Préparer un audit interne sans surcharge
Organiser un audit interne léger et efficace, intégré au fonctionnement courant plutôt qu'ajouté en surcharge.
À retenir
- Un audit interne doit déboucher sur des actions correctives réellement suivies, pas seulement listées.
- Intégrer la collecte de preuves aux activités courantes évite la surcharge en fin de cycle.
- L'auditeur interne doit être indépendant du processus qu'il audite.
- La clôture d'une non-conformité exige une vérification d'efficacité, pas seulement une action réalisée.
L'audit interne : une exigence, pas une option
ISO/IEC 20000-1 impose la réalisation d'audits internes à intervalles planifiés pour vérifier que le SMS est conforme et efficace. Beaucoup d'organisations le vivent comme une contrainte lourde alors qu'un audit interne bien conçu fait gagner du temps en évitant les surprises lors de l'audit de certification.
Construire un programme d'audit réaliste
| Étape | Action | Fréquence recommandée |
|---|---|---|
| Planification | Définir les processus à auditer sur 12 mois | Annuelle, revue trimestrielle |
| Échantillonnage | Sélectionner un échantillon représentatif de preuves | Par cycle d'audit |
| Entretiens | Interroger les équipes opérationnelles, pas seulement les responsables | Par cycle d'audit |
| Rapport | Lister constats, non-conformités, points forts | Après chaque audit |
| Suivi | Vérifier la clôture effective des actions correctives | Continu |
Point clé
un audit interne n'a de valeur que si son rapport aboutit à des actions correctives suivies dans le temps — un rapport d'audit qui reste sans suite est lui-même une non-conformité potentielle.
Éviter la surcharge : intégrer l'audit au travail courant
- Utiliser les revues de service mensuelles existantes pour collecter une partie des preuves au fil de l'eau plutôt qu'en une seule campagne.
- Former des « référents preuve » dans chaque équipe opérationnelle pour éviter de tout centraliser sur une seule personne qualité.
- Réutiliser les rapports de service déjà produits pour le client comme preuve du processus de gestion des niveaux de service.
Sur le terrain
les organisations qui réussissent leurs audits de certification sans stress sont celles qui traitent l'audit interne comme un outil de pilotage continu, pas comme un exercice administratif isolé en fin d'année.
Indépendance de l'auditeur interne
La norme exige que l'auditeur interne ne vérifie pas son propre travail. Dans une petite structure, cela impose souvent un audit croisé entre équipes (l'équipe support audite la gestion des changements, et inversement).
Attention
désigner comme auditeur interne la personne responsable du processus audité invalide la valeur probante de l'audit, même si le contenu est techniquement correct.
Grille de clôture d'un audit interne
- Chaque non-conformité a-t-elle un responsable et une échéance ?
- L'efficacité de l'action corrective est-elle vérifiée avant clôture, pas seulement sa réalisation ?
- Le rapport a-t-il été présenté en revue de direction ?
Astuce
clôturez chaque non-conformité par une preuve de vérification d'efficacité datée d'au moins un cycle après la mise en œuvre de l'action, pour éviter une réouverture lors de l'audit externe.