Ce que la norme attend § 9.2
L'ISO 9001 demande de vérifier vous-mêmes, à intervalles planifiés, que votre système qualité fonctionne et qu'il respecte vos propres règles et la norme. Cela suppose :
- un programme d'audit, qui dit quoi auditer, quand et comment ;
- pour chaque audit, un périmètre et des critères ;
- des auditeurs choisis pour rester objectifs et impartiaux ;
- des résultats remontés à la direction ;
- des corrections et des actions correctives engagées sans retard injustifié ;
- la trace de tout cela, que l'auditeur de certification demandera.
Pourquoi il bloque la certification
L'audit de certification se déroule en deux étapes. La première vérifie notamment que votre audit interne et votre revue de direction ont été réalisés. S'ils manquent, la seconde étape n'a pas lieu, même pour une première certification. Cette règle s'impose à l'organisme certificateur au titre de sa propre accréditation.
Comptez donc l'audit interne dans votre calendrier, avec le temps de traiter ses constats et de tenir la revue de direction avant l'audit de certification.
Qui peut le réaliser
| Qui | Possible ? | Ce qu'il faut savoir |
|---|---|---|
| Un salarié formé | Oui | Il ne doit pas auditer son propre travail. Dans une petite structure, c'est souvent impossible : le référent qualité a construit le système qu'il faudrait auditer. |
| Un auditeur externe indépendant | Oui | C'est en général la solution la plus simple pour une PME. |
| Votre consultant ou votre accompagnateur | À éviter | Il auditerait le système qu'il vous a aidé à construire. L'objectivité que demande la norme est difficile à défendre. |
| Votre organisme certificateur | Non | Il vous audite pour la certification. Il ne peut pas faire votre audit interne. |
Comment il se déroule
- La préparation. L'auditeur reçoit votre programme, votre périmètre et vos documents, et prépare son plan d'audit.
- L'audit. Il interroge la direction, le référent qualité et quelques business managers, et vérifie les preuves sur des missions réelles.
- Le rapport. Il liste les points forts, les non-conformités et les pistes d'amélioration.
- La suite. Vous traitez les constats dans votre plan d'actions, et le rapport devient une entrée de la revue de direction.
Pour une PME, comptez en général une journée d'audit et le temps du rapport. Au prix du marché, 1 500 à 2 000 €. À titre d'exemple, la CCI des Landes propose un audit interne ISO 9001 à 1 500 € pour une journée d'audit et une demi-journée de rapport.
Ce que l'auditeur regarde dans une société de conseil
- Les suivis de prestation réalisés par vos business managers, et ce que vous faites de leurs résultats.
- Les compétences de vos consultants : diplômes, habilitations, formations, avec leurs échéances.
- La sélection et l'évaluation de vos indépendants et sous-traitants.
- La revue des exigences de chaque mission avant son démarrage.
- Le traitement des non-conformités et des réclamations, jusqu'à la clôture.
- Les objectifs, les indicateurs et leur suivi dans le temps.
Comment flowise vous aide
flowise ne réalise pas votre audit interne. Nous sommes votre conseil : nous ne pouvons pas auditer le système que nous vous avons aidé à construire. Nous vous mettons en relation avec des auditeurs de notre réseau de partenaires, qui connaissent l'outil et le métier du conseil. Leur compétence est documentée, et vous pouvez en changer d'une année sur l'autre.
Avant l'audit, vous voyez votre conformité exigence par exigence et vos preuves remontent de Boond. Après, nous analysons avec vous le rapport et adaptons le plan d'actions.
Questions fréquentes
Qui peut réaliser l'audit interne ISO 9001 ?
Un salarié formé qui n'audite pas son propre travail, ou un auditeur externe indépendant. Évitez de le confier à celui qui a construit votre système, et l'organisme certificateur ne peut pas le faire.
L'audit interne est-il obligatoire avant la certification ISO 9001 ?
Oui. La première étape de l'audit de certification vérifie qu'un audit interne et une revue de direction ont été réalisés. Sans eux, la seconde étape n'a pas lieu, même pour une première certification.
À quelle fréquence faire un audit interne ISO 9001 ?
La norme parle d'intervalles planifiés. En pratique, la plupart des sociétés auditent tout leur système chaque année, puisque l'organisme certificateur revient chaque année pour l'audit de surveillance.
Combien de temps dure un audit interne ISO 9001 ?
Pour une PME, en général une journée d'audit, plus le temps du rapport. Un périmètre avec plusieurs agences demande davantage.
Notre consultant qualité peut-il réaliser notre audit interne ?
C'est à éviter. Il auditerait le système qu'il vous a aidé à construire, et l'objectivité que demande la norme devient difficile à défendre devant l'auditeur de certification.
flowise réalise-t-il l'audit interne ?
Non. flowise est votre conseil et ne peut pas auditer le système qu'il vous a aidé à construire. Il vous met en relation avec des auditeurs indépendants de son réseau, qui connaissent l'outil, puis analyse le rapport avec vous.