Réaliser un audit interne ISO 9001 : préparer, mener, rédiger, suivre (20 questions, 2026)
Comment réaliser un audit interne ISO 9001:2026 ? Préparez-le avec un objectif, des critères et un plan d’une demi-page, menez-le sur le terrain par des entretiens, des observations et des échantillons de preuves, rédigez un rapport court qui distingue conformités, écarts et pistes de progrès, puis suivez chaque écart jusqu’à la vérification de son efficacité. Cet article détaille les quatre temps, propose vingt questions types et un exemple de rapport.
Note de méthode : cet article s’appuie sur le texte de la norme EN ISO 9001:2026 (septembre 2026), reformulé avec nos propres mots. Seul le texte officiel fait foi : consultez-le pour les formulations exactes. Les exemples sont illustratifs.
Que demande la norme pour réaliser un audit ?
Le paragraphe 9.2.1 fixe la finalité : conduire des audits internes à intervalles planifiés, pour savoir si le système de management de la qualité est conforme (à vos propres exigences et à celles de la norme) et s’il est efficacement mis en œuvre et tenu à jour.
Le paragraphe 9.2.2 précise la manière. En plus du programme (fréquence, méthodes, responsabilités, planification, compte rendu), l’organisme doit pour chaque audit :
- a) définir les objectifs, les critères et le champ ;
- b) sélectionner les auditeurs et conduire les audits de façon à garantir l’objectivité et l’impartialité ;
- c) s’assurer que les résultats sont rapportés aux responsables concernés ;
- d) entreprendre sans délai indu la correction et les actions correctives appropriées.
Des informations documentées sont attendues comme preuve de la mise en œuvre du ou des programmes d’audit et des résultats. L’annexe A ajoute que l’audit interne s’applique à tous les processus, qu’il peut mettre en évidence des aspects à corriger ou à améliorer, qu’il peut identifier des opportunités, et que la direction prend ses résultats en considération pour ses décisions. La note de 9.2.2 renvoie à l’ISO 19011 pour les recommandations sur l’audit des systèmes de management.
Le programme (quels processus, à quel rythme, avec quels objectifs) est traité dans l’article sur le programme d’audit interne. Celui-ci s’intéresse au déroulement d’un audit.
Les quatre temps d’un audit
Le découpage ci-dessous est un repère de terrain de K-li-T, adapté à un processus de PME. Pour un audit de deux à quatre heures sur le terrain, comptez environ une demi-journée de préparation et une demi-journée de rédaction.
Préparer : une demi-page de plan
- Relire l’objectif, les critères et le champ décidés dans le programme. Les critères sont ce par rapport à quoi vous jugez : la norme, vos règles internes, les exigences du client.
- Rassembler les entrées : la fiche du processus, ses indicateurs récents, le rapport du dernier audit, les réclamations et les écarts encore ouverts. Voir la cartographie des processus.
- Écrire le plan d’audit : objectif, critères, champ, date, durée, auditeur, personnes rencontrées. Une demi-page, envoyée une semaine avant.
- Préparer la trame de questions en choisissant parmi les vingt questions types ci-dessous, et choisir à l’avance un échantillon : cinq à dix commandes, lots ou dossiers récents que vous suivrez de bout en bout.
Mener : ouvrir, collecter, clôturer
La réunion d’ouverture (dix minutes) rappelle l’objectif, le déroulement et la règle du jeu : on audite un système, pas des personnes. La collecte repose sur trois gestes complémentaires :
- dire : poser des questions ouvertes (« comment faites-vous quand… ? », « montrez-moi… ») ;
- voir : observer le poste, les affichages, les produits, les étiquettes ;
- prouver : examiner les enregistrements et les documents qui correspondent à ce qui a été dit.
Le meilleur échantillon est un cas réel, suivi du début à la fin : une commande récente, de la revue de contrat à la livraison, vous apprendra plus que la lecture d’une procédure. Notez des faits (ce que vous avez vu ou entendu, avec une référence : numéro de lot, date, nom du document) et non des impressions. La réunion de clôture (dix minutes) présente les constats, vérifie que les faits sont corrects et annonce le délai du rapport. Pendant l’audit, l’auditeur écoute et constate : il ne propose pas de solution, qui viendra lors du traitement des écarts.
Vingt questions types
Les questions ouvertes ci-dessous peuvent s’appliquer à tout processus. Choisissez-en six à dix selon l’objectif et demandez toujours la preuve à voir. Elles sont des repères de terrain de K-li-T.
