# Modèles de constats et rapport

## Modèle de constat
**Titre :**  
**Critère :** règle, politique, contrat, norme ou contrôle attendu.  
**Situation observée :** faits précis et périmètre.  
**Cause :** raison fondamentale ou facteur contributif.  
**Risque / effet :** conséquence probable ou constatée.  
**Éléments probants :** références aux feuilles de travail.  
**Sévérité :** critique, majeur ou mineur, selon la grille définie.  
**Recommandation :** résultat attendu, responsable et délai proposé.  
**Réponse du management :** accord, désaccord, action et échéance.  

## Structure du rapport
1. Destinataires et objet
2. Périmètre, période et exclusions
3. Référentiels et critères
4. Méthodologie et limites
5. Synthèse exécutive
6. Opinion ou conclusion
7. Cartographie des systèmes audités
8. Constats détaillés
9. Plan de remédiation
10. Risques acceptés
11. Modalités de suivi
12. Annexes et glossaire

## Grille de sévérité
- **Critique :** exposition susceptible de provoquer un dommage grave, une interruption majeure, une violation significative ou une décision injuste à grande échelle ; action immédiate.
- **Majeur :** faiblesse importante pouvant produire un impact sérieux ; remédiation prioritaire et suivie.
- **Mineur :** amélioration nécessaire mais impact limité ou contrôle compensatoire globalement efficace.