TAPE Thierry 1
FORMATION À L’AUDIT DES SYSTÈMES DE
MANAGEMENT SELON LA NORME ISO 19011
VERSION 2018
Formateur
TAPE Thierry
Auditeur Qualité/Environnement certifié IRCA
Directeur Commercial et Appui aux Entreprises, CODINORM
Email : [email protected] / [email protected]
1. Connaître les principes et les types d’audit
2. Pouvoir manager efficacement un programme d’audit
3. S’approprier la méthodologie de l’audit des systèmes de
management
4. Pouvoir réaliser des audits de systèmes de management
TAPE Thierry 2
Sommaire
►L’évolution des normes relatives à l’audit
►Les termes et définitions
►Pourquoi auditer ?
►Les principes et types d’audit
►Le management d’un programme d’audit
►Les acteurs et leurs responsabilités
►La réalisation d’un audit
►Les compétences et l’évaluation des auditeurs
3
TAPE Thierry
Evolution des normes
relatives à l’audit
4 TAPE Thierry
Evolution des normes relatives à l’audit
Evolution des normes
Audit qualité (1990 et 1991) Audit environnemental (1996)
ISO 10011-1 : Audit
ISO 14010 : Principes généraux
ISO 10011-2 : Critères de
qualification des auditeurs + ISO 14011 : Procédures d’audit
ISO 14012 : Critères de
ISO 10011-3 : Gestion des
qualification des auditeurs
programmes d’audit
ISO 19011 (2002) : Lignes directrices pour l’audit
des systèmes de management de la qualité et/ou
management environnemental
ISO 19011 (2011) : Lignes directrices pour l’audit
des systèmes de management
ISO 19011 (2018) : Lignes directrices pour l’audit
des systèmes de management
5 TAPE Thierry
Evolution des normes relatives à l’audit
L’ISO 19011 (2018) a été élaborée par le comité
technique de projet ISO/PC 302 – Lignes directrices
pour l’audit des systèmes de management.
Cette troisième édition publiée en juillet 2018,
annule et remplace la deuxième (ISO 19011 : 2011),
qui a fait l’objet d’une révision technique.
6 TAPE Thierry
Evolution des normes relatives à l’audit
Les raisons de la révision
Depuis que la deuxième édition de la norme a été publiée en
2011, plusieurs nouvelles normes sur les systèmes de
management ont été publiées, un grand nombre d’entre elles
ayant une structure commune, des exigences de base identiques
et des termes et définitions de base communs. De ce fait, il est
nécessaire d’envisager une approche plus globale de l’audit des
systèmes de management et de fournir des lignes directrices plus
générales. Les résultats d’audit peuvent fournir des éléments
d’entrée pour l’aspect analytique de la planification des activités,
et peuvent contribuer à l’identification des besoins et activités
d’amélioration.
7 TAPE Thierry
Evolution des normes relatives à l’audit
Les principales différences entre les versions de 2011 et
2018 de l’ISO 19011 sont les suivantes :
Ajout de l’approche par les risques aux principes de l’audit ;
Développement des lignes directrices relatives au
management d’un programme d’audit, y compris le risque lié
au programme d’audit ;
Développement des exigences relatives aux compétences
générales des auditeurs ;
Ajustement de la terminologie pour refléter le processus et
non l’objet ;
8 TAPE Thierry
Evolution des normes relatives à l’audit
Les principales différences entre les versions de 2011 et
2018 de l’ISO 19011 sont les suivantes :
Suppression de l’annexe contenant les exigences en matière
de compétences pour l’audit de disciplines de systèmes de
management spécifiques (en raison du grand nombre de
normes de système de management individuelles, il ne serait
pas pratique d’inclure des exigences en matière de
compétences pour toutes les disciplines) ;
Développement de l’Annexe A pour fournir des lignes
directrices relatives aux (nouveaux) concepts d’audit tels que
le contexte de l’organisme, le leadership et l’engagement, les
audits virtuels, la conformité et la chaîne
d’approvisionnement.
9 TAPE Thierry
Evolution des normes relatives à l’audit
Domaine d’application de l’ISO 19011 (2018)
L’ISO 19011 (2018) ne spécifie pas des exigences mais fournit
des lignes directrices sur l’audit de systèmes de
management, comprenant :
les principes de l’audit,
le management d’un programme d’audit et la réalisation
d’audits de systèmes de management
l’évaluation de la compétence des personnes impliquées
dans le processus d’audit, y compris le ou la responsable du
management du programme d’audit, les auditeurs et les
équipes d’audit.
10 TAPE Thierry
Evolution des normes relatives à l’audit
Domaine d’application de l’ISO 19011 (2018)
L’ISO 19011 (2018) est applicable à tous les
organismes qui doivent planifier et réaliser des audits
internes ou externes de systèmes de management ou
manager un programme d’audit.
L’ISO 19011 (2018) peut, en principe, s’appliquer à
d’autres types d’audits, à condition toutefois
d’accorder une attention toute particulière aux
compétences spécifiques requises
11 TAPE Thierry
Evolution des normes relatives à l’audit
Intérêt de l’ISO 19011 (2018)
La norme ISO 19011 (2018) fournit aux organismes de
toutes tailles et de tous types des lignes directrices pour
les audits de champs et échelles variables, y compris ceux
réalisés par de grandes équipes d’audit, généralement
dans de grands organismes, et ceux réalisés par des
auditeurs uniques, dans de grands ou petits organismes.
Il convient, selon le cas, d’adapter ces lignes directrices
au champ, à la complexité et à l’échelle du programme
d’audit.
12 TAPE Thierry
Evolution des normes relatives à l’audit
Structure de l’ISO 19011 (2018)
- Chapitres introductifs (§ 1, 2, 3)
- Principes de l’audit (§ 4)
- Management d’un programme d’audit (§ 5)
- Réalisation d’un audit (§ 6)
- Compétence et évaluation des auditeurs (§ 7)
- Annexe A : Lignes directrices supplémentaires destinées aux
auditeurs pour la planification et la réalisation des audits
13 TAPE Thierry
TERMES ET DEFINITIONS
TAPE Thierry 14
TERMES ET DEFINITIONS
► Audit
Processus méthodique, indépendant et documenté
permettant d’obtenir des preuves objectives et de les
évaluer de manière objective pour déterminer dans quelle
mesure les critères d’audit sont satisfaits
Note 1 : Lorsque deux ou plusieurs systèmes de management
de différentes disciplines (par exemple qualité,
environnement, santé et sécurité au travail) font l’objet
d’un audit conjoint, on parle d’audit combiné
Note 2 : Lorsque deux ou plusieurs organismes d’audit
coopèrent pour auditer un seul audité, on parle d’audit
conjoint
TAPE Thierry 15
TERMES ET DEFINITIONS
► Audit combiné
Audit réalisé simultanément auprès d’un seul audité sur
deux systèmes de management ou plus
► Audit conjoint
Audit réalisé auprès d’un seul audité par deux organismes
d’audit ou plus
► Programme d’audit
Dispositions relatives à un ensemble d’un ou plusieurs audits
planifié pour une durée spécifique et dirigé dans un but
spécifique
TAPE Thierry 16
TERMES ET DEFINITIONS
► Champ de l’audit
Etendue et limites d’un audit
Note 1 : Le champ de l’audit décrit généralement les lieux
physiques et virtuels, les fonctions, les unités organisationnelles,
les activités et les processus ainsi que la période de temps
couverte.
Note 2 : Un lieu virtuel est un lieu où un organisme réalise un
travail ou fournit un service en utilisant un environnement en
ligne permettant à des personnes d’exécuter les processus quel
que soit le lieu physique.
► Plan d’audit
Description des activités et TAPE
des dispositions nécessaires pour
Thierry 17
réaliser un audit
TERMES ET DEFINITIONS
► Critères d’audit
Ensemble de politiques, procédures ou exigences d’exigences
utilisées comme référence vis-à-vis de laquelle les preuves
d’audit objectives sont comparées
Note 1 : Si les critères d’audit sont des exigences légales (y
compris statutaires ou réglementaires), les termes «conformité»
et «non-conformité» sont souvent utilisés dans les constatations
d’audit.
Note 2 : Les exigences peuvent comprendre des politiques, des
procédures, des instructions de travail, des exigences légales,
des obligations contractuelles, etc..
