Audit interne 2026-2027 : ISO 19011, ISO 9001, IFS, BRCGS, FSSC v7

Qu’est-ce qui change pour l’audit interne en 2026 et 2027 ?

La méthode et les critères ISO, pas les règles de programme des référentiels GFSI. Le tableau rassemble, au 5 novembre 2026, les dates qui pèsent sur un programme d’audit interne, avec leur source.

ISO 45001:2018 reste en vigueur, sa révision étant attendue en 2027. Les certificats FSSC 22000 v6 sont retirés après le 30 juin 2028.

Que change ISO 19011:2026 pour un programme d’audit interne ?

Surtout l’audit à distance. Selon son avant-propos, l’édition 2026 introduit les lignes directrices de l’ISO/IEC TS 17012 sur les méthodes d’audit à distance et élargit l’annexe A à ces méthodes et aux sites virtuels. La norme recommande que le programme d’audit précise les méthodes employées, y compris les méthodes à distance (article 5.1).

Le reste du cadre est confirmé. Les sept principes de l’audit ont chacun leur paragraphe, de la déontologie (4.2) à l’approche par les risques (4.8). La définition de l’audit interne, réalisé par l’organisme lui-même ou pour son compte, et le principe de l’audit combiné sont maintenus : un programme externalisé ou combiné QSE s’inscrit dans la norme sans aménagement.

Un point de vigilance pour les sites agroalimentaires : le schéma FSSC 22000 Version 7, publié en mai 2026, cite encore ISO 19011:2018 dans ses références normatives. Une procédure commune à ISO 9001 et FSSC 22000 peut renvoyer à l’édition 2026 pour la méthode, à condition de respecter les exigences propres au schéma. Le détail de l’édition 2026 pour les auditeurs est dans notre article sur ce que change ISO 9001:2026 pour les auditeurs internes.

ISO 9001:2026 et ISO 14001:2026 modifient-elles l’article 9.2 ?

Les documents de transition de Global ACI ne le citent pas parmi les changements : pour ISO 9001:2026, ils listent notamment les articles 5.1.1, 5.2.1, 6.1, 6.3, 7.3 et 9.3.2 ; pour ISO 14001:2026, l’alignement sur la structure harmonisée, un nouvel article 6.3 sur la planification des modifications et des sous-articles en 9.3. Les deux listes sont présentées comme non limitatives, et le libellé même de l’exigence relève des normes ISO, payantes : nous ne le reproduisons pas.

Ce qui change à coup sûr, c’est le contenu du programme. Global ACI fixe le contenu minimal de l’audit de transition : les exigences modifiées, l’évolution du contexte de l’organisation et le besoin d’autres changements dans son système. Un audit interne mené sur une grille de 2015 ne prépare donc pas cette étape. Le programme 2027 d’un site certifié ISO 9001 et ISO 14001 doit comprendre au moins un audit des articles modifiés, avant la revue de direction qui précède l’audit de transition.

Pour un système intégré, une règle de certification touche aussi l’audit interne. Global ACI-TECH-3-008, applicable depuis le 28 août 2026, reprend l’IAF MD 11 sans changement de fond : parmi les critères qui caractérisent un système intégré, il cite une approche intégrée des audits internes. Un audit interne combiné QSE est donc l’une des preuves du niveau d’intégration que l’organisme de certification évalue pour calculer la durée d’un audit combiné.

Les règles d’audit interne de BRCGS, IFS et FSSC 22000 changent-elles ?

Non sur le fond : les trois référentiels gardent leurs exigences, et seule FSSC 22000 a publié une nouvelle version, qui reconduit les siennes.

La comparaison des textes FSSC est instructive. La clause 2.5.18.2 de la version 7 reprend celle de la version 6 : programme établi par la fonction centrale et couvrant tous les sites au moins une fois par an, auditeurs indépendants des zones auditées, Lead Auditor de 40 heures, auditeurs internes de 16 heures, revue technique des rapports, suivi annuel de la performance et calibration. Deux formulations changent : la formation au schéma de 8 heures porte sur ISO 22000 « dans la version liée au schéma » et sur les prérequis sectoriels de la série ISO 22002-x, qui remplacent les ISO/TS 22002-x et les PAS ; la revue technique renvoie à la même série.

Pour un groupe multi-sites, la conséquence pratique est simple : la formation au schéma de ses auditeurs internes doit couvrir FSSC 22000 Version 7 et les parties de la série ISO 22002 applicables à son secteur, ISO 22002-100:2025 comprise, avant l’audit de mise à niveau. Les exigences complètes sont détaillées dans notre guide de l’audit interne externalisé.

Que faire dans votre programme d’audit 2027 ?

Le mettre à jour une fois, pour toutes les échéances. Les sites marocains certifiés à la fois ISO et GFSI, nombreux parmi les exportateurs agroalimentaires, cumulent plusieurs de ces dates.

• Mettre à jour la référence à ISO 19011:2026 dans la procédure d’audit interne et préciser les méthodes d’audit à distance admises.
  
• Vérifier l’édition d’ISO 19011 retenue par chaque référentiel sectoriel appliqué sur le site.
  
• Mettre à niveau les auditeurs internes sur les articles modifiés d’ISO 9001:2026 et d’ISO 14001:2026.
  
• Inscrire au programme un audit des articles modifiés avant l’audit de transition.
  
• Pour un système intégré, programmer des audits internes combinés et conserver les grilles qui le prouvent.
  
• Contrôler la couverture BRCGS (quatre dates, toutes les activités) et IFS (toutes les exigences en 12 mois, 15 au plus).
  
• Pour un groupe FSSC 22000 multi-sites, mettre à jour la formation au schéma des auditeurs internes avant l’audit de mise à niveau v7.
  
• Garder la grille santé-sécurité sur ISO 45001:2018 tant que la version révisée n’est pas publiée.
  

La préparation d’un site à un audit confié à un auditeur externe est détaillée dans notre mode d’emploi pour préparer un audit interne externalisé.