| N° | Famille | Question | Preuve à demander |
|---|---|---|---|
| 1 | Pilotage | Quelle est la finalité de ce processus et qui en est responsable ? | Fiche processus, organigramme |
| 2 | Pilotage | Quelles sont les entrées, les sorties, les clients et les fournisseurs internes ? | Fiche processus |
| 3 | Pilotage | Quels objectifs et quels indicateurs suivez-vous ? Quels sont les derniers résultats ? | Tableau de bord |
| 4 | Pilotage | Quels risques et opportunités avez-vous repérés pour ce processus ? | Tableau des risques et opportunités |
| 5 | Pilotage | Quels changements récents (machine, produit, personne, logiciel) l’ont touché ? | Fiche de changement |
| 6 | Moyens | Qui travaille sur ce poste et comment s’assure-t-on de sa compétence ? | Matrice de compétences |
| 7 | Moyens | Comment un nouvel arrivant est-il accueilli et formé ? | Liste d’accueil, compte rendu de formation |
| 8 | Moyens | Quels moyens de mesure utilisez-vous et comment sont-ils vérifiés ? | Inventaire, étiquettes, certificats |
| 9 | Moyens | Quels documents utilisez-vous au poste et sont-ils à jour ? | Documents en vigueur au poste |
| 10 | Moyens | Comment l’information passe-t-elle lors d’un changement d’équipe ou d’une absence ? | Cahier de liaison, matrice de communication |
| 11 | Réalisation | Montrez-moi la dernière commande traitée, de la réception à la livraison. | Dossier de la commande |
| 12 | Réalisation | Comment connaissez-vous les exigences du client (plan, indice, délai) ? | Revue de contrat, plan à la bonne révision |
| 13 | Réalisation | Comment identifiez-vous et suivez-vous les produits ? | Étiquettes, fiche suiveuse, registre |
| 14 | Réalisation | Que faites-vous devant un produit douteux ? Montrez un cas récent. | Fiche de produit non conforme |
| 15 | Réalisation | Qui décide qu’un produit peut être libéré et sur quelle base ? | Plan de surveillance, fiche de libération |
| 16 | Amélioration | Comment savez-vous que le client est satisfait ? | Registre de satisfaction, réclamations |
| 17 | Amélioration | Quelle est la dernière réclamation ou anomalie ? Qu’avez-vous fait ? | Fiche de réclamation, action corrective |
| 18 | Amélioration | Où en sont les actions du dernier audit ou de la dernière revue ? | Registre des actions |
| 19 | Amélioration | Quelle amélioration avez-vous apportée cette année ? | Liste des améliorations |
| 20 | Amélioration | Si vous deviez changer un seul point ici, lequel ? | Réponse de l’audité, notée |
La dernière question est la plus riche : elle fait émerger les pistes de progrès et montre si l’équipe se sent écoutée.
Télécharger le modèle : Trame de notes d’audit, vingt questions types et fiche de constat (Word), prêt à remplir, avec un exemple rempli.
Constater : conformité, écart, piste de progrès
Chaque constat se range dans l’une des trois catégories suivantes. Ces catégories sont des repères de terrain de K-li-T ; la norme ne les impose pas.
| Catégorie | Définition | Exemple |
|---|---|---|
| Point fort ou conformité | Une exigence est satisfaite, avec une pratique qui mérite d’être citée | Étiquetage des lots cohérent sur dix expéditions |
| Écart | Une exigence n’est pas satisfaite, avec une preuve | Vérification d’emballage non enregistrée pour 3 expéditions sur 10 |
| Piste de progrès | Rien n’est violé, mais une amélioration est possible | Zone de retours clients sans identification |
Un écart bien rédigé répond à trois questions : quelle exigence (norme, document interne, contrat) ? Qu’a-t-on constaté (un fait précis) ? Où est la preuve (lot, date, enregistrement) ? Une phrase de type « la traçabilité n’est pas maîtrisée » ne permet à personne d’agir. La distinction entre écart mineur et majeur relève plutôt des audits de certification, voir l’article sur les non-conformités majeures et mineures.
Rédiger le rapport en une ou deux pages
Le rapport rappelle l’objectif, les critères et le champ, la date, l’auditeur et les personnes rencontrées. Il donne une conclusion sur l’atteinte de l’objectif, puis les points forts, les écarts et les pistes de progrès. Il est remis aux audités, au responsable du processus et à la direction, conformément au point c de 9.2.2, dans un délai court : quinze jours au plus est un repère raisonnable. Un rapport qui arrive trois mois après l’audit n’intéresse plus personne.
Suivre : corriger, comprendre, vérifier
Le point d de 9.2.2 demande une action sans délai indu. Pour chaque écart, quatre gestes :
- Corriger ce qui peut l’être tout de suite.
- Comprendre la cause avec une méthode simple, voir l’analyse des causes.
- Décider d’une action corrective avec un responsable, une échéance et un critère d’efficacité, voir l’action corrective.
- Vérifier l’efficacité, par exemple sur les trente prochaines occurrences ou lors du prochain audit, puis clôturer.
Les pistes de progrès rejoignent la liste d’amélioration suivie en revue de direction, voir l’amélioration continue.
Qui audite ? Compétence, impartialité et audit externalisé
Dans une petite structure, l’impartialité est le sujet le plus délicat : on ne devrait pas auditer son propre travail. Trois solutions courantes : croiser les auditeurs entre services (le responsable méthodes audite l’expédition, le responsable de production audite le bureau d’études), former deux ou trois collaborateurs, ou confier tout ou partie des audits à un consultant extérieur, voir l’audit interne externalisé. La compétence des auditeurs se prouve comme les autres : formation à l’audit (un à deux jours est un repère courant), exemples d’audits menés en accompagnement, trace dans la matrice de compétences. Avant une certification, un audit à blanc donne un regard extérieur. Pour aller plus loin sur la méthode, voir la norme ISO 19011.
