Premier audit interne ISO 9001 : méthode pas à pas après la formation

Par où commencer après la formation d’auditeur interne ?

Par le programme, pas par la check-list. Un nouvel auditeur qui sort de formation veut auditer ; il faut d’abord savoir quoi auditer, dans quel ordre et avec qui. Le responsable du programme, souvent le responsable qualité, fixe ce cadre avant le premier audit.

Trois décisions préparent un bon départ :

1. Un premier processus bien choisi. Important pour l’entreprise, mais connu de l’auditeur et stable : les achats, la maîtrise des documents, la formation du personnel. Évitez pour un premier audit le processus le plus conflictuel du site.
2. Un binôme. ISO 19011:2026 prévoit qu’une équipe d’audit peut comprendre des auditeurs en formation. Le nouvel auditeur conduit l’audit ; l’auditeur confirmé observe, complète et relit le rapport.
3. Une règle d’impartialité écrite. Personne n’audite son propre travail. Dans une PME de Kénitra où le responsable des achats est aussi auditeur, il audite la production, et un collègue audite les achats.

Si les auditeurs sortent d’une formation selon la version 2015, vérifiez qu’ils ont suivi la mise à niveau sur les articles modifiés : voir notre article sur ce que change ISO 9001:2026 pour les auditeurs internes.

Comment construire le programme d’audit de l’année ?

En classant les processus selon trois critères que pose l’article 9.2 d’ISO 9001 : leur importance, les changements qui touchent l’entreprise et les résultats des audits précédents. La fréquence en découle.

Exemple de programme (illustratif) pour une PME industrielle :

Le programme précise aussi les auditeurs affectés, les méthodes (sur site, à distance pour un site éloigné), les critères (la norme, les procédures internes, les exigences clients) et le mode de compte rendu. Il est approuvé par la direction et conservé : l’article 9.2 demande de garder la preuve de la mise en œuvre du programme et des résultats d’audit.

Pour un site qui prépare sa transition, le programme de l’année comprend un audit selon la version 2026 couvrant les articles modifiés, l’évolution du contexte et les autres changements nécessaires : ce sont les sujets que l’audit de transition examine au minimum, selon le document de Global ACI.

Comment préparer le plan et la check-list d’un audit ?

En partant des informations documentées du processus, puis en écrivant un plan court et une check-list propre à ce processus. ISO 19011:2026 place cette préparation avant toute activité sur le terrain : revue des informations documentées, planification de l’audit, répartition des tâches, préparation des documents de travail.

Le plan d’audit est envoyé au pilote quelques jours avant l’audit. Il tient sur une page.

La check-list n’est pas la norme recopiée. Elle part du processus : ses données d’entrée et de sortie, ses risques, ses indicateurs, ses écarts passés. Pour chaque point, elle prévoit la question ouverte, la preuve à demander et l’échantillon. « Avez-vous une procédure de réglage ? » appelle un oui. « Montrez-moi comment le réglage de ce matin a été validé » appelle une preuve.

Une bonne check-list garde de la place pour ce que l’auditeur découvrira en chemin. Elle guide l’audit ; elle ne l’enferme pas.

Comment conduire l’audit sur le terrain ?

En suivant la séquence d’ISO 19011:2026 : réunion d’ouverture, recueil et vérification des informations, constats, conclusions, réunion de clôture. Le temps passé au poste de travail vaut plus que le temps passé au bureau.

• La réunion d’ouverture rappelle l’objectif, le périmètre, le déroulé et la confidentialité. Elle dure quelques minutes et met l’audité à l’aise.
• Les entretiens se font au poste, avec des questions ouvertes : comment, montrez-moi, que se passe-t-il quand. L’auditeur écoute plus qu’il ne parle.
• L’observation complète l’entretien : ce que fait l’opérateur, ce qu’affiche l’écran, ce que contient le bac des produits non conformes.
• L’échantillonnage porte sur des enregistrements choisis par l’auditeur, pas par l’audité : quelques ordres de fabrication d’un mois donné, quelques réclamations, quelques dossiers de formation.
• La vérification recoupe les sources : ce que dit le pilote, ce que montre l’enregistrement, ce qu’observe l’auditeur.
• La réunion de clôture présente les constats, les points forts et les pistes d’amélioration, et vérifie qu’ils sont compris.

Dans un atelier où une partie de l’équipe travaille en arabe, l’entretien se mène dans la langue de l’opérateur. Un constat fondé sur une question mal comprise ne tient pas.

Comment rédiger les constats et le rapport ?

Chaque constat cite l’exigence, le fait constaté et la preuve consultée. Le rapport reprend les constats, les points forts, les pistes d’amélioration et la conclusion de l’audit, et il est remis à la direction concernée.

Les chiffres de ce tableau sont des exemples de rédaction. Les constats se classent selon les règles de votre procédure : non-conformité, observation, piste d’amélioration. Le rapport mentionne aussi les obstacles rencontrés et les désaccords non résolus, comme le demande le principe de restitution impartiale.

Comment suivre les actions jusqu’à leur efficacité ?

En distinguant trois temps : la correction immédiate, l’action corrective sur la cause, puis la vérification de son efficacité. L’article 9.2 demande de mener les corrections et actions correctives sans retard indu ; ISO 19011:2026 prévoit le suivi d’audit comme une étape à part entière.

Le pilote analyse les causes et propose ses actions, avec un responsable et une date. L’auditeur, ou le responsable du programme, revient vérifier à l’échéance. Un plan d’actions rempli n’est pas une preuve d’efficacité : on vérifie que l’écart ne se reproduit plus, sur un nouvel échantillon.

Les résultats alimentent ensuite la revue de direction, dont les données d’entrée comprennent les résultats d’audit. Avec ISO 9001:2026, la revue « doit inclure » chacune de ses données d’entrée : un audit interne non restitué à la direction devient un écart facile à constater. Le pilotage des audits et des actions peut se faire sur une plateforme comme Normativa, pour garder les preuves rattachées à chaque constat.

Quelles erreurs éviter lors d’un premier audit interne ?

Nous les retrouvons souvent dans les premiers audits que nous accompagnons :

• auditer la norme article par article au lieu d’auditer le processus ;
• passer l’audit au bureau, sans aller au poste de travail ;
• laisser l’audité choisir les enregistrements à montrer ;
• rédiger des constats sans preuve, ou des jugements sur les personnes ;
• clore l’audit dès que le plan d’actions est rempli ;
• garder une check-list de la version 2015 pour un audit selon la version 2026.

Avant de clore votre premier audit, vérifiez :

• Le programme d’audit est approuvé et tient compte de l’importance, des changements et des résultats précédents.
  
• L’auditeur n’audite pas son propre travail.
  
• Le plan d’audit a été envoyé à l’audité avant l’audit.
  
• La check-list part du processus, de ses risques et de ses indicateurs.
  
• Les enregistrements ont été choisis par l’auditeur.
  
• Chaque constat cite l’exigence, le fait et la preuve.
  
• Le rapport mentionne les points forts et les désaccords non résolus.
  
• Les actions ont un responsable, une date et un critère d’efficacité.
  
• Le suivi d’efficacité est planifié.
  
• Le dossier d’audit est archivé et le rapport transmis à la direction.
  

Le cadre complet de la formation est décrit dans notre guide de la formation auditeur interne ISO 9001.