Audit de seconde partie

Un audit de seconde partie est l'audit d'un fournisseur ou partenaire selon les exigences propres de l'organisme. Comme une relation commerciale lie l'acheteur et le fournisseur, l'audit n'est pas indépendant : l'intérêt et les critères de l'acheteur priment. Cela n'invalide pas l'audit — cela définit seulement la nature de son livrable.

L'objectif est que l'acheteur évalue le risque d'approvisionnement selon ses propres mesures. Un certificat accrédité peut ne pas couvrir toutes ses exigences particulières ; l'audit de seconde partie comble cet écart et lui permet de décider selon ses propres critères.

• Entreprises acheteuses menant un processus d'approbation des fournisseurs
• Chaînes de distribution et propriétaires de marques
• Constructeurs automobiles et aéronautiques (OEM)
• Entreprises recourant à la fabrication sous contrat
• Acheteurs corporatifs imposant leur propre code de conduite

Les critères d'audit sont fixés par l'acheteur : son propre manuel fournisseur, code de conduite, spécification technique, exigences spécifiques au client (CSR) ou une interprétation propre à l'acheteur d'une norme. Les critères doivent être communiqués par écrit au fournisseur avant l'audit, afin que le résultat ne soit pas contestable.

• Satisfaction des exigences techniques et qualité de l'acheteur
• Capacité de production et capabilité des processus
• Pratiques de contrôle qualité et d'inspection
• Traçabilité et gestion des lots
• Contrôle des sous-fournisseurs
• Performance de livraison et gestion des délais
• Conformité au code de conduite (social, environnemental, éthique)
• L'état de clôture des non-conformités précédentes
• Gestion du changement et obligations de notification
• Risque de capacité et de continuité

• ISO 19011
• ISO 9001
• IATF 16949 (exigences spécifiques au client)
• VDA6.3

1. 1Établissement du programme d'auditLes domaines à auditer, la fréquence et les priorités sont définis sur une base de risque. Le programme est planifié annuellement selon la taille de l'organisme et la criticité des processus.
2. 2Plan d'audit et équipeL'objectif, le périmètre et les critères de l'audit sont définis par écrit ; l'équipe d'audit est désignée au regard de la compétence et de l'impartialité.
3. 3Revue documentairePolitiques, procédures, rapports d'audit antérieurs et enregistrements d'actions correctives sont examinés avant l'audit.
4. 4Réunion d'ouvertureLe périmètre, la méthode, le programme et le format de restitution sont communiqués à l'audité.
5. 5Recueil des preuvesLes preuves objectives sont recueillies par entretiens, examen des enregistrements et observation sur site. Un constat n'est pas une opinion sans preuve mais une conclusion vérifiable.
6. 6Évaluation des constatsLes preuves recueillies sont comparées aux critères d'audit ; les non-conformités et les pistes d'amélioration sont classées.
7. 7Réunion de clôture et rapportLes constats sont présentés à l'audité, les objections sont entendues et le rapport d'audit est établi.
8. 8Suivi des actions correctivesPour chaque non-conformité, une analyse des causes profondes et un plan d'actions correctives sont demandés ; le suivi se poursuit jusqu'à vérification de l'efficacité.

Les constatations sont notées selon la propre classification de l'acheteur et sont généralement liées à un score ou à un statut fournisseur (approuvé, conditionnel, suspendu). Ce statut déterminant directement si vous pouvez obtenir des commandes, les audits de seconde partie ont un fort poids commercial.

• Objectif, périmètre et critères de l'audit
• Équipe d'audit et date de l'audit
• Domaines audités et fonctions rencontrées
• Enregistrements examinés
• Constats : non-conformités et pistes d'amélioration
• Preuves objectives fondant chaque constat
• Conclusion de l'audit et appréciation globale
• Actions correctives attendues et leur délai

Un audit de seconde partie ne produit pas de certificat accrédité et ne remplace pas un audit de tierce partie. Le résultat n'est pertinent que pour l'acheteur qui l'a réalisé et selon ses propres critères ; une allégation générale de conformité ne peut pas être construite pour un autre client en disant « l'entreprise X nous a audités ». L'audit ne supprime pas non plus la responsabilité contractuelle du fournisseur.

L'accréditation varie selon le type d'audit. Les audits de tierce partie fondant la certification de systèmes de management relèvent de l'ISO/IEC 17021-1, ceux fondant la certification de produits de l'ISO/IEC 17065 ; ces domaines sont soumis à accréditation. Les audits de première et de seconde partie, ainsi que ceux régis par les règles propres au propriétaire d'un référentiel (SMETA, amfori BSCI…), ne relèvent pas de la certification accréditée ; ils suivent les lignes directrices ISO 19011 et produisent un rapport. EUROLAB dispose d'accréditations internationalement reconnues selon l'ISO/IEC 17021-1 et l'ISO/IEC 17065, délivrées par des organismes signataires de l'accord IAF ; les audits pouvant être proposés sous périmètre accrédité sont confirmés par écrit au stade de l'offre.

• Audit de première partie
• Audit de tierce partie