Formalisez des constats d’audit pertinents, la qualité de vos audits en dépend

Jérémy CICERO · 5 février 2011

Formalisez des constats d’audit pertinents, la qualité de vos audits en dépend

Par Jérémy CICERO Audit interne, audit fournisseur audit, audit interne, constats d'audit, rapport d'audit 41 commentaires

La réalisation des audits que nous avons déjà abordés dans ce blog est un moment clé de la « vie » des systèmes de management.

En effet, les audits, qu’ils soient première, seconde ou tierce partie (Cf. l’article sur les différents types d’audits) sont un des leviers de progrès dont disposent les entreprises.

La réalisation d’un audit se déroule en plusieurs étapes :

Préparation, revue documentaire,
Elaboration, communication, validation du plan d’audit,
Réalisation de l’audit,
Restitution des constats d’audit dans le rapport d’audit.

La valeur ajoutée de l’audit réside en grande partie dans la qualité et la pertinence du rapport d’audit qui reste la seule trace écrite de la réalisation de l’audit. Comme on dit, « les paroles s’envolent, les écrits restent ».

Il convient donc d’attacher beaucoup d’importance à la rédaction de ce dernier, il en va de la crédibilité de l’auditeur. En règle générale le rapport d’audit doit contenir :

Le rappel du périmètre audité (système, processus, activités, …),
La référence des auditeurs,
Le rappel du plan d’audit,
La mention des personnes rencontrées durant l’audit,
Les constats d’audits sur lesquels nous nous attarderons dans cet article,
Les conclusions quant à l’efficacité du périmètre audité et la dynamique d’amélioration continue.

Nous allons donc évoquer ici les constats d’audit, autrement dit la synthèse des forces et des faiblesses du périmètre audité.

Il existe deux types de constats, les écarts positifs et les écarts négatifs. Pour les premiers, il s’agit de dispositions qui permettent à l’entreprise de dégager de la valeur ajoutée, d’être conforme vis-à-vis de ses exigences, des exigences clients, légales et réglementaires. Pour les derniers, il s’agit de dispositions qui ne répondent pas aux exigences prévues par les référentiels externes (normes, cahiers des charges clients, réglementation, …) et internes (procédures, modes opératoires, modalités de contrôles, …).

Les constats d’audit peuvent être représentés comme dans le schéma ci-dessous :

Décrivons maintenant chacun des constats d’audit présentés dans le schéma et les modalités d’utilisation :

Les Points Sensibles, PS

Il s’agit de dispositions conformes aux exigences internes ou externes mais qui tendent à dériver et donc à devenir non-conformes. Les points sensibles sont bien utiles en audit, puisqu’ils peuvent servir de “mémo” à l’auditeur pour revenir sur une situation sensible lors du prochain audit. Attention toute fois à ne pas se servir de ce type de constats comme un fourre-tout. C’est entre autre pour cette raison que certains organismes certificateurs n’utilisent plus ces constats, ils veulent ainsi obliger les auditeurs à se positionner sur les situations observées, (“c’est bon ou ça ne l’est pas…”).

Exemple de point sensible formulé : “Les conditions de diffusion des nouveaux documents sur le nouvel outil informatique de gestion documentaire ne sont pas documentées dans la procédure de maîtrise documentaire.”

Les Pistes de Progrès, PP

Il s’agit d’observations “ni bonnes, ni mauvaises”, ce sont en fait des recommandations de l’auditeur qui permettent à l’entreprise de progresser, de s’inscrire dans la performance durable, dans l’excellence. C’est le seul moment où l’auditeur peut formuler son avis par écrit.

Exemple de piste de progrès formulée : “Les personnes ayant soumis des suggestions d’amélioration ne sont pas à ce jour tenues informées du résultat des actions entreprises. Il conviendrait donc, pour contribuer à l’implication de chacun, de les informer des actions entreprises et de leur résultat.”

