L’autoévaluation est un exposé maîtrisé de la manière dont l’organisation satisfait chaque exigence dans le périmètre proposé, de l’endroit où les preuves peuvent être vérifiées et des lacunes restantes. Ce n’est ni un texte promotionnel ni une réécriture du référentiel.
Fixer d’abord le périmètre proposé
Nommer l’entité juridique responsable et recenser chaque site, nom commercial, langue, public, type de programme et modalité à inclure. Consigner les exclusions et expliquer les fonctions partagées ou externalisées. Sans cette limite, les conclusions ne peuvent être échantillonnées ni publiées correctement.
Travailler exigence par exigence
Pour chaque exigence publiée, identifier le responsable du processus, décrire simplement le contrôle opérationnel et relier les preuves actuelles par identifiant, version, période et emplacement. Renvoyer aux documents existants sans créer un second système de politiques dans l’autoévaluation.
Vérifier conception, mise en œuvre et résultat
Une politique ou procédure montre la conception prévue. Les dossiers échantillonnés, observations et entretiens vérifient son application. Le suivi et les données de résultats indiquent si le contrôle fonctionne. Préciser la fonction de chaque source et examiner les contradictions au lieu de ne retenir que les preuves favorables.
Construire un échantillon interne représentatif
Échantillonner les variations significatives : grands et petits sites, présentiel et ligne, langues et niveaux différents, personnel permanent et contractuel, périodes actuelles et récentes, activité courante et exceptions. Consigner population, justification et limites ; un échantillon de convenance ne soutient pas une conclusion sur tout le périmètre.
Consigner les lacunes sans les masquer
Classer chaque exigence comme démontrée, partiellement démontrée, non démontrée ou non applicable avec justification. Pour une lacune, distinguer la correction immédiate de l’action sur la cause, attribuer la responsabilité et conserver des preuves après fonctionnement du contrôle révisé. Ne jamais fabriquer de dossiers rétroactifs.
Autoriser et tenir à jour le dossier
La direction responsable doit examiner les conclusions, risques non résolus, périmètre proposé et accès aux preuves avant transmission. Dater et versionner l’autoévaluation, maîtriser les modifications et la mettre à jour lorsque des changements substantiels rendent une conclusion ou une référence inexacte.