Que faut-il cadrer avant la venue de l’auditeur externe ?
Ce que l’audit doit vérifier, sur quel périmètre, selon quels critères, et avec quelle garantie d’indépendance. Le cadrage s’écrit : c’est votre responsable du programme d’audit, client de l’audit au sens d’ISO 19011:2026, qui le valide, pas l’auditeur.
Élément | Question à trancher | Preuve écrite |
|---|---|---|
Objectif | Audit prévu au programme, audit avant transition, audit après incident ou réclamation ? | Programme annuel, demande d’audit |
Périmètre | Quels processus, lignes, équipes, sites, stockages extérieurs ? | Plan d’audit |
Critères | Quelles normes et clauses, quelles procédures internes, quels cahiers des charges clients, quels textes légaux ? | Plan d’audit, grille |
Dates | Quand l’activité auditée tourne-t-elle vraiment ? | Calendrier validé avec la production |
Méthodes | Qu’est-ce qui se fait sur site, qu’est-ce qui peut se faire à distance ? | Plan d’audit |
Indépendance | L’auditeur a-t-il conçu ou animé ce qu’il audite ? | Déclaration d’absence de conflit d’intérêts |
Confidentialité | Qui reçoit le rapport, quelles données peuvent sortir du site ? | Lettre de mission |
Restitution | Format du rapport, grille de gravité, délai de réponse des pilotes | Lettre de mission, modèle de rapport |
Pour un site agroalimentaire, vérifiez au cadrage que l’audit tient sa place dans le programme exigé par votre référentiel : au moins quatre dates d’audit réparties dans l’année et toutes les activités couvertes chaque année pour BRCGS Food Safety Issue 9 (clause 3.4.1 de la liste d’autoévaluation), toutes les exigences auditées dans un programme de 12 mois réalisé en 15 mois au plus pour IFS Food Version 8 (5.1.1, KO n° 8). Le cadre général du programme est présenté dans notre guide de l’audit interne externalisé.
Un exemple : une station de conditionnement d’agrumes du Gharb qui place son audit HACCP en dehors de la campagne n’audite qu’une salle vide. L’audit des opérations se programme pendant la campagne ; l’audit documentaire de la revue de direction peut, lui, attendre l’intersaison.
Quels documents transmettre à l’auditeur, et quand ?
Ceux qui lui permettent de cibler ses questions, environ une semaine avant l’audit, selon le délai fixé au cadrage. La règle est simple : on transmet ce qui existe, on ne rédige rien pour l’audit. Un document produit la veille se voit, et il ne dit rien du système réel.
Domaine | Documents utiles | Pourquoi l’auditeur les demande |
|---|---|---|
Tous | Rapports d’audits internes et externes précédents, actions ouvertes, changements depuis le dernier audit | Suivre les écarts et viser les zones qui ont bougé |
Qualité | Cartographie, procédures du processus audité, indicateurs, réclamations | Comparer le prescrit, le mesuré et le réalisé |
Environnement | Analyse des aspects et impacts, registre des exigences légales, suivi des déchets | Vérifier la conformité et la maîtrise opérationnelle |
Santé-sécurité | Évaluation des risques, analyses d’accidents, comptes rendus du comité de sécurité et d’hygiène | Relier les risques déclarés au terrain |
Sécurité des aliments | Plan HACCP, programmes prérequis, résultats de vérification, plans food defense et fraude, autorisation ou agrément ONSSA | Préparer les tests de terrain et la traçabilité |
Clients | Cahiers des charges, rapports d’audits clients | Ajouter leurs exigences aux critères |
Préparez aussi l’accès aux enregistrements du jour : fiches de contrôle, relevés de CCP, permis de travail, registres de nettoyage. C’est sur eux que l’auditeur échantillonne. Les rapports et l’état des actions peuvent être partagés dans un espace documentaire unique ; chez ACG, c’est l’espace client Inspirra.
Comment organiser les entretiens et la visite terrain ?
En mettant l’auditeur devant le travail réel et les personnes qui le font. Le plan d’audit, diffusé à l’avance, indique les horaires, les lieux et les personnes rencontrées ; le site garantit leur disponibilité.
La réunion d’ouverture. Courte : objectif, périmètre, déroulé, règles de sécurité et d’hygiène, interlocuteurs, horaire de la réunion de clôture. La direction ou le responsable du programme y assiste.
