ISO 19011 V 2018
PRESENTÉE PAR
MOUHSINE EL MRABET
I LYA S S T O A L L A
HAJAR ZOUAKI
PLAN
INTRODUCTION
TERMES ET DEFINITIONS
TYPES D’AUDIT
PRINCIPES D’AUDIT
MANAGEMENT D’UN PROGRAMME D’AUDIT
REALISATION D’UN AUDIT
COMPETENCES ET EVALUATION DES AUDITEURS
CONCLUSION
INTRODUCTION A L’ISO 19011 V
2018
ISO 19011 VERSION 2018 EST UNE NORME INTERNATIONALE QUI FOURNIT LES LIGNES
DIRECTRICES SUR L’AUDIT DES SYSTEMES DE MANAGEMENT comprenant les principes de l'audit,
le management d'un programme d'audit, et la réalisation d'audits de systèmes de management.
Elle donne également des lignes directrices sur l'évaluation de la compétence des personnes
impliquées dans le processus d'audit. Il est applicable à tous les organismes qui doivent planifier
et réaliser des audits internes ou externes de systèmes de management ou manager un programme
d'audit.
TERMES ET DEFINITIONS
L’AUDIT : processus méthodique indépendant et documenté permettant d’obtenir des preuves
objectives et de les évaluer de manière objective pour déterminer dans quelle mesure les
critères d’audit sont satisfaits
CRITERES D’AUDIT: ensemble d’exigences utilisées comme référence vis-à-vis de laquelle les
preuves objectives sont comparées.
Les exigences peuvent comprendre des politiques des procédures des instructions de travail, des
exigences légales, des obligations contractuelles…
PREUVES OBJECTIVES: données démontrant l’existence ou la véracité de quelque chose
Les preuves objectives sont obtenues par : l’observation , mesure, essai ou par un autre moyen
Dans le cadre d’un audit les preuves objectives consistent généralement en: enregistrements,
énoncés de faits
TERMES ET DEFINITIONS
PROGRAMME D’AUDIT: dispositions relatives à un ensemble d’un ou plusieurs audits
planifié pour une durée spécifique et dirigé dans un but spécifique
CHAMP DE L’AUDIT: étendue et limites d’un audit
Le champ de l’audit décrit généralement:
Les lieux physiques et virtuels
Les fonctions
Les unités organisationnelles
Les activités et les processus ainsi que la période de temps couverte
TERMES ET DEFINITIONS
CLIENT DE L’AUDIT : organisme demandant un audit
AUDITE: organisme dans son ensemble ou les parties de l’organisme qui sont auditées
CONSTATATIONS D’AUDIT : résultats de l’évaluation des preuves d’audit recueillies, par rapport
aux critères d’audit, les constatations d’audit indiquent la conformité ou la non-conformité
Les constatations d’audit peuvent conduire à l’identification des opportunités d’amélioration ou
à la consignation des bonnes pratiques
CONCLUSIONS D’AUDIT: résultat d’un audit après avoir pris en considération les objectifs de
l’audit et toutes les constatations d’audit
TYPES D’AUDIT
AUDIT DE PREMIERE PARTIE: audits internes
AUDIT DE SECONDE PARTIE: sont réalisés par des parties ayant un intérêt à l’égard de
l’organisme comme les clients
AUDIT DE TIERCE PARTIE: sont réalisés par des organismes d’audit indépendants tels que ceux
qui octroient la certification de conformité
AUDIT COMBINE: audit combiné est un audit réalisé simultanément auprès d’un seul audité sur
2 SM ou plus
AUDIT CONJOINT: audit réalisé auprès d’un seul audité par 2 organismes d’audit ou plus
PRINCIPES D’AUDIT
1: déontologie
2: restitution impartiale
3: conscience professionnelle
4:confidentialité
5: indépendance
6: approche fondée sur la preuve
7: approche par les risques
1: déontologie
Le fondement de professionnalisme
Il convient que les auditeurs et les personnes responsables du management du programme
d’audit:
Réalisent leurs tâches de manière éthique, avec honnêteté et responsabilité
Réalisent des activités d’audit uniquement s’ils ont les compétences requises
Soient sensibilisés à toutes influences que peuvent exercer d’autres parties intéressés sur leur
jugement
2: restitution impartiale
L’obligation de rendre compte de manière sincère et précise
Il convient que les constatations conclusions et rapports d’audit reflètent de manière sincère et
précise les activités d’audit. Il convient de consigner les obstacles importants rencontrés
pendant l’audit et les questions non résolues ou les avis divergents entre l’équipe d’audit et
l’audité. Il convient que la communication soit sincère, précise, objective, opportune et
complète.
