Que doit savoir faire un auditeur interne selon ISO 9001 ?
Vérifier, à intervalles planifiés, que le système qualité est conforme aux règles de l’entreprise et aux exigences de la norme, et qu’il est mis en œuvre efficacement. C’est l’objet de l’article 9.2 d’ISO 9001. La formation d’auditeur interne sert à rendre cette vérification fiable, répétable et utile à la direction.
L’article 9.2 confie ces responsabilités à l’entreprise, pas à l’auditeur seul. Le tableau les relie à ce qu’un auditeur formé doit savoir faire.
Exigence de l’article 9.2 (résumé) | Ce que l’auditeur interne doit maîtriser |
|---|---|
Réaliser des audits internes à intervalles planifiés | Tenir le calendrier fixé par le programme d’audit |
Établir un programme qui tient compte de l’importance des processus, des changements et des résultats des audits précédents | Proposer des priorités fondées sur les risques, les réclamations et les écarts passés |
Définir les critères et le périmètre de chaque audit | Lire la norme, les procédures internes et les exigences clients applicables à un processus |
Choisir les auditeurs pour garantir l’objectivité et l’impartialité | Refuser d’auditer son propre travail et signaler tout conflit d’intérêts |
Rendre compte des résultats à la direction concernée | Rédiger un rapport clair, aux constats étayés par des preuves |
Mener sans retard indu les corrections et actions correctives, et conserver les preuves | Vérifier l’efficacité des actions et archiver le dossier d’audit |
Ce tableau décrit l’exigence d’audit interne en termes simples, sans reprendre le texte de la norme ; le document de transition de Global ACI ne cite pas cette exigence parmi celles que modifie ISO 9001:2026. Relisez-la dans votre exemplaire de la norme avant de mettre à jour votre procédure.
Deux autres points encadrent le rôle. L’article 7.2 demande de déterminer les compétences nécessaires, de s’assurer que les personnes les possèdent par leur formation initiale, leur formation ou leur expérience, et d’en conserver la preuve. ISO 9001 n’impose donc aucun diplôme d’auditeur : elle impose une compétence démontrée. Pour la méthode, la norme renvoie aux lignes directrices d’ISO 19011.
Sur le terrain, l’enjeu est concret. L’auditeur de l’organisme de certification lit les rapports d’audit interne pour juger si le système s’améliore. Dans nos missions, le même symptôme revient : des rapports qui concluent « rien à signaler » sur tous les processus, alors que les réclamations clients augmentent. Un tel rapport n’est pas rassurant ; c’est un constat en soi. La version 2026 de la norme rend aussi les audits plus exigeants sur certains sujets, comme la culture qualité ou la revue des modifications : nous détaillons ce point dans notre article sur ce que change ISO 9001:2026 pour les auditeurs internes.
Que disent les lignes directrices ISO 19011:2026 sur le métier d’auditeur ?
Elles donnent la méthode commune à tous les audits de systèmes de management : sept principes, le pilotage d’un programme d’audit, la réalisation d’un audit et la compétence des auditeurs. Selon la fiche de la norme publiée par l’ISO, la quatrième édition, ISO 19011:2026, a été publiée le 27 mai 2026 et remplace l’édition de 2018, désormais retirée.
ISO 19011 n’est pas une norme certifiable : elle formule des lignes directrices, pas des exigences. Son introduction précise qu’elle se concentre sur les audits internes, dits de première partie, et sur les audits qu’une organisation mène chez ses prestataires externes, dits de seconde partie. C’est donc la référence naturelle d’une formation d’auditeur interne, qu’il s’agisse d’ISO 9001, d’ISO 14001 ou d’un système intégré.
Les sept principes de l’audit
Toutes les lignes directrices de la norme reposent sur sept principes, qui ont chacun leur paragraphe dans l’édition 2026 (4.2 à 4.8).
- Déontologie. Travailler avec honnêteté et impartialité, et n’auditer que ce pour quoi l’on est compétent.
- Restitution impartiale. Des constats, des conclusions et un rapport sincères et précis, qui mentionnent les obstacles rencontrés et les désaccords non résolus.
- Conscience professionnelle. Une attitude diligente et avisée, du premier entretien au rapport.
- Confidentialité. La protection des informations recueillies pendant l’audit.
- Indépendance. Le fondement de l’impartialité des conclusions ; en interne, elle commence par ne pas auditer son propre travail.
- Approche fondée sur la preuve. Des conclusions vérifiables, tirées d’un échantillon d’informations.
