Audit tierce partie
Audits de certification et audits à blanc
Un audit de certification vérifie, sur la base de preuves objectives, que votre système de management satisfait aux exigences d’une norme. L’audit à blanc reproduit cette épreuve en amont, pour que l’audit officiel ne réserve aucune surprise.
Les trois audits du cycle de certification
Une certification ISO s'inscrit dans un cycle de trois ans, conduit par un organisme certificateur accrédité (en France, par le COFRAC).
- Audit initial : il se déroule en deux étapes. L'étape 1 examine la documentation, le périmètre et l'état de préparation ; l'étape 2 vérifie sur le terrain la mise en œuvre et l'efficacité du système.
- Audits de surveillance : réalisés au moins une fois par année civile, ils contrôlent que le système est maintenu et continue de s'améliorer.
- Audit de renouvellement : conduit avant l'échéance des trois ans, il réévalue l'ensemble du système pour un nouveau cycle.
L'audit à blanc : répéter avant l'épreuve
L'audit à blanc est un audit complet, mené dans les conditions d'un audit de certification : plan d'audit, réunion d'ouverture, entretiens, observations sur le terrain, échantillonnage des enregistrements et réunion de clôture. Il permet de :
- mesurer objectivement votre niveau de préparation ;
- identifier les écarts susceptibles de devenir des non-conformités majeures ou mineures ;
- entraîner vos équipes à l'entretien d'audit ;
- disposer du temps nécessaire pour corriger avant l'audit officiel.
Une méthode fondée sur la preuve
Mes audits suivent les lignes directrices de l'ISO 19011:2018, qui encadre la conduite des audits de systèmes de management. Chaque constat repose sur une preuve vérifiable (document, enregistrement, observation ou entretien) et se rattache à une exigence précise de la norme.
Une impartialité garantie
La norme ISO/IEC 17021-1 interdit à un organisme certificateur de confier l'audit d'un client à une personne qui lui a apporté du conseil en système de management au cours des deux années précédentes. Je respecte strictement cette règle : une organisation que j'accompagne en conseil n'est jamais auditée par moi en certification.