3: conscience professionnelle
L’attitude diligente et avisée au cours de l’audit
Il convient que les auditeurs agissent en accord avec l’importance des tâches qu’ils réalisent et la
confiance que leur ont accordée le client de l’audit et les autres parties intéressés. La qualité
essentielle pour réaliser leurs tâches avec conscience professionnelle réside dans la capacité de
prendre des décisions avisées dans toutes les situations d’audit
4:confidentialité
Sécurité des informations
Il convient que les auditeurs assurent le traitement correct et avec précaution des informations
sensibles et confidentielles acquises au cours de leurs mission d’audit
5: indépendance
Le fondement de l’impartialité de l’audit et de l’objectivité des conclusions d’audit
Il convient que les auditeurs conservent un état d’esprit objectif tout au long du process d’audit
pour s’assurer que les constatations et conclusions d’audit sont uniquement fondées sur les
preuves d’audit.
Pour les audits internes il convient que les auditeurs soient, si possible, indépendants de la
fonction auditée.
6: approche fondée sur la preuve
La méthode rationnelle pour parvenir à des conclusions d’audit fiables et reproductibles dans
un processus d’audit systématique
7: approche par les risques
Approche d’audit prenant en considération les risques et les opportunités
MANAGEMENT D’UN PROGRAMME
D’AUDIT
3.4 Définition du programme d'audit
5.2 Objectif du programme d'audit
5.3 Risques et opportunités
5.4 Etablissement du programme d'audit
5.5 Mise en Œuvre du programme d'audit
5.6/5.7 Amélioration continue
7 Cas pratique du programme d'audit
DEFINITION
Dispositions relatives à un ensemble d'un ou plusieurs audits planifiés pour une durée
spécifique et dirigé dans un but spécifique
OBJECTIFS
Besoin et attentes des Parties Intéressées Pertinentes
Caractéristiques et exigences des processus; produit; services et projets
Exigences relatives aux SMQ
Evaluation des Prestataires externes
Performance de l'audité (KPI), la maturité du SMQ
Risques et opportunités
Résultats d'audits précédents
5.3 risques et opportunités
Le responsable du programme d'audit identifie et présente les risques et opportunités pris en
compte lors de l'élaboration du programme d'audit
risques Planification non opportunités
accompli (Manque
d'objectif d'audit, Plusieurs audits dans
l'étendu, la durée, les une seule visite
lieux le calendrier
d'audit)
Alignement des dates
Compétence
d'audit avec la
insuffisante des
disponibilité du
auditeurs
personnel requis
5.4 Établissement du programme d’audit
Etablir l’étendu du programme d’audit :
Contexte, L'objectif, le champ et la durée de chaque audit
Nombre d'audit à réaliser
La méthode du compte rendu
Le suivi d'audit
Les normes de système de management
Le nombre; l'importance; la complexité; la similitude et la localisation des activités à auditer
Les critères d'audit
Les résultats des audits précédents
Risques et opportunités pour l'entreprise
Déterminer les enjeux internes et externes ainsi que les risques et
opportunités pour un programme d'audit et mettre en œuvre les actions pour
y faire face
S'assurer de la constitution de l'équipe d'audit et de leurs compétences
globales; attribuer les rôles et responsabilités
Etablir tous les processus pertinents :
Processus pertinents y compris:
La coordination et programmation de tous les audits du programme d'audit
Etablissement des objectifs de l'audit, champs, critère et détermination de la méthode d'audit
Evaluation des auditeurs
Etablissement du processus de communication
Traitement des réclamations
Suivi d'audit
Compte rendu
Déterminer et assurer les ressources nécessaires
Ressources financière, Temps Méthodes d'audit
Disponibilité des ressources
L'étendu du programme d'audit
Risques et opportunité
Temps et coût de transport
Impacte des fuseaux horaires
Disponibilité des technologies d'information
Exigences liées à l'installation
Gérer les informations documentées liés à l'audit
Surveiller et améliorer le programme d'audit
Communiquer le programme d'audit au client
5.5 mise en œuvre du programme
Communiquer le programme d'audit
Définir les objectifs champs et critères pour chaque audit individuel
Sélectionner la méthode d'audit
Coordonner les audits
S'assurer des compétences de l'équipe d'audit
Fournir les ressources
S'assurer du respect du programme d'audit
S'assurer de la bonne gestion des info documentées
Définir et mettre en œuvre la maitrise opérationnelle nécessaire à la surveillance du programme d'audit
Assurer la revue du programme d'audit afin d'identifier les opportunités d'amélioration
