Les repères à distinguer
Un audit RH examine un périmètre défini, des pratiques et des éléments de preuve. Il ne consiste pas à attribuer une note générale à partir de cases cochées. Les constats doivent préciser ce qui a été vérifié, les limites et le responsable du traitement des écarts.
Les sources varient selon le thème : règles sociales, accords, procédures et protection des données. Le guide de sécurité de la CNIL fournit des repères sur ce dernier domaine. Un contrôle technique ne remplace pas l’examen juridique d’un cas particulier.
Organiser l’application dans votre contexte
Définissez un échantillon et une grille : exigence, source, preuve attendue, observation et suite. Distinguez l’absence de preuve, la preuve contradictoire et un contrôle satisfaisant. Les résultats doivent rester datés et reliés aux dossiers examinés.
Un exemple de contrôle
Exemple fictif : un accès apparaît correct dans l’écran d’administration mais un export reste disponible depuis un ancien rôle. Le constat doit décrire les deux observations et la correction à recontrôler, sans transformer un simple statut en garantie.
Conserver une règle et une preuve vérifiables
Identifiez la source applicable, sa date et la personne responsable de sa vérification. Le paramétrage d’un outil doit être rapproché de ce cadre, puis contrôlé sur des cas représentatifs. Les exemples de cette page sont pédagogiques ; ils ne remplacent pas l’examen de votre situation.
Pour poursuivre : Obligations RH Employeur · RGPD RH.