Procédure Opératoire Standard Générée par IA pour une Utilisation en France
PDF & Word - 2026 Mis à jour

La présente Procédure Opératoire Standard définit les étapes clés pour la réalisation d'un audit interne au sein de l'entreprise.

La présente Procédure Opératoire Standard vise à standardiser les pratiques pour assurer une qualité optimale et une conformité aux normes en vigueur.

La présente Procédure Opératoire Standard entre en vigueur le 1er janvier 2024.

L'objectif de cette procédure est de définir un cadre structuré pour la conduite des audits internes conformément aux exigences de l'ISO 9001:2015 et de l'ISO 19011:2018.

Les objectifs spécifiques incluent : vérifier la conformité du système de management de la qualité aux exigences internes, réglementaires et normatives ; identifier les opportunités d'amélioration des processus ; évaluer l'efficacité du SMQ ; détecter les risques potentiels et les non-conformités ; et fournir des éléments probants à la direction pour la revue de direction.

Cette procédure assure que les audits internes contribuent à l'amélioration continue et à la conformité légale, y compris les aspects de sécurité des travailleurs et de protection des données.

La présente Procédure Opératoire Standard s'applique à tous les départements de l'entreprise, y compris les opérations, la production, la logistique, la qualité, l'administration et les services supports.

Elle concerne tous les audits internes du système de management de la qualité, des processus, des procédures et des activités, ainsi que tous les employés impliqués en tant qu'auditeurs, audités ou membres de la direction.

Cette procédure s'applique à compter du 1er janvier 2024 et couvre l'ensemble du programme d'audit interne annuel.

NF EN ISO 9001:2015 - Systèmes de management de la qualité - Exigences (version publiée le 15 septembre 2015).

NF EN ISO 19011:2018 - Lignes directrices pour l'audit des systèmes de management (version publiée en 2018).

Code du Travail (Loi n° 73-4 du 2 janvier 1973 modifiée, notamment les articles relatifs à la santé et sécurité au travail et à la documentation des risques).

Règlement (UE) 2016/679 (RGPD) relatif à la protection des données à caractère personnel.

Règlement eIDAS (UE) n° 910/2014 sur l'identification électronique et les services de confiance pour les signatures électroniques.

Décret n° 2001-609 du 9 juillet 2001 relatif à la conservation des documents en matière sociale et fiscale (conservation minimale de 10 ans pour certains enregistrements, étendue à 6 ans pour la fiscalité et plus pour la sécurité au travail).

Cette procédure intègre les exigences spécifiques aux organisations certifiées ISO 9001 en France, y compris la mise en place d'un programme d'audit interne indépendant.

Audit interne : Examen systématique, indépendant et documenté pour déterminer si les activités et résultats relatifs au SMQ sont conformes aux dispositions prévues et si celles-ci sont mises en œuvre efficacement.

Non-conformité : Non-satisfaction d'une exigence spécifiée (ISO 9001).

Action corrective : Action entreprise pour éliminer la cause d'une non-conformité et prévenir la réapparition.

Critère d'audit : Ensemble de politiques, procédures ou exigences utilisées comme référence.

Rapport d'audit : Document qui présente les conclusions de l'audit, les preuves et les non-conformités identifiées.

Plan d'audit : Description des activités et des dispositions pour un audit.

ISO 19011 : Norme internationale fournissant des lignes directrices pour l'audit des systèmes de management.

RGPD : Règlement Général sur la Protection des Données.

Traçabilité : Capacité à retracer l'historique, l'utilisation ou la localisation d'un élément.

Efficacité : Mesure dans laquelle les activités planifiées sont réalisées et les résultats planifiés atteints.

Acronymes : SMQ (Système de Management de la Qualité), NC (Non-Conformité), AC (Action Corrective), AP (Action Préventive), QSE (Qualité Sécurité Environnement).

La Direction Générale est responsable de l'établissement et du maintien du programme d'audit interne, d'assurer l'indépendance des auditeurs, de nommer le Responsable Qualité comme responsable du programme d'audit, et de revoir les rapports d'audit lors des revues de direction.

Le Responsable Qualité (ou Responsable du SMQ) est chargé de planifier le programme d'audit annuel, de sélectionner et nommer les auditeurs (en garantissant leur indépendance et impartialité), d'approuver les plans d'audit, de revoir les rapports d'audit et de suivre les actions correctives.

Les Auditeurs internes (internes ou externes qualifiés) sont responsables de la préparation, de la conduite et du reporting des audits conformément à cette procédure et à l'ISO 19011. Ils doivent être compétents, indépendants des activités auditées et impartiaux.

Les Audités (responsables de processus et employés concernés) doivent coopérer pleinement, fournir un accès à toutes les informations nécessaires, participer aux réunions d'ouverture et de clôture, et mettre en œuvre les actions correctives dans les délais.