Les entretiens. Prévoyez la direction pour les sujets de pilotage, chaque pilote sur son processus et, surtout, des opérateurs à leur poste, y compris en équipe de nuit si le périmètre le justifie. Un auditeur qui ne rencontre que le responsable qualité audite un récit, pas un système. Pour un audit combiné QSE, ajoutez le responsable de la maintenance, un membre du comité de sécurité et d’hygiène si votre effectif l’impose, et la personne qui gère les déchets.
La visite. En production, sur les lignes du périmètre. Prévoyez les équipements de protection, les règles d’hygiène applicables aux visiteurs et un accompagnateur qui ouvre les portes sans répondre à la place des opérateurs.
Les tests. L’auditeur peut demander un exercice : traçabilité d’un lot, vérification d’un CCP, contrôle d’un permis de travail, essai d’une alarme. Préparez la disponibilité des données, pas la réponse.
La part à distance. ISO 19011:2026 développe les méthodes d’audit à distance et admet leur combinaison avec l’audit sur site. Une revue documentaire, l’entretien avec un pilote d’un autre site ou la vérification de preuves de clôture s’y prêtent ; l’observation d’un atelier, non. Vérifiez la connexion et les règles de partage d’écran avant le jour J.
La réunion de clôture. Les constats y sont présentés avant le départ de l’auditeur. Le principe de restitution impartiale d’ISO 19011:2026 demande que les divergences d’opinions non résolues soient consignées : contestez sur la preuve, pas sur le ton.
Comment traiter les constats après l’audit ?
En trois temps distincts : corriger ce qui doit l’être tout de suite, traiter la cause, puis prouver que l’action a fonctionné. Les référentiels décrivent ce cycle dans les mêmes termes.
- BRCGS Food Safety Issue 9 demande que les résultats soient communiqués aux responsables des activités auditées, que les actions et leurs délais soient convenus puis leur réalisation vérifiée, et qu’un résumé soit revu en revue de direction (3.4.3).
- IFS Food Version 8 demande des audits documentés, des résultats communiqués à la direction et aux responsables, des conformités, déviations et non-conformités documentées et communiquées (5.1.3).
- Pour un groupe certifié FSSC 22000 multi-sites, la version 7 ajoute une revue technique des rapports par la fonction centrale et la démonstration de l’efficacité des actions correctives (2.5.18.2).
Étape | Qui | Délai | Preuve |
|---|---|---|---|
Réception du rapport | Responsable du programme | Selon la lettre de mission | Rapport diffusé aux pilotes |
Correction immédiate | Pilote | Dès la clôture pour un écart grave | Enregistrement daté |
Analyse des causes | Pilote, avec son équipe | Fixé au plan d’actions | Analyse écrite |
Action corrective | Pilote | Échéance convenue avec le responsable du programme | Preuve de réalisation |
Vérification de réalisation | Auditeur externe ou responsable du programme | À réception des preuves | Clôture documentée |
Vérification d’efficacité | Auditeur, au suivi ou à l’audit suivant | Selon le risque | Constat de non-récurrence |
Revue de direction | Direction | À la revue suivante | Résumé des résultats et décisions |
Les délais de clôture des écarts de certification ne s’appliquent pas à l’audit interne : c’est votre procédure qui les fixe. Alignez-les sur la gravité, et sur le calendrier de vos audits de certification.
Quelles erreurs font perdre la valeur d’un audit externalisé ?
Celles qui transforment l’audit en formalité. Nous les retrouvons dans nos missions au Maroc, quelle que soit la taille du site :
- Préparer une vitrine. Ranger l’atelier la veille, compléter les enregistrements en retard : l’auditeur constate surtout ce qui manque d’habitude.
- Programmer l’audit quand rien ne tourne. Ligne arrêtée, intersaison, chantier fermé.
- Confier l’audit à celui qui a construit le processus. Un consultant qui a écrit la procédure ne l’audite pas.
- Laisser l’auditeur rédiger les actions. Il perd son impartialité pour le suivi, et le pilote ne s’approprie rien.
- Clôturer sur déclaration. « Fait » n’est pas une preuve ; un enregistrement daté, si.
- Oublier les points forts. Un rapport qui identifie aussi les conformités, comme l’exige BRCGS (3.4.3), montre ce qu’il faut garder.
- Laisser le rapport au service qualité. S’il n’arrive pas en revue de direction, il ne change rien.
Récapitulatif à cocher pour chaque audit :
La méthode d’audit vue du côté de l’auditeur interne est décrite dans notre article sur le premier audit interne ISO 9001, et le choix entre auditeurs internes et audit externalisé dans notre analyse du coût de chaque modèle.