- Approche par les risques. Concentrer l’audit sur ce qui compte pour l’audité et pour les objectifs de l’audit.
Programme, audit, compétence
Les trois articles suivants structurent la formation. L’article 5 traite du pilotage du programme d’audit : objectifs, risques et opportunités du programme, ressources, choix des méthodes et des équipes, surveillance et amélioration. L’article 6 suit un audit de bout en bout : prise de contact avec l’audité, préparation et plan d’audit, réunion d’ouverture, recueil et vérification des informations, constats, conclusions, réunion de clôture, rapport, clôture et suivi. L’article 7 traite de la compétence et de l’évaluation des auditeurs : comportements personnels, connaissances et aptitudes, acquisition de la compétence, critères et méthodes d’évaluation, maintien de la compétence.
Un détail compte pour une entreprise qui forme ses premiers auditeurs : la définition de l’équipe d’audit prévoit qu’elle peut comprendre des auditeurs en formation. Le binôme, un auditeur confirmé et un nouvel auditeur, est donc une voie reconnue pour acquérir l’expérience. L’édition 2026 développe aussi les méthodes d’audit à distance ; ce point est détaillé dans notre article sur ce qui change en 2026.
Que contient une bonne formation d’auditeur interne ISO 9001 ?
Les exigences de la norme, la méthode d’audit et, surtout, de la pratique. Une formation qui s’arrête à la lecture de la norme forme des lecteurs, pas des auditeurs.
Module | Contenu | Ce que le participant produit |
|---|---|---|
Exigences d’ISO 9001:2026 | Structure de la norme, logique processus, articles modifiés (5.1.1, 5.2.1, 6.1, 6.3, 7.3, 9.3.2) | Lecture d’un processus de l’entreprise face à la norme |
Principes et vocabulaire de l’audit | Sept principes, critères, preuves, constats, conclusions | Distinction entre un fait, une opinion et un constat |
Programme et plan d’audit | Priorités du programme, périmètre, critères, horaires, personnes rencontrées | Plan d’audit d’un processus réel |
Check-list | Questions tirées du processus, de ses risques et de ses indicateurs | Check-list propre au processus audité |
Conduite de l’audit | Réunion d’ouverture, questions ouvertes, observation, échantillonnage, réunion de clôture | Entretiens en jeu de rôle, puis sur le terrain |
Rédaction des constats | Exigence, constat, preuve ; non-conformité ou piste d’amélioration | Constats rédigés et relus en groupe |
Rapport et suivi | Rapport, actions correctives, vérification de l’efficacité | Rapport d’audit et tableau de suivi |
Audit pratique | Audit d’un processus de l’entreprise, en binôme, avec restitution | Premier dossier d’audit réel |
Le module de rédaction est celui qui fait la différence. Un constat utile tient en trois éléments : l’exigence concernée, ce qui a été constaté, la preuve consultée. « La maîtrise des documents est insuffisante » ne déclenche aucune action. « Sur les 10 fiches de réglage consultées au poste 3, 4 portaient une révision antérieure à celle de la liste maîtresse » en déclenche une, et sa correction se vérifie.
En intra-entreprise, nos formations se terminent par un audit réel sur un de vos processus, avec restitution aux pilotes concernés. Les participants repartent avec un plan, une check-list et des constats qui servent dès le premier cycle d’audit. La méthode pas à pas de ce premier audit fait l’objet de notre article premier audit interne ISO 9001 après la formation.
Pour des auditeurs déjà formés selon la version 2015, une mise à niveau suffit en général : les articles modifiés par ISO 9001:2026, ce qu’ils changent dans la check-list, et les nouveautés de méthode d’ISO 19011:2026. Les articles modifiés sont présentés dans notre article sur les nouveautés d’ISO 9001:2026.
Combien de temps dure la formation, et que reçoit le participant ?
Au catalogue 2027 d’ACG, le module auditeur interne dure 2 jours. La durée d’une mise à niveau ISO 9001:2026 ou d’une version QSE dépend du périmètre et de la part de pratique. Le participant reçoit une attestation de formation, mais c’est l’entreprise qui qualifie ses auditeurs.
Quatre facteurs font varier la durée :
- Le périmètre. ISO 9001 seule, ou un système intégré qualité, sécurité, environnement audité de façon combinée.
- Le niveau de départ. Des participants qui découvrent la norme doivent d’abord en comprendre la logique ; des pilotes expérimentés passent plus vite à la méthode d’audit.