Exemple illustratif : l’audit du processus Expédition
Un fabricant de pièces usinées d’une quarantaine de personnes audite le processus Expédition et livraison le 17 juin 2026. L’objectif : vérifier que les lots sont contrôlés avant départ comme le prévoit le plan de surveillance. L’auditeur est le responsable méthodes, qui n’intervient pas à l’expédition. Il rencontre la cheffe d’équipe et un magasinier pendant deux heures et demie, et examine dix expéditions de mai.
| Type | Constat | Preuve |
|---|---|---|
| Point fort | Étiquettes de lot et bons de livraison cohérents sur les dix expéditions | Dix dossiers contrôlés |
| Écart | La vérification d’emballage prévue au plan n’est pas enregistrée pour 3 expéditions sur 10 | Bons de livraison 26-0412, 26-0418 et 26-0431 |
| Piste de progrès | Les retours clients attendent sur une étagère sans étiquette de décision | Observation du 17 juin |
Le rapport est remis le 1er juillet. Pour l’écart, la correction est immédiate : le responsable qualité vérifie auprès des clients concernés qu’aucun problème n’a été signalé. L’analyse de cause montre que la case de vérification se trouvait sur un feuillet séparé, non imprimé lorsque le bon de livraison est édité en urgence. L’action corrective intègre la case au bon de livraison imprimé par le logiciel, mise en service le 1er août. Le critère d’efficacité est de trente expéditions consécutives conformes : il est atteint le 30 septembre, et l’écart est clôturé. La piste de progrès rejoint la liste d’amélioration. Les preuves sont : le plan d’audit, les notes, le rapport et la fiche de suivi.
Les erreurs fréquentes
La première est l’audit de pure forme, qui lit la procédure au lieu d’aller voir le terrain. La deuxième est de cocher une liste de questions sans demander de preuve. La troisième est de juger les personnes plutôt que de décrire des faits. La quatrième est d’écrire un rapport de dix pages que personne ne lit. La cinquième est de ne pas suivre les écarts : l’audit n’a alors servi à rien. La sixième est d’auditer toujours le même processus avec la même personne. La dernière est de proposer la solution pendant l’audit, ce qui brouille le constat et la responsabilité de l’audité.
À retenir
Un audit interne se prépare avec un objectif, des critères et un plan d’une demi-page, se mène par entretiens, observations et preuves sur des cas réels, se rédige en un rapport court de faits, et se suit jusqu’à la vérification de l’efficacité. Les vingt questions types servent de trame, jamais de liste à cocher. Une trame de notes, les vingt questions, une fiche de constat et un exemple de rapport accompagnent cet article.
Questions fréquentes
Combien de temps dure un audit interne en PME ?
La norme ne fixe aucune durée. Pour un processus de PME, deux à quatre heures sur le terrain, plus une demi-journée de préparation et une demi-journée de rédaction, sont un repère courant. Un audit de tout le système peut se découper en plusieurs audits courts répartis dans l’année.
Peut-on auditer son propre processus ?
Le point b de 9.2.2 demande de garantir l’objectivité et l’impartialité du processus d’audit. Auditer son propre travail les compromet. Croisez les auditeurs entre services ou faites appel à un auditeur externe.
L’auditeur interne doit-il être certifié ?
La norme n’impose pas de certification d’auditeur. Elle demande de choisir des auditeurs qui garantissent objectivité et impartialité, et de s’assurer de la compétence des personnes. Une formation à l’audit et quelques audits menés en accompagnement répondent à la demande.
Que faire si l’audit ne trouve aucun écart ?
C’est possible, mais soyez vigilant : vérifiez que l’échantillon était suffisant et que vous avez demandé des preuves. Un audit sans aucun constat peut aussi signaler un audit trop superficiel. Notez au moins les points forts et une piste de progrès.
Faut-il une check-list d’audit ?
Une trame de questions est utile pour ne rien oublier. Une check-list fermée, que l’on coche sans regarder, fait passer à côté des vrais sujets. Servez-vous des questions pour ouvrir la discussion et demandez toujours à voir la preuve.
Sources
- EN ISO 9001:2026, Systèmes de management de la qualité, Exigences (septembre 2026) : 9.2.1, 9.2.2 et annexe A (A.9.2).
- Les quatre temps, les repères de durée, les vingt questions types, les catégories de constats et l’exemple de rapport sont des repères de terrain de K-li-T, non issus de la norme. L’ISO 19011 est citée par la norme à titre de recommandation.
Pour poursuivre : le chapitre 9 sur l’évaluation des performances, le programme d’audit interne, l’action corrective, l’audit interne externalisé et la revue de direction.
Un accompagnement pour passer à l’ISO 9001:2026
K-li-T accompagne les PME industrielles, que vous visiez une première certification ou que vous deviez faire évoluer un système existant. Découvrez notre conseil qualité ISO 9001 ou demandez un devis.