TAPE Thierry 18
TERMES ET DEFINITIONS
► Preuves objectives
Données démontrant l’existence ou la véracité de quelque chose
Note 1 : Les preuves objectives sont obtenues par observation, mesure,
essai ou par un autre moyen.
Note 2 : Dans le cadre d’un audit, les preuves objectives consistent
généralement en enregistrements, énoncés de faits ou d’autres
informations pertinents pour les critères d’audit et vérifiables.
► Preuves d’audit
Enregistrements, énoncés de faits ou autres informations pertinents
pour les critères d’audit et vérifiables
TAPE Thierry 19
TERMES ET DEFINITIONS
► Constatations d’audit
Résultats de l’évaluation des preuves d’audit recueillies, par
rapport aux critères d’audit
Note 1 : Les constatations d’audit indiquent la conformité ou la
non-conformité.
Note 2 : Les constatations d’audit peuvent conduire à
l’identification des opportunités d’amélioration ou à la
consignation des bonnes pratiques.
TAPE Thierry 20
TERMES ET DEFINITIONS
► Conclusions d’audit
Résultat d’un audit, après avoir pris en considération les
objectifs de l’audit et toutes les constatations d’audit
► Client de l’audit
Organisme ou personne demandant un audit
Note : Dans le cas d’un audit interne, le client de l’audit peut
également être l’audité ou la (les) personne(s) qui gère(nt) le
programme d’audit. Les demandes d’audit externe peuvent
provenir de sources telles que des autorités de réglementation,
des parties contractantes ou des clients potentiels ou existants.
TAPE Thierry 21
TERMES ET DEFINITIONS
► Audité
organisme dans son ensemble ou parties de celui-ci qui sont
audités
► Auditeur
Personne qui réalise un audit
Note 1 : Un auditeur de l’équipe d’audit est nommé
responsable de l’équipe d’audit.
Note 2 : L’équipe d’audit peut comprendre des auditeurs en
formation.
TAPE Thierry 22
TERMES ET DEFINITIONS
► Responsable d’audit
Auditeur désigné pour gérer un audit
► Equipe d’audit
Une ou plusieurs personnes réalisant un audit, assistées, si
nécessaire, par des experts techniques
Note 1 : Un auditeur de l’équipe d’audit est nommé
responsable de l’équipe d’audit.
Note 2 : L’équipe d’audit peut comprendre des auditeurs en
formation.
TAPE Thierry 23
TERMES ET DEFINITIONS
► Expert technique
Personne apportant à l’équipe d’audit des connaissances ou une
expertise spécifiques
Note 1 : Ces connaissances ou cette expertise spécifiques se
rapportent à l’organisme, à l’activité, au processus, au produit,
au service ou au domaine à auditer, ou elles consistent en une
assistance linguistique ou culturelle.
Note 2 : Au sein de l’équipe d’audit, un expert technique n’agit
pas en tant qu’auditeur
TAPE Thierry 24
TERMES ET DEFINITIONS
► Observateur
Personne qui accompagne l’équipe d’audit, mais qui
n’agit pas en tant qu’auditeur
► Guide
Personne nommée par l’audité pour assister l’équipe
d’audit
TAPE Thierry 25
PRINCIPES ET TYPES D’AUDIT
26 TAPE Thierry
PRINCIPES ET TYPES D’AUDIT
Déontologie : C’est le fondement du professionnalisme
Il convient que les auditeurs et la personne responsable du management du
programme d’audit :
- réalisent leurs tâches avec honnêteté, diligence et responsabilité;
- observent et respectent toutes les exigences légales applicables;
- démontrent leur compétence technique dans l’accomplissement de leurs
tâches;
- réalisent leurs tâches en toute impartialité, c’est-à-dire qu’ils restent
justes et sans parti pris dans toutes leurs actions;
- soient sensibilisés à toutes les influences que peuvent exercer d’autres
parties intéressées sur leur jugement lorsqu’ils réalisent un audit.
27 TAPE Thierry
PRINCIPES ET TYPES D’AUDIT
Présentation impartiale : l’obligation de rendre compte de
manière honnête et précise
Il convient que les constatations, conclusions et rapports d’audit
reflètent de manière honnête et précise les activités d’audit.
Il convient de consigner les obstacles importants rencontrés
pendant l’audit et les questions non résolues ou les avis
divergents entre l’équipe d’audit et l’audité.
La communication doit être honnête, précise, objective,
opportune, claire et complète.
28 TAPE Thierry
PRINCIPES ET TYPES D’AUDIT
Conscience professionnelle : C’est l’attitude diligente et avisée au
cours de l’audit
Il convient que les auditeurs agissent en accord avec l’importance des tâches qu’ils réalisent
et la confiance que leur ont accordée le client de l’audit et les autres parties intéressées.
La qualité essentielle pour réaliser leurs tâches avec conscience professionnelle réside dans
la capacité à prendre des décisions avisées dans toutes les situations d’audit.
Confidentialité : C’est la sûreté de l’information
Il convient que les auditeurs utilisent avec précaution les informations acquises au cours de
leurs missions et respectent les règles de confidentialité.
Il convient que les informations d’audit ne soient pas utilisées de manière inappropriée au
seul bénéfice de l’auditeur ou du client de l’audit ou de manière qui pourrait porter
préjudice à l’intérêt légitime de l’audité. Ce concept comprend le traitement correct
des informations sensibles ou confidentielles.
29 TAPE Thierry
PRINCIPES ET TYPES D’AUDIT
Indépendance : C’est le fondement de l’impartialité de l’audit et de
l’objectivité des conclusions d’audit
Il convient que les auditeurs soient indépendants de l’activité auditée et
n’aient ni parti pris ni conflit d’intérêt dans toute la mesure du possible.
Pour les audits internes, il convient que les auditeurs soient indépendants
des responsables opérationnels de la fonction auditée.
Il convient que les auditeurs conservent un état d’esprit objectif tout au
long du processus d’audit pour s’assurer que les constatations et
conclusions sont uniquement fondées sur les preuves d’audit.
Pour les petits organismes, il peut se révéler impossible pour les auditeurs
internes d’être totalement indépendants de l’activité auditée, mais il
convient de s’efforcer d’établir des relations sans parti pris et de créer un
climat d’objectivité.
30 TAPE Thierry
PRINCIPES ET TYPES D’AUDIT
Approche fondée sur la preuve : la méthode rationnelle pour
parvenir à des conclusions d’audit fiables et reproductibles dans un
processus d’audit systématique
Il convient que les preuves d’audit soient vérifiables. Elles s’appuient
généralement sur des échantillons des informations disponibles, dans la
mesure où un audit est réalisé avec une durée et des ressources
délimitées.
Il convient d’utiliser l’échantillonnage de manière appropriée, dans la
mesure où cette utilisation est étroitement liée à la confiance qui peut
être accordée aux conclusions d’audit.
31 TAPE Thierry
PRINCIPES ET TYPES D’AUDIT
Approche par les risques
Approche d’audit prenant en considération les risques et
les opportunités
Il convient que l’approche par les risques ait une
influence substantielle sur la planification, la réalisation
et le compte rendu des audits afin de s’assurer que les
audits soient axés sur les questions importantes pour le
client de l’audit et de réaliser les objectifs du
programme d’audit.
32 TAPE Thierry
LES TYPES D’AUDIT
Audit externe
Audit des
Audit interne ou Audit 1ère partie prestataires Audit de tierce
externes ou audit partie
de seconde partie
Réalisé par ou pour le compte de Réalisé par des Audit en vue d’une
l’organisme lui-même, pour la revue departies ayant un certification et/ou
direction et d’autres besoins internesintérêt à l’égard de d’une accréditation.
(par exemple pour confirmer le l’organisme, comme
fonctionnement prévu du système de les clients ou Audit à des fins
management ou pour obtenir des d’autres personnes légales,
informations permettant d’améliorer leagissant en leur réglementaires et
système de management) nom. similaires
C’est un audit
Peuvent servir de base à d’autres parties
l’autodéclaration de conformité de intéressées
l’organisme
TAPE Thierry
33
34
POURQUOI AUDITER ?
TAPE Thierry
Pourquoi auditer ?
35
Pour déterminer la conformité d’un système aux
dispositions planifiées
Pour déterminer la conformité d’un système à des
exigences normatives
Pour déterminer la conformité d’un système à des
exigences réglementaires et légales applicables
Pour déterminer l’efficacité d’un système
Pour s’assurer qu’un système est améliorer en
permanence conformément aux dispositions
planifiées
TAPE Thierry
Pourquoi auditer ?
