Échantillonnage d'audit

Définition

L'échantillonnage d'audit désigne la méthode par laquelle un auditeur sélectionne un sous-ensemble représentatif d'éléments à examiner, parmi une population trop volumineuse pour être vérifiée de manière exhaustive dans le temps imparti à la mission d'audit, tout en cherchant à garantir que les conclusions tirées de cet échantillon restent raisonnablement extrapolables à l'ensemble de la population concernée, par exemple lors de la vérification d'un échantillon de comptes utilisateurs parmi plusieurs milliers pour évaluer la conformité globale de la gestion des accès d'une organisation. Cette méthode repose sur des techniques variées, allant de l'échantillonnage aléatoire simple, offrant la meilleure garantie statistique d'absence de biais de sélection, à l'échantillonnage ciblé, privilégié lorsque l'auditeur cherche délibérément à examiner les éléments présentant le risque le plus élevé, comme les comptes disposant de privilèges administrateur, plutôt qu'une représentativité statistique globale de l'ensemble de la population. La taille de l'échantillon retenu doit être proportionnée à la criticité du contrôle examiné et à la variabilité attendue de la population concernée, un échantillon trop restreint risquant de ne pas détecter un problème pourtant significatif au sein de la population globale. Lorsqu'un écart est identifié au sein de l'échantillon examiné, l'auditeur doit apprécier s'il révèle un problème isolé ou une défaillance systémique susceptible d'affecter l'ensemble de la population non directement examinée.