Préparer un audit ISO : périmètre, pratiques et preuves

Relier une exigence à une pratique

Choisissez un processus et une exigence applicable. Décrivez la pratique attendue, puis cherchez un élément daté permettant de l’examiner. Un document rédigé pour l’audit ne prouve pas que la pratique est habituelle. Cette fiche s’appuie sur la logique des systèmes de management présentée par ISO, sans reproduire les normes. ^[1]

Exemple fictif : suivre une réclamation

La préparation consiste à comprendre l’écart et à traiter sa cause, pas à reconstituer artificiellement des preuves manquantes. Les informations absentes doivent rester identifiées comme telles.

Conclure par des actions vérifiables

Priorisez les écarts selon leurs conséquences, attribuez une responsabilité et vérifiez ensuite l’efficacité des actions. ISO ne délivre pas elle-même les certificats : la certification relève d’organismes externes. ^[2] Le guide de préparation d’audit détaille l’approche.

Cas fictif : modèle entièrement rempli

reconstituer le traitement d’une réclamation sans fabriquer de preuve

Cas fictif : une société de services prépare un examen interne de son traitement des réclamations. Elle dispose d’une procédure et de quelques dossiers construits pour l’exercice. Sur le dossier fictif R-01, la réponse au demandeur est présente, mais la vérification de clôture n’est pas attribuée. Le travail porte sur la compréhension de cette situation et la préparation des vérifications ; il ne constitue pas un audit de certification.

01. Quel audit préparons-nous et dans quel but ?

But de l’examen : comprendre comment une réclamation passe de la réception à une clôture vérifiée et préparer les actions nécessaires. Il s’agit d’une préparation interne ciblée. Le commanditaire confirme le périmètre et les critères avec la personne chargée de l’audit ; cette fiche ne produit pas elle-même une conclusion de conformité.

02. Quel périmètre et quelles références retenons-nous ?

Périmètre proposé : réception, enregistrement, analyse, réponse et suivi des réclamations de service dans une seule équipe. Références à réunir : version en vigueur de la procédure, critères internes et référentiel d’audit dont l’édition et les exigences pertinentes restent à confirmer. Aucun numéro de clause ni statut de certification n’est présumé dans le scénario.

03. Quelles situations de travail examinerons-nous ?

Trois situations inventées servent à préparer les échanges : R-01, réponse envoyée mais clôture non attribuée ; R-02, demande transmise entre deux personnes ; R-03, dossier encore en attente d’une information. Ces cas rendent visibles des étapes différentes. Ils ne constituent pas un échantillon représentatif et ne permettent pas de généraliser une conclusion à tous les dossiers.

04. Comment relierons-nous exigences, pratiques et éléments vérifiables ?

Pour R-01, relier la pratique décrite à des éléments distincts : trace de réception, enregistrement, note d’analyse, copie de réponse et élément de suivi. La dernière pièce n’est pas disponible dans l’exercice. Noter la version de la procédure et la référence du dossier ; demander qui devait vérifier la suite. Une réponse envoyée ne prouve pas, à elle seule, que les conditions de clôture ont été examinées.

05. Quelles informations manquent ou restent à confirmer ?

Fait posé dans l’exercice : aucune personne n’est désignée pour vérifier la clôture de R-01 dans les éléments réunis. Hypothèses possibles : responsabilité mal définie, étape réalisée sans trace ou pièce non retrouvée. Ces hypothèses restent à examiner avec les interlocuteurs. Ne pas reconstituer après coup une signature ou une date pour faire apparaître une preuve qui n’existe pas.

06. Comment préparons-nous les échanges avec les équipes ?

Préparer un échange avec la personne qui réceptionne, celle qui traite et le responsable du processus. Expliquer les étapes à reconstituer, les documents utiles et la possibilité de signaler une incertitude. Les entretiens visent à comprendre ce qui se passe et les conditions de réalisation. L’exercice utilise seulement des dossiers fictifs, sans exposition d’un client ou d’un collaborateur réel.

07. Comment suivrons-nous les actions et leurs effets ?

Action proposée, à confirmer après examen : expliciter le responsable et les critères de clôture, rendre ce repère accessible, puis vérifier son utilisation sur des dossiers ultérieurs. Le responsable du processus convient de l’échéance et du moyen de contrôle. Distinguer « procédure révisée », « pratique observée » et « effet confirmé ». Aucune action réalisée ni efficacité obtenue n’est revendiquée dans ce cas.

Ce que montre ce cas. La fiche aide à passer d’un document disponible à une pratique examinable. Une information absente reste une question à instruire ; elle ne doit être ni inventée pour compléter le dossier ni immédiatement convertie en conclusion d’audit non étayée.

Limites du cas. Dossiers et organisation fictifs. Exemple de préparation uniquement, sans audit exécuté, interprétation exhaustive d’une norme ou garantie de certification. Les références applicables et les critères d’audit doivent être confirmés séparément.