36
CODINORM, TAPE Thierry
37
TAPE Thierry
LES ACTEURS ET LEURS
RESPONSABILITÉS
LES ACTEURS ET LEURS RESPONSABILITÉS
38
TAPE Thierry
Le client de l’audit
En tant que prescripteur, il :
- Décide de l’opportunité de l’audit,
- Définit l’objectif de l’audit,
- Déclenche le processus d’audit,
- Choisit le responsable d’audit,
- Définit les critères d’audit (référentiels),
- Détermine le champ de l’audit,
- Reçoit le rapport d’audit,
- Décide des actions à mener suite à l’audit (en dehors des
actions correctives).
LES ACTEURS ET LEURS RESPONSABILITÉS
39
TAPE Thierry
Le responsable d’audit
Le Responsable d’audit :
- Est responsable de toutes les phases de l’audit,
- Prend les décisions relatives à la conduite de l’audit,
- Est responsable de l’élaboration du plan d’audit,
- Repartit les tâches entre les auditeurs,
- Représente l’équipe d’audit auprès de la direction de l’audité et des
autres parties,
- Prend les décisions relatives aux constatations d’audit,
- Présente les conclusions de l’audit,
- Est responsable de la rédaction et de la remise du rapport d’audit,
- Peut être sollicité pour les activités de suivi d’audit (sauf cas d’audit
tierce partie).
LES ACTEURS ET LEURS RESPONSABILITÉS
40
TAPE Thierry
Les auditeurs
Les auditeurs :
- Contribuent à la réussite de la mission,
- Préparent l’audit,
- Demeurent dans le champ de l’audit,
- Recherchent des indices et mènent des investigations,
- Rassemblent et analysent les preuves d’audit,
- Restent attentifs à toute indication de preuve qui pourrait
influencer les conclusions de l’audit ou nécessiter un
complément d’audit,
- Respectent en toutes circonstances les principes de l’audit,
- Doivent être capables, en toutes objectivité et impartialité,
de tirer les conclusions relatives aux activités auditées.
LES ACTEURS ET LEURS RESPONSABILITÉS
41
TAPE Thierry
L’audité
Les dirigeants de l’audité doivent :
- Informer le personnel concerné par l’audit,
- Désigner les membres de son personnel (guide) pour
accompagner les auditeurs,
- Mettre à la disposition des auditeurs les moyens
nécessaires pour assurer le bon déroulement de l’audit,
- Permettre l’accès, à la demande des auditeurs, aux
installations et éléments de preuves,
- Coopérer avec les auditeurs en vue de l’atteinte des
objectifs de l’audit,
- Déterminer et mettre en œuvre les (ou contribuer à la
détermination et la mise en œuvre des) corrections et
actions correctives suite à l’audit.
LES ACTEURS ET LEURS RESPONSABILITÉS
42
TAPE Thierry
L’expert technique
- Il fournit aux auditeurs les informations techniques
nécessaires pour la bonne réalisation des activités
d’audit,
- Il ne participe pas aux interviews,
- Il demeure courtois et demeure dans le champ de
l’audit.
LES ACTEURS ET LEURS RESPONSABILITÉS
43
TAPE Thierry
Les guides et observateurs
- Des guides et observateurs peuvent accompagner
l’équipe d’audit.
- Il convient qu’ils n’exercent aucune influence ou
ingérence dans la façon dont est réalisé l’audit
- Si cette absence d’influence ou d’ingérence ne
peut être garantie, il convient que le responsable
d’audit puisse refuser aux observateurs le droit de
participer à certaines activités d’audit
LES ACTEURS ET LEURS RESPONSABILITÉS
44
TAPE Thierry
Les guides et observateurs
Le guide nommé par l’audité
- assiste l’équipe d’audit et agit à la demande du
responsable d’audit
- établit les contacts et programme les entretiens
- Prépare les visites dans des lieux ou sites particuliers de
l’audité
- s’assure que les règles concernant les consignes de
sécurité et les procédures de sûreté sont connues et
respectées par les membres de l’équipe d’audit et les
observateurs
- est témoin de l’audit pour le compte de l’audité
- fournit des clarifications ou aide à recueillir des informations
MANAGEMENT D’UN
PROGRAMME D’AUDIT
TAPE Thierry 45
MANAGEMENT D’UN PROGRAMME D’AUDIT
Il convient
qu’un organisme devant réaliser des audits établisse un programme
d’audit
que la direction s’assure que les objectifs d’un programme d’audit sont
établis
que la direction attribue à une ou des personnes compétentes la
responsabilité du management du programme d’audit
que l’étendue d’un programme d’audit tienne compte de la taille et de
la nature de l’organisme audité, ainsi que de la nature, de la
fonctionnalité, de la complexité et du niveau de maturité du système
de management à auditer
d’accorder la priorité aux ressources du programme d’audit
que le programme d’audit comporte les informations et ressources
nécessaires pour organiser et réaliser ses audits de façon efficace et
effective dans les délais spécifiés
TAPE Thierry 46
MANAGEMENT D’UN PROGRAMME D’AUDIT
Le programme d’audit peut inclure des audits prenant en
compte une ou plusieurs normes de systèmes de
management, réalisés de manière individuelle ou
combinée
Le programme d’audit comprend aussi toutes les activités
nécessaires pour planifier et organiser les types et le
nombre d’audits et fournir les ressources pour les
réaliser d’une façon efficace et efficiente dans le laps de
temps imparti.
Un organisme peut établir plusieurs programmes d’audit.
TAPE Thierry 47
Détermination des objectifs du programme d’audit
Établissement du programme d’audit
- Rôles et responsabilités de la personne responsable du management du
programme d’audit
-Compétence de la personne responsable du management du programme
Planifier (Plan)
d’audit
-Détermination de l’étendue du programme d’audit
-Identification et évaluation des risques liés au programme d’audit
-Établissement des procédures du programme d’audit
-Identification des ressources du programme d’audit
Mise en œuvre du programme d’audit
-Définitions des objectifs, du champ et des critères d’audit individuel
Compétence et
-Détermination (choix) des méthodes d’audit
évaluation des
-Choix des membres de l’équipe d’audit auditeurs
-Attribution de la responsabilité d’un audit individuel au responsable de
l’équipe d’audit Faire (Do)
-Management du résultat d’un programme d’audit Réalisation d’un
-Management et conservation des enregistrements du programme d’audit audit
Surveillance du programme d’audit Vérifier (Check)
Revue et amélioration du programme d’audit Agir (Act)
TAPE Thierry 48
MANAGEMENT D’UN PROGRAMME D’AUDIT
Détermination des objectifs du programme d’audit
Exemples d’objectifs d’un programme d’audit
Contribuer à l’amélioration d’un système de management
et ses performances;
Satisfaire aux exigences externes, par exemple une
certification selon une norme de système de management;
Vérifier la conformité à des exigences contractuelles;
Obtenir et conserver la confiance dans les capacités d’un
fournisseur;
Déterminer l’efficacité du système de management;
Evaluer la compatibilité et l’alignement des objectifs du
système de management à la politique du système de
management et aux objectifs généraux de l’organisme.
