Les enquêtes internes constituent un levier essentiel du management des risques tels que la fraude, le harcèlement et la fuite de données, des situations où se mêlent des enjeux juridiques, humains et réputationnels. Se basant sur la norme ISO 37008 de 2023, les auteurs proposent une méthodologie pour sécuriser et piloter les dispositifs d'enquête, de la levée de doute à la restitution.