5.6 surveillance
Respect des calendriers
Réalisation des objectifs
Performance des membres de l'équipe d'audit
Les feedbacks
Information documentée
5.7 revue et amélioration du prorgamme
Revue de la mise en œuvre globale du programme d'audit Identification des domaines et
opportunités d'amélioration
Modification du programme d'audit si nécessaire
Revue de la formation continue des auditeurs
Compte rendu des résultats aux parties intéressées
Cas pratique du programme d’audit
Société PROGRAMME D’AUDIT 2024 Référence : SMQ-03/23
AQB Version 5
Date de révision : 14/09/2022
AUDIT Type Champs Objectif Auditeur Date Durée Date de Critère
N° d’audit d’audit prévu réalisatio
n
1 Interne Zone de Vérifier la conformité Responsable 04/02/2023 1jours 04/02/2023 Exigence de l’ISO 9001V2015;
production selon ISO9001v2015 du système 8.7 Maitrise des éléments de sortie non
processus de gestion du qualité conformes
produit non conforme 10.2 Non–conformité et actions
correctives
2 Externe Le SMQ Vérifier la conformité du Auditeur 19/03/2023 2jours Exigences du client X;
SMQ interne par rapport externe de la Check-list : ACAv14
aux exigences du client X société du
client X
3 Interne Département Vérifier la conformité Responsable 26/05/2023 1jours Exigence interne
qualité selon les exigences système Réf M.Q12/369
internes qualité
4 Interne Zone de Vérifier la conformité Responsable 14/10/2023 1jours Exigence de l’ISO 9001V2015;
production selon ISO9001v2015 du système 8.7 Maitrise des éléments de sortie non
processus de gestion du qualité conformes
produit non conforme 10.2 Non–conformité et actions
correctives
Préparé par : Responsable Validé par : la direction
Qualité Système
Signature : XXX Signature : XXX
RECAP PROGRAMME AUDIT
●Le programme d'audit est nécessaire pour la gestion efficace des audits, Il permet de:
●Avoir une image claire des audits: Calendrier, Méthode, objectif; périmètre, critère,...
●Assurer les compétences
●Réduire les risques
●Faire un suivi continue de la réalisation de ce qui a été planifié
REALISATION D’UN AUDIT
REALISATION D’UN AUDIT
Préparation Réalisation des Préparation et
Déclenchemen Clôture de Réalisation du
des activités activités diffusion du
t de l’audit l’audit suivi d’audit
d’audit d’audit rapport d’audit
Etape 1-Déclenchement de l’audit
Prise de contact avec l’audité.
Le responsable d'équipe d'audit doit s'assurer que des contacts sont pris avec l'audité pour:
Confirmer les circuits de communication avec les représentants de l’audité;
Confirmer la légitimité de la réalisation de l’audit
Fournir des informations pertinentes sur les objectifs, le champ, les critères et les méthodes de
l’audit, ainsi que sur la composition de l’équipe d’audit, y compris les experts techniques
éventuels;
Demander l’accès aux informations pertinentes pour les besoins de la planification,
Etape 1-Déclenchement de l’audit
Détermination de la faisabilité de l’audit.
La faisabilité de l'audit doit être déterminée pour assurer une confiance raisonnable
La détermination de la faisabilité tient compte de facteurs tels que l'existence
D’informations suffisantes et appropriées pour la planification et la réalisation de l’audit
D’une coopération adéquate de la part de l’audité
Les ressources et le temps nécessaires pour effectuer l'audit
Etape 2-Préparation des activités d’audit
Réalisation d’une revue des informations documentées
Planification de l’audit
Répartition des tâches au sein de l’équipe d’audit
Préparation des informations documentées en vue de l’audit
Etape 3-Réalisation des activités d’audit
Conduite de la réunion d’ouverture
Communication pendant l’audit
Disponibilité et accès aux informations d’audit
Recueil et vérification des informations
Production de constatations d’audit
Préparation des conclusions d’audit
Conduite de la réunion de fermeture
Etape 4-Préparation et diffusion du rapport d’audit
Préparation du rapport d’audit
Diffusion du rapport d’audit
Etape 5-Clôture de l’audit
L’audit est fini lorsque toutes les activités décrites dans le plan d’audit ont été réalisées ou
autrement convenues avec le client
Sauf exigence légale contraire, il convient que l’équipe d’audit et la ou les personnes
responsables du management du programme d’audit ne divulguent aucune information obtenue
lors de l’audit, ou contenue dans le rapport d’audit, à toute autre partie sans l’accord explicite du
client de l’audit et, le cas échéant, l’approbation de l’audité. Si la divulgation du contenu d’un
document d’audit est requise, il convient d’en informer le client de l’audit et l’audité dès que
possible.