TAPE Thierry 49
MANAGEMENT D’UN PROGRAMME D’AUDIT
Établissement du programme d’audit
- Rôles et responsabilités de la personne responsable du
management du programme d’audit
- Compétence de la personne responsable du
management du programme d’audit
- Détermination de l’étendue du programme d’audit
- Identification et évaluation des risques liés au
programme d’audit
- Établissement des procédures du programme d’audit
- Identification des ressources du programme d’audit
TAPE Thierry 50
MANAGEMENT D’UN PROGRAMME D’AUDIT
Mise en œuvre du programme d’audit
- Définitions des objectifs, du champ et des critères
d’audit individuel
- Mise en œuvre des méthodes d’audit
- Choix des membres de l’équipe d’audit
- Attribution de la responsabilité d’un audit individuel
au responsable d’audit
- Management du résultat d’un programme d’audit
- Management et conservation des enregistrements du
programme d’audit
- Réalisation des audits
- Maintien des compétences et évaluation des auditeurs
TAPE Thierry 51
MANAGEMENT D’UN PROGRAMME D’AUDIT
Surveillance du programme d’audit
Revue et amélioration du programme d’audit
TAPE Thierry 52
REALISATION D’UN AUDIT
TAPE Thierry 53
Activités typiques au cours d’un audit
Déclenchement de l’audit
- Établissement du premier contact avec l’audité
-Détermination de la faisabilité de l’audit
Préparation des activités d’audit
-Réalisation d’une revue de documents dans la préparation de l’audit
-Préparation du plan d’audit
-Répartition des tâches au sein de l’équipe d’audit
-Préparation des documents de travail
Réalisation des activités d’audit
- Conduite de la réunion d’ouverture
-Réalisation d’une revue de documents au cours de l’audit
-Communication pendant l’audit
-Attribution des rôles et responsabilités des guides et des observateurs
-Recueil et vérification des informations
-Production de constatations d’audit
-Préparation des conclusions d’audit
-Conduite de la réunion de fermeture
Préparation et diffusion du rapport d’audit
-Préparation du rapport d’audit
-Diffusion du rapport d’audit
Clôture de l’audit
RéalisationTAPE
du Thierry
suivi de l’audit 54
REALISATION D’UN AUDIT
1. Le déclenchement de l’audit
55
Une fois l’audit déclenché, la responsabilité de la réalisation de
l’audit incombe au responsable de l’équipe d’audit désigné,
jusqu’à l’achèvement de l’audit
Etablissement du premier contact avec l’audité
Le premier contact avec l’audité concernant la réalisation de l’audit
peut être informel ou formel. Il convient qu’il soit effectué par le
responsable d’audit.
TAPE Thierry
REALISATION D’UN AUDIT
1. Le déclenchement de l’audit
56
Détermination de la faisabilité de l’audit
Déterminer la faisabilité de l’audit pour s’assurer de la confiance
raisonnable dans le fait que les objectifs d’audit peuvent être atteints.
Il convient que la détermination de la faisabilité prenne en compte des
facteurs tels que l’existence
d’informations suffisantes et appropriées pour la planification et la
réalisation de l’audit,
d’une coopération adéquate de la part de l’audité, et
des ressources et du temps nécessaires pour réaliser l’audit.
Lorsque l’audit n’est pas faisable, il convient qu’une contre-proposition soit
faite au client de l’audit en concertation avec l’audité.
TAPE Thierry
REALISATION D’UN AUDIT
2. Préparation des activités d’audit
57
Réalisation d’une revue de documents
Passer en revue la documentation du système de management pertinent de
l’audité afin
de recueillir les informations nécessaires à la préparation des activités
d’audit et des documents de travail applicables (par exemple
informations concernant les processus, les fonctions), et
d’obtenir une vue générale de l’étendue de la documentation du
système afin de détecter les lacunes potentielles.
La revue documentaire peut concerner
les documents et les enregistrements du système de management,
les rapports d’audit précédents s’il y a lieu.
Il convient que la revue de documents tienne compte de la taille, de la
nature et de la complexité du système de management et de
l’organisation de l’audité, ainsi que des objectifs et du champ de l’audit
TAPE Thierry
REALISATION D’UN AUDIT
2. Préparation des activités d’audit
58
Préparation du plan d’audit
Il convient que
le responsable d’audit prépare un plan sur la base des informations
contenues dans le programme d’audit et de la documentation fournie
par l’audité
le plan d’audit serve de base d’accord entre le client de l’audit,
l’équipe d’audit et l’audité en ce qui concerne la réalisation de l’audit
le plan facilite la programmation dans le temps et la coordination
efficaces des activités d’audit pour atteindre les objectifs de manière
efficace
le plan d’audit soit suffisamment flexible pour permettre les
modifications qui peuvent se révéler nécessaires à mesure que se
déroulent les activités d’audit
TAPE Thierry
Exemple de plan d’audit
Objectif de l’audit : Evaluer la conformité du SMQ par rapport à l’ISO 9001
Champ d’audit (Organisme/Service / Processus) à auditer :
Critère d’audit : ISO 9001 Langue : Français
Date :
Responsable d’audit : Mme KONAN Francia Auditeurs : MM GAUZE Fabrice, KOFFI Wilfried
Horaire Activités Fonctions concernées Auditeurs
8h30 – 9H Réunion d’ouverture Directeur Général et Collaborateurs RA + A
Responsabilité de la direction DG + RQ RA
9h – 10h
Achat Responsable Achat A
10h – 12h Direction qualité Directeur qualité + RQ RA + A
PAUSE
14h – 15h Management des ressources DRH + Responsable Formation RA + A
15h – 15h45 Maintenance Responsable Maintenance RA + A
16h – 16h30 Synthèse de l’audit Auditeurs RA + A
16h30 – 17h Réunion de clôture DG et Collaborateurs RA + A
Responsable d’audit Représentant de l’audité
TAPE Thierry 59
REALISATION D’UN AUDIT
2. Préparation des activités d’audit
60
Répartition des tâches au sein de l’équipe d’audit
Il convient que
le responsable d’audit, en concertation avec l’équipe d’audit,
attribue à chaque membre de l’équipe la responsabilité d’auditer
des processus, activités, fonctions ou sites spécifiques.
cette répartition des tâches tienne compte de l’indépendance et
de la compétence des auditeurs, de l’utilisation efficace des
ressources, ainsi que des divers rôles et responsabilités des
auditeurs, des auditeurs en formation et des experts techniques
La répartition des tâches peut être modifiée à mesure que se
déroule l’audit pour s’assurer de l’atteinte des objectifs de l’audit.
TAPE Thierry
REALISATION D’UN AUDIT
2. Préparation des activités d’audit
61
Préparation des documents de travail
Les documents de travail servent de références et d’enregistrements
de preuves d’audits. Ces documents de travail peuvent
comprendre
des listes types;
des plans d’échantillonnage pour audit;
des formulaires d’enregistrement des informations, par exemple
des preuves pertinentes, des constatations d’audit et des
enregistrements de réunions.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
62
Les activités d’audit sont normalement réalisées dans une
séquence définie.
Cette séquence peut varier afin de s’adapter aux
circonstances d’audits spécifiques
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
63
Conduite de la réunion d’ouverture
La réunion d’ouverture a pour objet
de confirmer l’accord de toutes les parties (par exemple l’audité,
l’équipe d’audit) concernant le plan d’audit,
de présenter l’équipe d’audit, et
de s’assurer que toutes les activités planifiées peuvent être
réalisées.
Il convient de tenir une réunion d’ouverture avec la direction de
l’audité et, le cas échéant, avec les personnes responsables des
fonctions ou des processus à auditer.
Il convient que la réunion prévoie une séance de questions.
Il convient que le responsable d’audit préside la réunion d’ouverture
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
64
Conduite de la réunion d’ouverture
Sujets évoqués au cours de la réunion d’ouverture
la présentation des participants, y compris les observateurs et les
guides, et une description succincte de leurs rôles;
la confirmation des objectifs, du champ et des critères de l’audit;
la confirmation, avec l’audité, du plan d’audit et des autres
dispositions nécessaires, telles que la date et l’heure de la réunion
de clôture, tout changement de dernière minute, etc. ;
la présentation des méthodes à utiliser pour réaliser l’audit,
notamment en informant l’audité que les preuves d’audit porteront
sur un échantillon des informations disponibles
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
65
Conduite de la réunion d’ouverture
Sujets évoqués au cours de la réunion d’ouverture
la présentation des méthodes de gestion des risques pour l’organisme
(santé/sécurité, environnement, qualité des produits, etc. susceptibles
d’être engendrés par la présence des membres de l’équipe d’audit;
la confirmation des circuits de communication formels entre l’équipe
d’audit et l’audité;
la confirmation de la langue à pratiquer pendant l’audit;
la confirmation de la disponibilité des ressources et de la logistique
nécessaires à l’équipe d’audit;
la confirmation des dispositions relatives à la confidentialité et à la
sûreté des informations;
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
66
Conduite de la réunion d’ouverture
Sujets évoqués au cours de la réunion d’ouverture
la confirmation des procédures relatives à la santé et la sécurité, aux cas
d’urgence et à la sûreté, applicables à l’équipe d’audit;
les informations concernant la méthode de compte rendu des constatations
d’audit, y compris tout classement éventuel;
les informations sur les conditions dans lesquelles il peut être mis fin à l’audit;
les informations sur la réunion de clôture;
les informations sur la manière de traiter les constatations éventuelles au cours
de l’audit;
les informations sur tout système de retour d’information de l’audité sur les
constatations ou les conclusions de l’audit, y compris les réclamations ou les
recours.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
67
Réalisation d’une revue de documents au cours de l’audit
Il convient de passer en revue la documentation pertinente de
l’audité afin de
déterminer la conformité du système, sur la base de la
documentation disponible, aux critères d’audit, et de
recueillir les informations nécessaires au soutien des activités
d’audit.
