elle publier son mandat d&rsquo;audit TI sur SEAO m\u00eame pour un petit contrat ?<\/summary><p class=\"wp-block-paragraph\">Pas n\u00e9cessairement. La loi impose la publication sur le Syst\u00e8me \u00e9lectronique d&rsquo;appel d&rsquo;offres du Qu\u00e9bec (SEAO) seulement au-del\u00e0 d&rsquo;un certain seuil, qui varie selon le type d&rsquo;organisme et le montant estim\u00e9 du contrat. Sous ce seuil, un contrat peut \u00eatre octroy\u00e9 sans appel d&rsquo;offres public, mais consultez votre secr\u00e9taire-tr\u00e9sorier ou votre service des approvisionnements avant de conclure qu&rsquo;un audit TI y \u00e9chappe : les r\u00e8gles internes de gestion contractuelle imposent souvent des exigences additionnelles.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le prix le plus bas doit-il l&#8217;emporter dans un appel d&rsquo;offres d&rsquo;un organisme public ?<\/summary><p class=\"wp-block-paragraph\">Non, sauf si votre mandat le pr\u00e9voit ainsi, ce qui est d\u00e9conseill\u00e9 pour un audit. La loi encadrant les contrats publics permet des grilles d&rsquo;\u00e9valuation qualit\u00e9-prix, o\u00f9 la m\u00e9thode et l&rsquo;expertise p\u00e8sent davantage que le prix seul. Validez la formule exacte permise dans votre cat\u00e9gorie d&rsquo;organisme avec votre service des approvisionnements avant de publier l&rsquo;appel d&rsquo;offres.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page certification des solutions num\u00e9riques \u2014 Sant\u00e9 Qu\u00e9bec \/ MSSS<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9 \u2014 guides destin\u00e9s aux PME<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Qui devrait r\u00e9diger le mandat d\\u0027audit informatique, la direction ou le service TI ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La direction, avec le service TI en soutien technique, pas l\\u0027inverse. L\\u0027objectif de l\\u0027audit et les clauses d\\u0027ind\u00e9pendance rel\u00e8vent d\\u0027une d\u00e9cision de gouvernance. Confier la r\u00e9daction du mandat enti\u00e8rement au service TI, surtout s\\u0027il travaille avec le fournisseur susceptible d\\u0027\u00eatre audit\u00e9, r\u00e9introduit le conflit d\\u0027int\u00e9r\u00eats que le mandat est cens\u00e9 \u00e9liminer.\"}},{\"@type\":\"Question\",\"name\":\"Existe-t-il un mod\u00e8le de cahier des charges pour un audit informatique ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, dans la mesure o\u00f9 un mandat suit une structure standard : contexte et objectifs, port\u00e9e, r\u00e9f\u00e9rentiels, livrables, calendrier, modalit\u00e9s d\\u0027acc\u00e8s, clauses d\\u0027ind\u00e9pendance, crit\u00e8res d\\u0027\u00e9valuation. Ce sont les huit sections d\u00e9taill\u00e9es plus haut dans ce guide. Un mod\u00e8le g\u00e9n\u00e9rique reste un point de d\u00e9part : adaptez chaque section \u00e0 votre secteur et \u00e0 l\\u0027objectif r\u00e9el de l\\u0027audit avant de le publier.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps pr\u00e9voir entre la publication du mandat et le d\u00e9but de l\\u0027audit ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pr\u00e9voyez des semaines, pas des jours, pour la p\u00e9riode de soumission, l\\u0027analyse des offres re\u00e7ues et la n\u00e9gociation finale avec le soumissionnaire retenu, avant m\u00eame que l\\u0027audit ne d\u00e9bute sur le terrain. Un d\u00e9lai trop court \u00e9limine des cabinets s\u00e9rieux, qui ne peuvent pas r\u00e9pondre \u00e0 temps, et favorise ceux dont la soumission est d\u00e9j\u00e0 pr\u00eate sur \u00e9tag\u00e8re.\"}},{\"@type\":\"Question\",\"name\":\"Une municipalit\u00e9 doit-elle publier son mandat d\\u0027audit TI sur SEAO m\u00eame pour un petit contrat ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas n\u00e9cessairement. La loi impose la publication sur le Syst\u00e8me \u00e9lectronique d\\u0027appel d\\u0027offres du Qu\u00e9bec (SEAO) seulement au-del\u00e0 d\\u0027un certain seuil, qui varie selon le type d\\u0027organisme et le montant estim\u00e9 du contrat. Sous ce seuil, un contrat peut \u00eatre octroy\u00e9 sans appel d\\u0027offres public, mais consultez votre secr\u00e9taire-tr\u00e9sorier ou votre service des approvisionnements avant de conclure qu\\u0027un audit TI y \u00e9chappe : les r\u00e8gles internes de gestion contractuelle imposent souvent des exigences additionnelles.\"}},{\"@type\":\"Question\",\"name\":\"Le prix le plus bas doit-il l\\u0027emporter dans un appel d\\u0027offres d\\u0027un organisme public ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, sauf si votre mandat le pr\u00e9voit ainsi, ce qui est d\u00e9conseill\u00e9 pour un audit. La loi encadrant les contrats publics permet des grilles d\\u0027\u00e9valuation qualit\u00e9-prix, o\u00f9 la m\u00e9thode et l\\u0027expertise p\u00e8sent davantage que le prix seul. Validez la formule exacte permise dans votre cat\u00e9gorie d\\u0027organisme avec votre service des approvisionnements avant de publier l\\u0027appel d\\u0027offres.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Ce que doit contenir un mandat d&rsquo;audit informatique : port\u00e9e, r\u00e9f\u00e9rentiels, clauses d&rsquo;ind\u00e9pendance, grille d&rsquo;\u00e9valuation. Mod\u00e8le en 8 sections \u00e0 copier.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[394,96,400,396,398,108,392],"class_list":["post-786","post","type-post","status-publish","format-standard","hentry","category-gouvernance_ti","tag-appel-doffres-audit-ti","tag-audit-informatique","tag-audit-ti-municipalite-seao","tag-cahier-des-charges-audit-informatique","tag-devis-audit-informatique-exemple","tag-gouvernance-ti","tag-mandat-daudit-informatique"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/786","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=786"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/786\/revisions"}],"predecessor-version":[{"id":1281,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/786\/revisions\/1281"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=786"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=786"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=786"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}