Audit de la chaîne d'approvisionnement

Qu'est-ce qu'un audit ?

L'audit de chaîne d'approvisionnement ne porte pas sur un seul fournisseur mais sur plusieurs niveaux de la chaîne. Les sous-traitants au-delà du fournisseur direct et la source de matière première entrent aussi dans le périmètre.

Pourquoi la réaliser ?

L'objectif est de trouver où le risque se cache. Les problèmes n'apparaissent le plus souvent pas chez le fournisseur direct mais chez son sous-traitant ; un audit limité au premier rang ne peut pas voir ce risque.

Qui le demande ?

Marques gérant une chaîne d'approvisionnement multi-niveaux
Entreprises relevant des obligations de vigilance en matière de droits humains
Fabricants dépendants d'une matière première critique
Organismes soumis aux réglementations sur la déforestation et les minerais de conflit
Groupes gérant le risque de continuité de la chaîne d'approvisionnement

Critères d'audit

Les critères sont la politique de chaîne d'approvisionnement et le code de conduite de l'acheteur ; s'y ajoutent les référentiels sectoriels, les exigences de chaîne de traçabilité et la législation pertinente (réglementations de vigilance).

Périmètre de l'audit

La cartographie de la chaîne d'approvisionnement et la visibilité des niveaux
Les processus de sélection et d'approbation des sous-fournisseurs
Le déploiement du code de conduite dans toute la chaîne
La traçabilité de la source de matière première
Les enregistrements de chaîne de traçabilité et le bilan massique
Les dépendances critiques et à source unique
Les risques sociaux et environnementaux dans la chaîne
Le recours non déclaré à la sous-traitance de fabrication
La continuité d'activité et les plans d'approvisionnement alternatif
La gestion des non-conformités dans toute la chaîne

Normes associées

ISO 19011
ISO 28000
ISO 20400
Guide de diligence raisonnable de l'OCDE

Déroulement de l'audit

1Définition du périmètre et des critèresCe qui est audité et selon quels critères est précisé par écrit : code de conduite client, cahier des charges, norme ou questionnaire.
2Recueil d'informations préalablesLa taille et l'activité de l'audité, son historique d'audit et les non-conformités ouvertes sont examinés.
3Plan d'auditLa date, l'équipe et le calendrier de l'audit sont préparés ; les zones à visiter et les fonctions à interroger sont planifiées.
4Réunion d'ouvertureL'objet, le périmètre, la méthode et le format de restitution sont exposés ; les principes de confidentialité et d'impartialité sont confirmés.
5Audit sur siteLes zones de production ou de service sont parcourues, les enregistrements examinés et les salariés interrogés. Les constats sont consignés sur-le-champ.
6Classement des constatsLes constats sont gradués selon la classification du référentiel utilisé (critique / majeur / mineur / observation).
7Réunion de clôtureLes constats sont présentés à la direction, justifiés, et les attentes en matière d'actions correctives sont exposées.
8Rapport et suiviLe rapport d'audit est établi ; un plan d'actions correctives est obtenu et sa clôture suivie. Si nécessaire, un audit de suivi est réalisé.

Constats

Les constatations les plus graves concernent la perte de visibilité : la méconnaissance d'un niveau de la chaîne, le recours non déclaré à un sous-traitant et une rupture dans la chaîne de traçabilité. Ces constatations invalident l'ensemble de l'assurance d'approvisionnement de l'acheteur.

Rapport d'audit

Identification de l'organisme, de l'auditeur et de l'audité
Date, durée et périmètre de l'audit
Critères ou questionnaire appliqués
Domaines et processus audités
Constats et leur classement
Preuves et photographies étayant les constats
Notation ou classement, si le référentiel l'exige
Plan d'actions correctives et état de clôture

Limites du livrable

Cet audit documente la situation observée au moment de l'audit et dans le périmètre audité. L'audit repose sur l'échantillonnage : les enregistrements examinés et les zones visitées sont choisis pour représenter l'ensemble, ce qui ne signifie pas que chaque enregistrement a été contrôlé. Le rapport n'est ni une garantie ni un certificat et ne dégage pas l'audité de sa responsabilité.

Accréditation

L'accréditation varie selon le type d'audit. Les audits de tierce partie fondant la certification de systèmes de management relèvent de l'ISO/IEC 17021-1, ceux fondant la certification de produits de l'ISO/IEC 17065 ; ces domaines sont soumis à accréditation. Les audits de première et de seconde partie, ainsi que ceux régis par les règles propres au propriétaire d'un référentiel (SMETA, amfori BSCI…), ne relèvent pas de la certification accréditée ; ils suivent les lignes directrices ISO 19011 et produisent un rapport. EUROLAB dispose d'accréditations internationalement reconnues selon l'ISO/IEC 17021-1 et l'ISO/IEC 17065, délivrées par des organismes signataires de l'accord IAF ; les audits pouvant être proposés sous périmètre accrédité sont confirmés par écrit au stade de l'offre.

Périmètre et habilitations

Audits associés

Questions fréquentes

Suis-je obligé d'auditer mes sous-fournisseurs ?

Cela dépend de la réglementation et des exigences des clients. La législation de vigilance attend que l'on descende jusqu'au niveau où se situe le risque ; avec une approche fondée sur le risque, les niveaux à haut risque sont audités en premier. Il n'est pas attendu d'auditer toute la chaîne avec la même profondeur.

L'audit est-il basé sur l'échantillonnage ?

Oui. L'auditeur ne peut pas examiner tous les enregistrements et tous les produits ; l'échantillonnage est effectué pour représenter l'ensemble. L'absence de constatations lors d'un audit ne signifie donc pas qu'il n'existe aucune non-conformité ; un audit apporte une assurance, non une preuve absolue.

La date de l'audit est-elle annoncée à l'avance ?

Cela dépend du référentiel et de la politique de l'acheteur. Des audits annoncés, semi-annoncés (avec une fenêtre temporelle) et inopinés peuvent être utilisés. Un audit inopiné vise à empêcher que les enregistrements soient préparés pour l'audit et devient de plus en plus courant.