La revue peut être combinée aux autres activités d’audit et peut se
poursuivre tout au long de l’audit, si cela ne porte pas préjudice à
l’efficacité de l’audit.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
68
Communication pendant l’audit
Il peut être nécessaire de définir des dispositions formelles pour la
communication
au sein de l’équipe d’audit
avec l’audité,
avec le client de l’audit et éventuellement
avec des organismes externes (par exemple autorités de
réglementation)
pendant l’audit, notamment lorsque des exigences légales requièrent
de fournir des rapports obligatoires relatifs aux non-conformités.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
69
Communication pendant l’audit
Il convient que l’équipe d’audit fasse régulièrement le point pour
échanger des informations,
évaluer l’avancement de l’audit
répartir à nouveau les tâches entre les membres de l’équipe
d’audit si nécessaire
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
70
Recueil et vérification des informations
Pendant l’audit, il convient de recueillir, à l’aide d’un échantillonnage
approprié, les informations relatives aux objectifs, au champ et
aux critères d’audit, y compris les informations relatives aux
interfaces entre les fonctions, activités et processus, puis de les
vérifier.
Il convient que seules les informations vérifiables puissent
constituer des preuves d’audit.
Il convient d’enregistrer les preuves d’audit aboutissant aux
constatations d’audit.
Si, au cours du recueil des preuves d’audit, l’équipe d’audit est
informée de tout risque nouveau ou modifié ou de toute situation
nouvelle ou modifiée, il convient de les traiter en conséquence
TAPE Thierry
Présentation générale du processus depuis le recueil d’informations
jusqu’aux conclusions d’audit
Source d’information
Recueil par échantillonnage approprié
Preuves d’audit
Évaluation par rapport aux critères d’audit
Constatations d’audit
Revue
Conclusions d’audit
TAPE Thierry 71
REALISATION D’UN AUDIT
Recueil et vérification des informations
72
1- Interviewer
2- Ecouter
3- Observer, examiner
4- Noter
5- Reformuler (si nécessaire les propos de l’audité)
6- Recouper les informations
7- Comparer
8- Statuer (conclure) sur l’existence ou non d’écart
Note :
- faire preuve d’un esprit critique
- ne jamais émettre un jugement de valeur (opinion, avis, point de vue)
TAPE Thierry
REALISATION D’UN AUDIT
Recueil et vérification des informations
73
Les types de questions de l’auditeur
1. Poser les questions ouvertes
Ce sont des questions qui ne donnent pas lieu à des réponses brèves, du
genre OUI ou NON.
Ces questions permettent un développement dans la réponse de l’audité
Les réponses de l’audité peuvent être une sources d’inspiration de
l’auditeur pour d’autres questions permettant d’obtenir des preuves
d’audit.
Exemples
- Quelles sont les orientations et intentions que vous avez définies pour votre
système qualité ?
- Ces orientations sont-elles documentées ?
- Comment assurez-vous qu’elles sont communiquées et comprises au sein
de votre organisme ?
TAPE Thierry
REALISATION D’UN AUDIT
Recueil et vérification des informations
74
Les types de questions de l’auditeur
2. Eviter les questions fermées
Ce sont les questions qui donnent lieu à des réponses brèves de
l’audité, du genre OUI ou NON
Ce type de questions limite le champ de l’auditeur pour la recherche
des preuves d’audit
Exemples
- Avez-vous une politique qualité ?
- Etalonnez-vous vos équipements de mesures et d’essais ?
TAPE Thierry
REALISATION D’UN AUDIT
Recueil et vérification des informations
75
Les types de questions de l’auditeur
Pour les différentes questions posées, il faut toujours
rechercher les preuves d’audit
Pour le recueil des informations, les auditeurs peuvent
utiliser des check-lists, des supports d’audit ou tout autre
document d’aide à l’interview
TAPE Thierry
REALISATION D’UN AUDIT
Recueil et vérification des informations
76
Comment faire l’investigation ?
Pour le champ d’audit (activité, unité, etc.) concerné, il faut
rechercher
- La conformité aux critères d’audit
- L’efficacité des actions mises en œuvre
- Les actions d’amélioration
TAPE Thierry
REALISATION D’UN AUDIT
Recueil et vérification des informations
77
Comment faire l’investigation ?
Pour le champ d’audit (activité, unité, etc.) concerné, les
questions à poser peuvent s’appuyer sur les 5M
- Matières
- Matériels
- Milieu
- Main-d’œuvre
- Méthodes.
Aussi, il convient d’appliquer le recueil d’informations au
processus afférent.
TAPE Thierry
REALISATION D’UN AUDIT
Méthodes
Processus Champ Matériels
d’audit
(activités,
services,
Milieu Matières
unité, etc.)
Main-d’œuvre
TAPE Thierry 78
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
79
Production de constatations d’audit
Il convient d’évaluer les preuves d’audit par rapport aux critères d’audit
pour élaborer les constatations d’audit.
Les constatations d’audit peuvent indiquer soit une conformité soit une
non-conformité aux critères d’audit.
Lorsque cela est spécifié par le plan d’audit, il convient que les
constatations d’audits individuelles comprennent la conformité et les
bonnes pratiques, ainsi que leurs preuves associées, les opportunités
d’amélioration et les recommandations éventuelles à l’intention de
l’audité.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
80
Production de constatations d’audit
Il convient d’enregistrer les non-conformités et les preuves
associées d’audit.
Les non-conformités peuvent être classées.
Il convient de procéder à la revue de non-conformités avec
l’audité, afin que les preuves d’audit soient reconnues exactes
et que les non-conformités soient comprises.
Il convient de tout mettre en œuvre pour résoudre toute
divergence d’opinion relative aux preuves ou aux constatations
d’audit, et il convient d’enregistrer les points non résolus.
Il convient que l’équipe d’audit se réunisse en tant que de besoin
pour procéder à une revue des constatations d’audit à des
étapes appropriées de l’audit. TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
81
Production de constatations d’audit
Il convient que l’auditeur fasse la distinction entre un fait et une
opinion.
Fait
- ce qui se produit ou ce qui s'est produit
- ce qui existe réellement et incontestablement
Opinion
- avis personnel (sur un sujet)
- jugement porté sur (quelqu'un ou quelque chose)
- expression d'un point de vue (concernant quelqu'un ou quelque
chose) TAPE Thierry
REALISATION D’UN AUDIT
Fait Opinion
Relative à la personne, à
Mesurable
l’utilisation
Quantifiable Dépend de…
Vérifiable Point de vue
Observable Déduction
Indiscutable Discutable
Objectif Subjective
Unitaire, simple Synthétique, fabriqué
Peut logiquement avoir son
Incontournable
contraire
TAPE Thierry 82
REALISATION D’UN AUDIT
Faits avérés et Opinion
complets fondée
Opinion non
Si non
fondée
TAPE Thierry 83
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
84
Production de constatations d’audit
Elaboration des constatations d’audit
Après avoir statuer sur l’existence d’une non conformité, il faut
1 – La signaler à l’audité avant de le quitter.
2 - Obtenir l’accord de l’audité sur la non-conformité constatée
3 – Faire la formulation de la non-conformité (lors de la synthèse
entre auditeurs) avant la réunion de clôture
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
85
Production de constatations d’audit
Formulation des écarts
Pour les enregistrements de non-conformité (écart), il convient de
tenir compte des éléments suivants :
une description des critères d’audit ou une référence aux dits
critères (justifier la non-conformité par rapport à un critère
d’audit);
une déclaration (sous la forme d’une affirmation) de non-
conformité;
des preuves d’audit;
les constatations d’audit associées, le cas échéant.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
86
Production de constatations d’audit
Formulation des écarts
La formulation peut se faire en plusieurs phrases incluant
Le critère d’audit;
La preuve d’audit;
Les risques.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
87
Formulation des écarts
Exemples
1. Le spectro de masse N°2RTJU du labo qui a une fréquence d’étalonnage
trimestrielle conformément à la procédure XYZ « Etalonnage des
équipement des mesures », n’est pas étalonné depuis deux ans.