Etape 6-Réalisation du suivi d’audit
Les conclusions de l’audit peuvent mentionner, selon les objectifs de l’audit, la nécessité de
corrections ou d’actions correctives, ou des opportunités d’amélioration. Ces actions sont
généralement décidées et réalisées par l’audité dans des délais convenus. Le cas échéant, il
convient que l’audité informe la ou les personnes responsables du management du programme
d’audit et/ou l’équipe d’audit de l’état d’avancement de ces actions
COMPETENCES ET EVALUATION DES AUDITEURS
La confiance accordée au processus d’audit et à la capacité de réaliser ses objectifs dépend de la
compétence du personnel impliqué dans la planification et la réalisation des audits, y compris les
auditeurs et les responsables de l’équipe d’audit. Il convient d’évaluer la compétence au moyen
d’un processus tenant compte des comportements personnels et de la capacité à appliquer les
connaissances et aptitudes obtenues par la formation initiale, l’expérience professionnelle, la
formation d’auditeur et l’expérience d’audit. Il convient que ce processus tienne compte
des besoins du programme d’audit et de ses objectifs.
1) Les compétences requises chez un auditeur
2) Processus d’Evaluation des compétences des auditeurs
1-Les compétences requises chez un
auditeur
Compétences et
Compétences d’un aptitude
Personnel auditeur générales
connaissances et aptitudes générales
Comportements personnel des auditeurs de systèmes de
management
Il convient que les auditeurs
possèdent les qualités personnelles Il convient que les auditeurs
nécessaires pour leur permettre possèdent des connaissances et des
d’agir en accord avec les principes aptitudes dans les domaines suivants:
de l’audit décrits.
Principes, processus et méthodes
Intègres d’audit
ouverts d’esprit, Normes de système de
Diplomates management et autres références
Observateurs L’organisme et son contexte:
Perspicaces Exigences légales et
tenaces réglementaires
capables de décision
ouverts aux différences culturelles
2- Processus d’Evaluation des compétences des auditeurs
Déterminer les critères d’évaluation des auditeurs
Il convient que les critères soient :
Qualitatifs
Tels que la démonstration lors de formations ou sur le lieu du travail, des comportements
personnels, des connaissances ou de la mise en œuvre des aptitudes.
Quantitatifs
Tels que les années d’expérience professionnelle et de formation initiale, le nombre d’audits
réalisés, les heures de formation à l’audit.
Les méthodes d’évaluation des auditeurs (Tableau — Méthodes d’évaluation
des auditeurs)
A. Les méthodes d’évaluation des auditeurs
Méthode d’éva- Objectifs Exemples
luation
Revue d’enregis- Vérifier les antécédents de l’auditeur Analyse des enregistrements relatifs à la formation
trements initiale et continue, à l’expérience et à l’accréditation
professionnelles, ainsi qu’à l’expérience de l’audit
Retour d’informa-ion Obtenir des informations sur la façon dont la Enquêtes, questionnaires, références person- nelles,
prestation de l’auditeur est perçue témoignages, réclamations, évaluation de la prestation,
revus par des pairs
Entretien Évaluer le comportement professionnel souhaité Entretiens personnels
et les capacités de communication, vérifier les
informations, tester les connaissances et obtenir
des informations supplémentaires
Observation Évaluer le comportement professionnel souhaité Jeux de rôles, audits en présence d’un tuteur, prestation en
et la capacité d’application des connaissances et situation réelle
des aptitudes
Tests Évaluer le comportement souhaité, les Examens oraux et écrits, tests psychométriques
connaissances, les aptitudes et leur application
Revue post-audit Obtenir des informations sur la prestation de Revue du rapport d’audit, entretiens avec le re ponsable de
l’auditeur pendant les activités d’audit, identifier l’équipe d’audit, l’équipe d’audit et, le cas échéant, retour
les forces et les opportunités d’amélioration d’information de l’audité
Réaliser l’évaluation du ou des auditeurs
Lorsqu’une personne prévue pour participer au programme d’audit ne satisfait pas aux critères, il
convient de réaliser un complément de formation, d’expérience de travail ou d’audit, suivi d’une
réévaluation.
Maintien et amélioration de la compétence du ou des auditeurs
Il convient que la personne responsable du management du programme d'audit mette en place des
mécanismes appropriés permettant l’évaluation continue des performances des auditeurs et des
responsables d’équipe d’audit. Il convient que les activités de formation continue tiennent
compte
Des modifications des besoins aussi bien pour l’individu que pour l'organisme devant réaliser
l’audit,
Des techniques d’audit,
Des normes appropriées et d’autres exigences.
Conclusion
Une bonne Respect de
Un auditeur Audités
planification méthodologie Audit réussi
compétent collaboratifs
de l’audit
Merci pour votre attention