Audit de première partie

Un audit de première partie est l'audit, par un organisme et pour son propre compte, de son système de management, de ses processus et de ses pratiques — communément l'audit interne. Il peut être mené par son propre personnel ou par un auditeur externe mandaté par lui ; ce qui le définit, c'est pour le compte de qui il est réalisé.

L'objectif est que l'organisme constate lui-même si le système est réellement appliqué. L'audit interne est aussi une exigence obligatoire des normes de système de management : l'ISO 9001, l'ISO 14001, l'ISO 45001 et d'autres exigent un cycle d'audit interne achevé avant la certification.

• Organisations mettant en place un système de management et se préparant à la certification
• Organisations certifiées (audit interne annuel obligatoire)
• Entreprises disposant de ressources d'audit interne insuffisantes qui engagent un auditeur externe
• Les fonctions qualité centrales des organisations multisites
• Directions générales devant présenter une assurance au conseil d'administration

Les critères d'audit sont fixés par l'organisation elle-même : la norme de système de management appliquée (ISO 9001, ISO 14001, etc.), les propres procédures de l'organisation, les exigences du client et la législation applicable. Les critères sont définis par écrit dans le plan d'audit ; un examen effectué sans critères ne constitue pas un audit.

• Couverture de toutes les clauses de la norme de système de management
• Si les processus sont mis en œuvre comme défini
• L'actualité des informations documentées et des enregistrements
• L'état de clôture des constatations d'audit précédentes
• Conformité aux exigences légales et autres
• La manière dont les risques et opportunités sont traités
• Suivi des objectifs et des indicateurs de performance
• Gestion des réclamations et retours clients
• Interfaces entre processus et flux d'informations
• Préparation des éléments d'entrée de la revue de direction

• ISO 19011
• ISO 9001
• ISO 14001
• ISO 45001
• ISO/IEC 27001

1. 1Établissement du programme d'auditLes domaines à auditer, la fréquence et les priorités sont définis sur une base de risque. Le programme est planifié annuellement selon la taille de l'organisme et la criticité des processus.
2. 2Plan d'audit et équipeL'objectif, le périmètre et les critères de l'audit sont définis par écrit ; l'équipe d'audit est désignée au regard de la compétence et de l'impartialité.
3. 3Revue documentairePolitiques, procédures, rapports d'audit antérieurs et enregistrements d'actions correctives sont examinés avant l'audit.
4. 4Réunion d'ouvertureLe périmètre, la méthode, le programme et le format de restitution sont communiqués à l'audité.
5. 5Recueil des preuvesLes preuves objectives sont recueillies par entretiens, examen des enregistrements et observation sur site. Un constat n'est pas une opinion sans preuve mais une conclusion vérifiable.
6. 6Évaluation des constatsLes preuves recueillies sont comparées aux critères d'audit ; les non-conformités et les pistes d'amélioration sont classées.
7. 7Réunion de clôture et rapportLes constats sont présentés à l'audité, les objections sont entendues et le rapport d'audit est établi.
8. 8Suivi des actions correctivesPour chaque non-conformité, une analyse des causes profondes et un plan d'actions correctives sont demandés ; le suivi se poursuit jusqu'à vérification de l'efficacité.

Les constatations sont généralement classées en non-conformité (majeure/mineure) ou en opportunité d'amélioration. L'organisation fixe elle-même l'échelle de classification ; l'important est qu'elle soit appliquée de manière cohérente et que chaque constatation repose sur des preuves objectives.

• Objectif, périmètre et critères de l'audit
• Équipe d'audit et date de l'audit
• Domaines audités et fonctions rencontrées
• Enregistrements examinés
• Constats : non-conformités et pistes d'amélioration
• Preuves objectives fondant chaque constat
• Conclusion de l'audit et appréciation globale
• Actions correctives attendues et leur délai

Un audit de première partie est le registre interne propre de l'organisation et ne produit pas de document présentable à l'extérieur. Une allégation de conformité ne peut être établie en disant à un client ou à un organisme de certification « nous avons réussi notre audit interne » ; le rapport d'audit interne n'est examiné lors d'un audit de certification que comme preuve que le système fonctionne. Même si un consultant externe réalise l'audit, il conserve son caractère de première partie.

L'accréditation varie selon le type d'audit. Les audits de tierce partie fondant la certification de systèmes de management relèvent de l'ISO/IEC 17021-1, ceux fondant la certification de produits de l'ISO/IEC 17065 ; ces domaines sont soumis à accréditation. Les audits de première et de seconde partie, ainsi que ceux régis par les règles propres au propriétaire d'un référentiel (SMETA, amfori BSCI…), ne relèvent pas de la certification accréditée ; ils suivent les lignes directrices ISO 19011 et produisent un rapport. EUROLAB dispose d'accréditations internationalement reconnues selon l'ISO/IEC 17021-1 et l'ISO/IEC 17065, délivrées par des organismes signataires de l'accord IAF ; les audits pouvant être proposés sous périmètre accrédité sont confirmés par écrit au stade de l'offre.

• Audit de seconde partie
• Audit de tierce partie