2. La procédure XYZ « Etalonnage des équipements des mesures » prévoit
l’étalonnage trimestrielle des spectro. Le spectro de masse N°2RTJU du
labo n’est pas étalonné depuis 2 ans
3. Le spectro de masse N°2RTJU du labo n’est pas étalonné depuis 2 ans,
contrairement aux dispositions de la procédure XYZ « Etalonnage des
équipements des mesures », qui prévoit l’étalonnage trimestrielle des
spectro
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
88
Formulation des écarts
Exemple
Autre méthode de formulation
Critère d’audit : Procédure XYZ « Etalonnage des équipement des mesures »
Preuve d’audit : Le spectro de masse N°2RTJU du labo qui a une fréquence
d’étalonnage trimestrielle, n’est pas étalonné depuis deux ans
Risques : Résultats non fiables / Non-conformité des produits /
Réclamations clients, etc.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
89
Formulation des écarts
Exemples
2. Les réunions hebdomadaires de direction présentées comme étant des revues
de direction, ne traitent pas des éléments d’entrée de la revue de direction tels
que définis dans la norme ISO 9001
3. Le recrutement du personnel technique ne se fait pas toujours conformément
aux dispositions de la procédure de recrutement PR-07-04/RH. L’agent de
matricule UT09/02 n’a pas subit d’entretien par un cabinet OU
L’agent de matricule UT09/02 n’a pas subit d’entretien par un cabinet,
contrairement aux dispositions de la procédure de recrutement PR-07-
04/RH.
4. Aucun enregistrement ne permet d’attester de la conformité aux exigences
relatives à l’émission de poussière
5. L’organisme ne réalise pas à des fréquences définies, l’évaluation à la
conformité réglementaire.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
90
Classement des écarts
Le critère de classement d’un écart est la gravité.
La gravité résulte :
D’une absence de prise en compte ou d’une prise en compte
insuffisante d’une exigence fondamentale du critère d’audit,
D’une absence de maîtrise des risques liés à l’activité.
L’absence de maîtrise des risques liés à l’activité se traduit par des
dysfonctionnements avérés ou potentiels tels que :
l’insatisfaction des clients internes et externes,
l’apparition de problèmes graves ou récurrents,
l’incapacité à atteindre les objectifs de l’organisme.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
91
Classement des écarts
Les écarts sont classés en plusieurs types selon
les dispositions du système de management de
l’organisme. Le plus souvent, la classification
des écarts se fait comme suit :
CODINORM, TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
92
Classement des écarts
Méthode 1
Non-conformité majeure
Inexistence totale d'une réponse à une exigence de la
norme de système de management, du critère d’audit ou
d'une disposition du SMQ
Non application totale d'une disposition du SMQ ayant un
impact significatif sur la satisfaction des exigences clients,
sur la conformité du produit (ou de la prestation)
Ecart ayant une incidence grave sur l’atteinte des objectifs
ou les résultats, ou est récurrent
CODINORM, TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
93
Classement des écarts
Méthode 1
Non-conformité mineure
Mise en œuvre partielle d'une exigence de la norme de système de
management, du critère d’audit ou d'une disposition du SMQ
Ecart isolé dans l'exécution ou la maitrise d'une exigence de la norme ou
d'une disposition du SMQ engendrant un doute sur la capacité à satisfaire
aux exigences clients ou sur la conformité du produit (ou de la prestation)
Ecart ayant une faible incidence sur l’efficacité du système
Observation
Constatation sur des points peu sensibles ou sur une situation de risque
potentiel mais ne remettant pas en cause le fonctionnement du système
qualité et/ou la conformité de la prestation / du produit
CODINORM, TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
94
Classement des écarts
Méthode 2
1- Non conformités : écarts de nature à compromettre l’atteinte
des objectifs
2- Remarques : écarts dont la nature ne compromet pas
l’atteinte des objectifs
CODINORM, TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
95
Classement des écarts
Méthode 3
1- Non conformités majeures : écarts de nature à compromettre
l’atteinte des objectifs
2- Non-conformités mineures : écarts dont la nature ne
compromet pas l’atteinte des objectifs
CODINORM, TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
96
Préparation des conclusions d’audit
Avant la réunion de clôture, il convient que l’équipe d’audit se concerte
pour
procéder à une revue des constatations d’audit et de toute autre
information appropriée recueillie pendant l’audit par rapport aux
objectifs d’audit,
se mettre d’accord sur les conclusions d’audit en tenant compte de
l’incertitude inhérente au processus d’audit,
préparer les recommandations, si cela est spécifié par le plan d’audit,
discuter des modalités du suivi d’audit, le cas échéant.
Si cela est spécifié dans le plan d’audit, les conclusions d’audit peuvent
amener à des recommandations relatives aux améliorations ou à de
futures activités d’audit
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
97
Conduite de la réunion de clôture
Il convient de tenir une réunion de clôture, présidée par le
responsable d’audit, pour présenter les constatations et les
conclusions d’audit.
Il convient que les participants à la réunion de clôture comprennent
des représentants de la direction de l’audité, et, le cas échéant,
les personnes responsables des fonctions ou processus audités,
ainsi que le client de l’audit et d’autres parties.
Si nécessaire, il convient que le responsable d’audit informe l’audité
des situations rencontrées pendant l’audit, susceptibles d’altérer la
confiance qui peut être accordée aux conclusions d’audit.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
98
Conduite de la réunion de clôture
Si cela est défini dans le système de management ou par accord
avec le client de l’audit, il convient que les participants
conviennent du délai imparti au plan d’action pour traiter les
constatations d’audit.
Dans certaines situations d’audit, la réunion peut être formelle et il
convient dans ce cas de conserver les procès verbaux, y compris
les enregistrements de présence.
Dans d’autres cas, par exemple, les audits internes, la réunion de
clôture est moins formelle et peut se résumer à la présentation des
constatations et des conclusions d’audit.
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
99
Conduite de la réunion de clôture
Au cours de la réunion de clôture, il convient d’expliquer, le cas échéant, les
éléments suivants à l’audité :
la notification que les preuves d’audit recueillies étaient fondées sur un
échantillon des informations disponibles;
la méthode de consignation;
le processus de traitement des constatations d’audit et les éventuelles
conséquences;
la présentation des constatations et conclusions d’audit de sorte que la direction
de l’audité les comprenne et les accepte;
toutes activités post-audit associées (par exemple mise en œuvre des actions
correctives, traitement des réclamations liées à l’audit, processus de recours).
TAPE Thierry
REALISATION D’UN AUDIT
3. Réalisation des activités d’audit
100
Conduite de la réunion de clôture
Il convient de discuter de toute opinion divergente entre l’équipe d’audit et
l’audité relative aux constatations ou aux conclusions d’audit et il
convient, si possible, de la résoudre. Dans le cas contraire, il convient
d’enregistrer toutes les opinions.
Si cela est précisé dans les objectifs d’audit, des recommandations
d’amélioration peuvent être présentées.
Il convient de souligner que ces recommandations n’ont pas un caractère
contraignant.
TAPE Thierry
REALISATION D’UN AUDIT
4. Préparation et diffusion du rapport d’audit
101
Préparation du rapport d’audit
Il convient que le responsable d’audit présente les résultats d’audit dans un
rapport conformément aux procédures du programme associé.
Il convient que le rapport d’audit fournisse un enregistrement complet,
précis, concis et clair de l’audit.
Contenu du rapport d’audit
Le rapport d’audit peut comprendre ou faire référence aux éléments
suivants :
les objectifs d’audit;
le champ de l’audit, notamment l’identification des unités
organisationnelles et fonctionnelles ou des processus audités;
l’identification du client de l’audit; TAPE Thierry
REALISATION D’UN AUDIT
4. Préparation et diffusion du rapport d’audit
102
Préparation du rapport d’audit
Contenu du rapport d’audit
l’identification de l’équipe d’audit et des participants de l’audité à
l’audit;
les dates et les lieux où les activités d’audit ont été réalisées;
les critères d’audit;
les constatations d’audit et les preuves associées;
les conclusions d’audit;
une déclaration sur le degré de conformité aux critères d’audit;
le plan d’audit, y compris le calendrier;
un résumé du processus d’audit, y compris les obstacles éventuels
rencontrés susceptibles d’altérer la fiabilité des conclusions d’audit;
TAPE Thierry
REALISATION D’UN AUDIT
4. Préparation et diffusion du rapport d’audit
103
Préparation du rapport d’audit
Contenu du rapport d’audit
les domaines non couverts bien que compris dans le champ de l’audit;
un résumé couvrant les conclusions d’audit et les principales
constatations d’audit venant les étayer;
les opinions divergentes non résolues entre l’équipe d’audit et l’audité;
les opportunités d’amélioration, si cela est spécifié par le plan d’audit;
les bonnes pratiques identifiées;
les plans d’action de suivi d’audit, si cela est convenu;
une déclaration relative à la confidentialité du contenu;
Etc.