Vous remarquerez que la piste de progrès est formulée au conditionnel, ce qui signifie que l’entreprise n’est pas obligée de suivre la recommandation. Il faut être vigilant sur la formulation des pistes de progrès car elles engagent l’auditeur et l’entreprise pourrait lui reprocher l’inefficacité de la mesure entreprise sur ces recommandations. Mieux vaut quelques pistes de progrès bien pensées qu’une myriade sans valeur ajoutée.

Les Points Forts, PF

Il s’agit là de dispositions observées qui vont au-delà des exigences des référentiels internes et externes et qui conduisent l’entreprise vers l’excellence. L’objectif de l’audit est aussi de valoriser et capitaliser les forces de l’entreprise, il ne faut pas oublier de signifier les situations positives. Certains auditeurs l’oublient parfois et s’inscrivent dans un exercice de chasse à la non-conformité.

Exemple de point fort formulé : “La méthode de suivi des non conformités et des actions d’amélioration sur un unique tableau informatique accessible à tous permet une bonne circulation de l’information et une capitalisation interservices des actions entreprises et de leur résultat.”

Attention aux points forts qui n’en sont pas, du genre “le vélo à deux pédales”. La formulation de points forts pertinents et gage de crédibilité de l’auditeur. Pour éviter les “faux” points forts, il faut chercher à formuler les bénéfices apportés par la situation observée. S’il n’y en a pas, ce n’est pas un point fort…

Les Non-conformités mineures, NC min

Il s’agit de dispositions non-conformes vis-à-vis des référentiels internes ou externes pour lesquelles la conséquence n’a pas été observée. Il s’agit donc d’un risque potentiel. Il convient donc d’évaluer le risque pour la conformité du produit, de la prestations, pour le client, pour la santé / sécurité des collaborateurs, …

Exemple de non-conformité mineure formulée : “Les documents qualité (procédures ou descriptions de postes actuelles) ne définissent pas clairement les autorités déléguées par la direction aux personnes chargées d’actes essentiels dans le fonctionnement de l’entreprise, tels que les signatures des offres, les commandes d’achats, la vérification et validation des étapes de le conception, les contrôles des produits en cours de production et en final.

Les pratiques actuelles et l’expérience constatée compensent le manque de formalisation, cela n’est néanmoins pas suffisant aux regards des exigences de la norme et présente un risque quant à la délivrance de produits non-conformes.

La formalisation du risque est indispensable pour faire prendre conscience de l’importance de la situation et de la nécessité à la corriger rapidement.

Les Non-conformités majeures, NC maj

Il s’agit de dispositions non-conformes vis-à-vis des référentiels internes ou externes pour lesquelles la conséquence a été observée. Il s’agit donc d’un risque avéré. Il convient donc de rechercher le risque pour la conformité du produit, de la prestations, pour le client, pour la santé / sécurité des collaborateurs, …

Exemple de non-conformité majeure formulée : “Les équipements de surveillance et de mesure utilisés pour le contrôle final avant libération aux clients ne font pas l’objet de vérifications périodiques, interne ou externe.

De plus, sept réclamations clients relatives au non-respect des tolérances dimensionnelles des produits livrés ont été enregistrées au cours de l’exercice.

La formalisation du risque est indispensable pour faire prendre conscience de l’importance de la situation et de la nécessité à la corriger rapidement.

Il faut donc retenir que la rédaction du rapport d’audit est une étape majeure qui ne doit pas être négligée, au risque de perdre en crédibilité, ou pire en valeur ajoutée… Et bien évidemment, ces recommandations s’appliquent pour tous les types d’audits (produits, processus, système, audit fournisseur, …) et tous les référentiels (QSE, RH, Finances, …).

Pour vous aider dans la rédaction de vos premiers rapports d’audit, vous pouvez télécharger un exemple de support de rapport d’audit interne :

Exemple de rapport d'audit interne (63 578 hits)

Formalisez des constats d’audit pertinents, la qualité de vos audits en dépend