- L’audit pratique. Un audit réel sur site, avec préparation, entretiens, rédaction et restitution, demande du temps, et c’est le temps le plus utile.
- Le format. Une session continue en salle, ou des modules espacés avec un audit réalisé entre deux sessions, en présentiel ou à distance.
À l’issue de la formation, le participant ACG reçoit une attestation de formation numérotée. Le déroulé laisse d’autres preuves : test de niveau, émargement par QR code, test final corrigé automatiquement, évaluation à chaud et rapport de formation, décrits sur notre page avant, pendant, après.
L’attestation prouve une formation suivie ; elle ne fait pas, à elle seule, un auditeur qualifié. ISO 19011:2026 consacre plusieurs paragraphes aux critères et aux méthodes d’évaluation des auditeurs, et ISO 9001 demande la preuve de la compétence. Une règle de qualification simple et écrite répond aux deux.
Auditeur interne ou Lead Auditor : quelle formation choisir ?
Celle qui correspond à l’audit que vous ferez. L’auditeur interne audite le système de sa propre organisation, ou d’un site de son groupe. Le Lead Auditor apprend à diriger un audit et une équipe d’audit ; un cours certifié par le CQI et l’IRCA suit les règles d’évaluation fixées par cet organisme, et le certificat est délivré selon ses règles.
Votre situation | Formation adaptée |
|---|---|
Vous auditez les processus de votre site pour votre certification ISO 9001 | Auditeur interne ISO 9001 |
Votre système est intégré qualité, sécurité, environnement | Auditeur interne en audit combiné QSE |
Vous pilotez le programme d’audit de plusieurs sites d’un groupe | Auditeur interne, puis Lead Auditor si le groupe l’exige |
Vous auditez des fournisseurs pour le compte de votre entreprise | Auditeur interne complété par l’audit de seconde partie ; Lead Auditor si votre groupe ou vos clients l’exigent |
Vous visez une carrière d’auditeur pour un organisme de certification | Cours Lead Auditor certifié CQI/IRCA, puis les exigences de qualification de l’organisme |
Le CQI et l’IRCA certifient aussi des cours d’auditeur interne, comme l’Internal QMS Auditor course, avec leurs propres règles. Si votre client ou votre groupe exige un cours certifié, vérifiez le statut du cours sur le site du CQI avant l’inscription.
Les formateurs d’ACG sont qualifiés IRCA CQI. Le statut de chaque cours du catalogue, certifié CQI/IRCA ou non, figure sur sa fiche. La formation Lead Auditor est présentée sur notre page formation aux normes ISO.
Comment choisir sa formation d’auditeur interne au Maroc ?
Sur des critères vérifiables avant la signature : la version des normes enseignées, la qualification du formateur, la part de pratique, la langue et les preuves produites. Le prix ne se compare qu’ensuite, à contenu égal.
Questions à poser à l’organisme de formation :
Le choix de la modalité dépend de l’effectif. Un auditeur isolé à former rejoint une session inter-entreprises ou une session à distance sur OmniLearn. À partir d’un petit groupe, l’intra-entreprise permet d’auditer vos propres processus. Les facteurs qui font varier le coût sont détaillés dans notre article sur le coût d’une formation d’auditeur interne ISO 9001, et un exemple complet de déploiement dans notre cas type d’une PME qui forme six auditeurs internes QSE.
Côté financement, la formation des auditeurs internes peut relever des contrats spéciaux de formation (CSF) de l’OFPPT. Les règles de référence, celles du manuel de procédures des CSF de mai 2006 et de son avenant n° 2 du 2 juin 2014, sont de 70 % du coût retenu pour une formation planifiée réalisée par un organisme externe et de 40 % pour une formation non planifiée, dans la limite d’un plafond calculé sur la taxe de formation professionnelle déclarée. Le montant qui en découle reste indicatif, avant plafonnement, sans valeur d’engagement. L’écart entre les deux taux se décide au moment du plan de formation : la session doit y figurer avant d’avoir lieu. ACG est éligible CSF ; nous simulons le remboursement sur vos données, sans promettre de montant. Voir notre page ingénierie et financement CSF OFPPT.
Enfin, la formation des auditeurs internes ne se décide pas seule. Elle s’inscrit dans le calendrier de votre certification ou de votre transition vers ISO 9001:2026 : il faut des auditeurs formés pour réaliser un cycle complet d’audits internes avant l’audit de l’organisme. Notre page certification ISO 9001 présente ce calendrier.