TAPE Thierry
REALISATION D’UN AUDIT
Modèle de présentation d’un rapport d’audit
104
Page de garde
- Titre du document "rapport d’audit",
- Organisme audité, adresse, site,
- Champ,
- Référentiel,
- Date de l’audit,
- Auditeurs,
- Date de rédaction du rapport.
TAPE Thierry
REALISATION D’UN AUDIT
Modèle de présentation d’un rapport d’audit
Contenu
105
1. Objectif
2. Conclusion
3. Constatations
► Conformités
► Non-conformités
Nombre de non conformités mineures
Nombre de non conformités majeures
4 . Recommandations (si demandé)
5 . Annexes
- Plan d’audit
- Liste de présence réunion d’ouverture
- Liste de présence réunion de clôture
- Liste des principales personnes auditées
- Fiches d’écarts (ou de non-conformités)
- Etc.
TAPE Thierry
REALISATION D’UN AUDIT
4. Préparation et diffusion du rapport d’audit
106
Diffusion du rapport d’audit
Il convient d’émettre le rapport d’audit dans les délais convenus. Si
cela n’est pas possible, il convient de communiquer au client de
l’audit, à l’audité et à la personne responsable du management
du programme d’audit les motifs du retard.
Il convient de dater le rapport d’audit, de le soumettre à une revue
et de l’approuver le cas échéant, conformément aux procédures
du programme d’audit.
Il convient ensuite de diffuser le rapport d’audit aux destinataires
comme défini dans les procédures ou le plan d’audit.
TAPE Thierry
REALISATION D’UN AUDIT
5. Clôture de l’audit
107
L’audit est fini lorsque toutes les activités décrites dans le plan
d’audit ont été réalisées ou autrement convenues avec le client
(par exemple situation fortuite ne permettant pas de terminer
l’audit selon le plan).
Il convient de conserver ou de détruire les documents relatifs à
l’audit comme convenu entre les parties participantes et
conformément aux procédures du programme d’audit et aux
exigences applicables.
TAPE Thierry
REALISATION D’UN AUDIT
5. Clôture de l’audit
108
Sauf exigence légale contraire, il convient que l’équipe d’audit et la
personne responsable du management du programme d’audit ne
divulguent pas le contenu des documents, toute autre information
obtenue lors de l’audit ou le rapport d’audit à toute autre partie
sans l’accord explicite du client de l’audit et, le cas échéant,
l’approbation de l’audité.
Si la divulgation du contenu d’un document d’audit est requise, il
convient d’en informer le client de l’audit et l’audité dès que
possible.
TAPE Thierry
REALISATION D’UN AUDIT
6. Réalisation du suivi d’audit
109
Les conclusions de l’audit peuvent mentionner, selon les objectifs
d’audit, la nécessité de corrections et d’actions correctives,
préventives ou d’amélioration.
Ces actions sont généralement décidées et réalisées par l’audité
dans des délais convenus.
Le cas échéant, il convient que l’audité informe la personne
responsable du management du programme d’audit et l’équipe
d’audit de l’état d’avancement de ces actions.
Il convient de vérifier l’achèvement et l’efficacité des actions
entreprises. Cette vérification peut faire partie intégrante d’un
audit ultérieur.
TAPE Thierry
110
TAPE Thierry
Compétence et évaluation des auditeurs
COMPETENCE ET EVALUATION DES AUDITEURS
La confiance accordée au processus d’audit et à la capacité de
réaliser ses objectifs dépend de la compétence du personnel
impliqué dans la planification et la réalisation des audits, y
compris les auditeurs et les responsables de l’équipe d’audit.
Il convient d’évaluer la compétence au moyen d’un processus
tenant compte
• des comportements personnels et
• de la capacité à appliquer les connaissances et aptitudes
obtenues par la formation initiale, l’expérience professionnelle,
la formation d’auditeur et l’expérience d’audit.
La compétence globale de l’équipe doit cependant être suffisante
pour que les objectifs de l’audit soient atteints
TAPE Thierry 111
COMPETENCE ET EVALUATION DES AUDITEURS
Il convient de planifier, mettre en œuvre et documenter l’évaluation de la
compétence des auditeurs conformément au programme d’audit, y compris ses
procédures, afin de fournir un résultat objectif, cohérent, juste et fiable.
Les étapes du processus d’évaluation des auditeurs
• Détermination de la compétence du personnel d’audit pour répondre aux besoins
du programme d’audit.
• Détermination des critères d’évaluation.
• Choix de la méthode d’évaluation appropriée.
• Réalisation de l’évaluation.
Il convient que le résultat du processus d’évaluation fournisse une base pour
• la sélection des membres de l’équipe d’audit ,
• la détermination de la nécessité d’une amélioration de la compétence (par
exemple formation complémentaire), et
• l’évaluation continue de la performance des auditeurs.
Il convient que les auditeurs développent, maintiennent et améliorent leur
compétence par la formation continue et par une participation régulière à des
audits. TAPE Thierry 112
COMPETENCE ET EVALUATION DES AUDITEURS
1. Détermination de la compétence de l’auditeur
Comportements personnels
• Intègre, c’est-à-dire justes attaché à la vérité, sincère, honnête et discret;
• Ouvert d’esprit, c’est-à-dire soucieux de prendre en considération des idées ou
des points de vue différents;
• Diplomate, c’est-à-dire faisant preuve de tact et d’habileté dans les relations avec
les autres;
• Observateur, c’est-à-dire activement attentif à l’environnement physique et aux
activités associées;
• Perspicace, c’est-à-dire appréhendant instinctivement et capable de comprendre
les situations;
• Polyvalent, c’est-à-dire ayant de la facilité à s’adapter à différentes situations;
• Tenace, c’est-à-dire persévérants concentré sur l’atteinte des objectifs;
• Capable de décision, c’est-à-dire capable de tirer en temps voulu des conclusions
fondées sur un raisonnement et une analyse logiques;
TAPE Thierry 113
COMPETENCE ET EVALUATION DES AUDITEURS
1. Détermination de la compétence de l’auditeur
Comportements personnels
• Autonome, c’est-à-dire sachant agir et travailler de son propre chef tout en
établissant des relations efficaces avec les autres;
• Agissant avec courage, c’est-à-dire capable d’agir de manière responsable et
déontologique même si les actions entreprises peuvent ne pas toujours être
appréciées et parfois donner lieu à un désaccord ou une confrontation;
• Ouvert aux améliorations, c’est-à-dire sachant tirer des enseignements des
situations, s’efforçant d’obtenir les meilleurs résultats d’audit;
• Ouvert aux différences culturelles, c’est-à-dire sachant observer et respecter
les traditions culturelles de l’audité;
• Acteur en équipe, c’est-à-dire sachant travailler en parfaite collaboration avec
des tiers, y compris les membres de l’équipe d’audit et le personnel de
l’audité.