La Haute Direction assure la disponibilité des ressources et le suivi de l'efficacité du programme d'audit.

Compétence des auditeurs : Les auditeurs doivent satisfaire aux exigences de compétence définies dans l'ISO 19011:2018, incluant la connaissance des normes ISO 9001, des techniques d'audit, du secteur d'activité et des exigences légales (Code du Travail, RGPD). Une formation initiale et un maintien des compétences sont obligatoires.

Outils et documents : Checklists d'audit, plans d'audit, formulaires de rapport, accès aux informations documentées du SMQ, logiciels d'audit (ex. : outils de gestion d'audit électroniques si disponibles), et moyens de collecte de preuves (notes, enregistrements, photos avec accord).

Ressources : Allocation de temps dédié pour la préparation, l'exécution et le suivi des audits ; accès aux locaux, documents et personnel ; budget pour la formation continue des auditeurs.

La procédure assure la confidentialité et la protection des données collectées conformément au RGPD.

1. Planification du programme d'audit : Le Responsable Qualité élabore un programme d'audit annuel basé sur le statut et l'importance des processus, les changements, et les résultats d'audits précédents (conformément à ISO 9001 clause 9.2).

2. Préparation de l'audit : Sélection des auditeurs (indépendants), élaboration du plan d'audit (objectifs, critères, portée, durée), développement des checklists basées sur les critères d'audit.

3. Réalisation de l'audit : Réunion d'ouverture pour présenter les objectifs et le planning ; collecte de preuves par entretiens, observation, examen de documents (techniques d'échantillonnage appropriées) ; réunion de clôture pour présenter les conclusions préliminaires.

4. Rapport d'audit : Rédaction du rapport incluant les conclusions, les non-conformités (classées majeure/mineure), les observations et les points forts. Le rapport est soumis au Responsable Qualité et aux audités dans les 15 jours.

5. Suivi et clôture : Les audités proposent des plans d'actions correctives (avec analyse des causes racines via 5 Pourquoi ou diagramme d'Ishikawa). Vérification de l'efficacité des actions par un suivi ou un audit complémentaire. Escalade à la Direction en cas de non-résolution.

Un arbre de décision pour la classification des non-conformités et le suivi est disponible en annexe.

Les audits sont conduits selon les principes d'intégrité, de présentation loyale, de diligence professionnelle, de confidentialité, d'indépendance et d'approche fondée sur des preuves (ISO 19011).

Méthodes de vérification : Échantillonnage statistique ou aléatoire, entretiens structurés, observation directe, revue documentaire, et triangulation des preuves. L'impartialité des auditeurs est assurée par une déclaration d'indépendance signée.

Fréquence : Au minimum une fois par an pour chaque processus critique, avec audits supplémentaires en cas de changements majeurs ou de non-conformités récurrentes. La portée, les critères et les objectifs sont définis dans le plan d'audit.

Les contrôles incluent la revue du programme d'audit par la Direction et la mesure de l'efficacité via le taux de clôture des actions et la réduction des non-conformités.

Les non-conformités identifiées lors des audits internes sont classées en majeures (défaillance du système, risque élevé) ou mineures (défaillance isolée).

Pour chaque NC, une analyse des causes racines doit être réalisée (ex. : 5 Pourquoi, diagramme de causes-effets). Un plan d'action corrective (AC) et/ou préventive (AP) est établi avec responsabilités, délais et indicateurs d'efficacité.

Le Responsable Qualité vérifie l'efficacité des actions dans un délai maximal de 3 mois via un suivi documentaire ou un audit de vérification. En cas d'inefficacité, l'action est escaladée à la Direction Générale.

Toutes les NC sont enregistrées et suivies dans un registre dédié. Cette gestion est conforme à la clause 10.2 de l'ISO 9001:2015.

Les enregistrements d'audit incluent : plan d'audit, checklists, notes d'audit, rapports d'audit, rapports de non-conformité, plans d'actions et preuves de vérification d'efficacité.

Le format du rapport d'audit est standardisé (voir annexe) et inclut au minimum : identification de l'audit, participants, conclusions, NC, et recommandations. La distribution est limitée aux audités, Responsable Qualité, Direction et toute partie ayant besoin d'en connaître (liste de diffusion contrôlée).

Conservation : Minimum 10 ans pour les rapports d'audit (conformément aux exigences du Code du Travail pour la traçabilité des risques et aux exigences fiscales), ou plus si requis par des réglementations sectorielles. Les documents sont signés électroniquement conformément à l'eIDAS et protégés selon le RGPD (accès restreint, traçabilité des consultations).

Les enregistrements sont conservés de manière sécurisée (serveur interne ou cloud certifié) avec une traçabilité complète des modifications.