TAPE Thierry 114
COMPETENCE ET EVALUATION DES AUDITEURS
1. Détermination de la compétence de l’auditeur
Connaissances et aptitudes générales
Connaissances et aptitudes générales des auditeurs de systèmes
de management
Posséder des connaissances et des aptitudes dans les domaines suivants :
• Principes, procédures et méthodes d’audit, pour permettre à l’auditeur
d’appliquer les principes, procédures et méthodes d’audit qui conviennent aux
différents audits et de s’assurer que les audits sont réalisés de manière cohérente
et systématique
• Système de management et documents de référence, pour permettre à
l’auditeur de comprendre le champ de l’audit et d’appliquer les critères d’audit
• Contexte organisationnel, pour permettre à l’auditeur de comprendre la
structure, les activités et les pratiques de management de l’audité
• Exigences légales et contractuelles applicables, et autres exigences qui
s’appliquent à l’audité, ces exigences sont destinées à permettre à l’auditeur de
connaître et de travailler dans le cadre des exigences légales et contractuelles115
TAPE Thierry
qui
s’appliquent à l’organisme
COMPETENCE ET EVALUATION DES AUDITEURS
1. Détermination de la compétence de l’auditeur
Connaissances et aptitudes générales
Connaissances et aptitudes générales du responsable de l’équipe
d’audit
Posséder des connaissances et des aptitudes supplémentaires pour
• manager et diriger l’équipe d’audit afin de faciliter la conduite de l’audit de
manière efficiente et efficace
• équilibrer les forces et les faiblesses de chacun des membres de l’équipe
d’audit;
• établir une relation de travail harmonieuse parmi les membres de l’équipe
d’audit;
• manager le processus d’audit (planifier l’audit, utiliser efficace des ressources
au cours de l’audit, assurer la protection de la santé et de la sécurité des
membres de l’équipe d’audit pendant l’audit, s’assurer que les auditeurs
respectent les exigences pertinentes en matière de santé, de sécurité et de
sûreté)
TAPE Thierry 116
COMPETENCE ET EVALUATION DES AUDITEURS
1. Détermination de la compétence de l’auditeur
Connaissances et aptitudes générales
Connaissances et aptitudes générales du responsable de l’équipe
d’audit
Posséder des connaissances et des aptitudes supplémentaires pour
• organiser l’équipe d’audit et diriger ses membres;
• diriger et conseiller les auditeurs en formation;
• prévenir et résoudre des conflits, si nécessaire;
• représenter l’équipe d’audit lors des communications avec la personne
responsable du management du programme de l’audit, le client et l’audité;
• amener l’équipe d’audit à élaborer les conclusions d’audit;
• préparer et établir le rapport d’audit.
TAPE Thierry 117
COMPETENCE ET EVALUATION DES AUDITEURS
1. Détermination de la compétence de l’auditeur
Connaissances et aptitudes générales
Connaissances et aptitudes nécessaires à l’audit des systèmes de
management spécifiques à plusieurs disciplines
Il convient que les auditeurs, qui souhaitent participer, en qualité de membres
d’une équipe d’audit, à un audit de systèmes de management spécifiques à
plusieurs disciplines, possèdent les compétences nécessaires pour auditer au
moins une des disciplines associées à un système de management et
comprennent l’interaction et la synergie entre les différents systèmes de
management.
Il convient que les responsables d’équipes d’audit, qui effectuent des audits des
systèmes de management spécifiques à plusieurs disciplines, comprennent les
exigences de chacune des normes de système de management et
reconnaissent les limites de leurs connaissances et aptitudes dans chacune
des disciplines.
TAPE Thierry 118
COMPETENCE ET EVALUATION DES AUDITEURS
1. Détermination de la compétence de l’auditeur
Connaissances et aptitudes générales
Acquisition de la compétence des auditeurs
Les Connaissances et aptitudes des auditeurs peuvent être acquises par une
combinaison des facteurs suivants
• Niveau d’études ou formation formelle, et expérience qui contribuent au
développement des connaissances et aptitudes dans la discipline et le secteur
du système de management que l’auditeur envisage de soumettre à
vérification;
• Programmes de formation couvrant les connaissances et aptitudes générales
des auditeurs;
• Expérience acquise à un poste technique, de management ou d’expert, faisant
appel aux pratiques de jugement, de prise de décisions, de résolution de
problèmes et de communication avec d’autres membres de la direction, des
experts, des pairs, des clients et d’autres parties intéressées;
• Expérience d’audit acquise sous la direction d’un auditeur dans la même
discipline. TAPE Thierry 119
COMPETENCE ET EVALUATION DES AUDITEURS
1. Détermination de la compétence de l’auditeur
Connaissances et aptitudes générales
Responsable d’équipe d’audit
Il convient qu’un responsable d’équipe d’audit ait acquis une
expérience d’audit supplémentaire avec l’objectif de développer
les connaissances et les aptitudes décrites précédemment.
Il convient que cette expérience supplémentaire ait été acquise sous
la direction et avec les lignes directrices d’un responsable
d’équipe d’audit différent.
TAPE Thierry 120
COMPETENCE ET EVALUATION DES AUDITEURS
2. Détermination des critères d’évaluation des auditeurs
Il convient que les critères soient qualitatifs (tels que la
démonstration lors de formations ou sur le lieu du travail, des
comportements personnels, des connaissances ou de la mise en
œuvre des aptitudes) et quantitatifs (tels que les années
d’expérience professionnelle et de formation initiale, le nombre
d’audits réalisés, les heures de formation à l’audit).
TAPE Thierry 121
COMPETENCE ET EVALUATION DES AUDITEURS
3. Choix de la méthode d’évaluation des auditeurs
Réaliser l’évaluation sur la base de deux ou plusieurs méthodes
choisies dans le tableau suivant.
Il convient de noter que
• les méthodes présentées représentent une gamme d’options et
peuvent ne pas être applicables à toutes les situations;
• les différentes méthodes présentées n’ont pas la même fiabilité;
• il convient d’utiliser une combinaison de plusieurs méthodes
pour assurer un résultat objectif, cohérent, juste et fiable
TAPE Thierry 122
Méthode d’évaluation Objectifs Exemple
Analyse des enregistrements de la
formation initiale, de la formation
Revue Vérifier les antécédents de
professionnelle, de l’expérience et de
d’enregistrements l’auditeur l’accréditation professionnelles, ainsi que
de l’expérience de l’audit
Obtenir des informations sur la Enquêtes, questionnaires, références
Retour personnelles, témoignages, réclamations,
façon dont la prestation de évaluation de la prestation, revus par des
d’information
l’auditeur est perçue pairs
Évaluer les comportements personnels et les
capacités de communication, vérifier les
Entretien informations, tester les connaissances et
Entretiens personnels
obtenir des informations supplémentaires
Évaluer les comportements personnels Jeux de rôles, audits en présence
Observation et la capacité d’application des d’un tuteur, prestation en situation
connaissances et des aptitudes réelle
Évaluer les comportements personnels,
Examens oraux et écrits, tests
Tests les connaissances, les aptitudes et leur
psychométriques
application
Revue du rapport d’audit, entretiens avec
Obtenir des informations sur la prestation de
Revue post- le responsable de l’équipe d’audit et, le
l’auditeur pendant les activités d’audit,
audit cas échéant, retour d’information de
identifier les forces et les faiblesses
TAPE Thierry l’audité 123
COMPETENCE ET EVALUATION DES AUDITEURS
4. Evaluation des auditeurs
Il convient de comparer les informations recueillies sur la personne
aux critères relatifs aux connaissances et aptitudes des auditeurs
(et responsables d’audit).
Lorsqu’une personne prévue pour participer au programme d’audit
ne satisfait pas aux critères, il convient de réaliser un
complément de formation, d’expérience de travail ou d’audit,
suivi d’une réévaluation
TAPE Thierry 124
COMPETENCE ET EVALUATION DES AUDITEURS
5. Maintien et amélioration des compétences des auditeurs
Il convient que les auditeurs et les responsables d’équipe d’audit améliorent leur
compétence de façon continue.
Il convient que les auditeurs maintiennent leur capacité à auditer en participant
régulièrement à des audits de systèmes de management et en suivant une
formation continue.
La formation continue permet le maintien et l’amélioration de la compétence.
Cela peut s’obtenir de plusieurs manières, par exemple par
• Une expérience professionnelle complémentaire,
• la formation,
• des études individuelles,
• un tutorat,
• la participation à des réunions, à des séminaires et à des conférences ou
• d’autres activités appropriées
TAPE Thierry 125
COMPETENCE ET EVALUATION DES AUDITEURS
5. Maintien et amélioration des compétences des auditeurs
Il convient que la personne responsable du management du
programme d’audit mette en place des mécanismes appropriés
permettant l’évaluation continue des performances des auditeurs
et des responsables d’équipe d’audit.
Il convient que les activités de formation continue tiennent compte
• des modifications des besoins aussi bien pour l’individu que pour
l’organisme devant réaliser l’audit,
• des techniques d’audit,
• des normes appropriées et
• d’autres exigences.
TAPE Thierry 126
Bibliographie
- Norme ISO 19011 (2018)
- Norme ISO 9001 (2015)
- Norme ISO 14001 (2015)
- Norme ISO 9000 (2015)
TAPE Thierry 127
Fin du cours
TAPE Thierry 128