Programme d’audit interne ISO 9001:2026 : définir l’objectif de chaque audit (modèle sur 12 mois)
Comment construire son programme d’audit interne selon l’ISO 9001:2026 ? En listant tous les processus, en décidant d’une fréquence selon leur importance, leurs résultats passés et les changements récents, puis en écrivant pour chaque audit ce que l’on veut apprendre (l’objectif), sur quelle base on juge (les critères) et jusqu’où l’on va (le champ). Un tableau de douze mois, des auditeurs impartiaux et des rapports qui débouchent sur des actions : voilà l’essentiel.
Note de méthode : cet article s’appuie sur le texte de la norme EN ISO 9001:2026 (septembre 2026), reformulé avec nos propres mots. Seul le texte officiel fait foi : consultez-le pour les formulations exactes. Les exemples sont illustratifs.
Que demande la norme sur l’audit interne ?
Le paragraphe 9.2.1 demande de conduire des audits internes à intervalles planifiés, pour déterminer si le système est conforme à vos propres exigences et à celles de la norme, et s’il est efficacement mis en œuvre et tenu à jour.
Le paragraphe 9.2.2 précise la manière. L’organisme planifie, établit, met en œuvre et tient à jour un ou plusieurs programmes d’audit, couvrant la fréquence, les méthodes, les responsabilités, les exigences de planification et le compte rendu. En l’établissant, il prend en considération l’importance des processus concernés, les résultats des audits précédents et les changements ayant une incidence sur l’organisme. Il doit ensuite :
- définir les objectifs, les critères et le champ de chaque audit ;
- sélectionner les auditeurs et conduire les audits en garantissant l’objectivité et l’impartialité ;
- s’assurer que les résultats sont rapportés aux responsables concernés ;
- entreprendre sans délai indu la correction et les actions correctives appropriées.
Des informations documentées sont exigées comme preuve de la mise en œuvre du programme et des résultats d’audit. La note renvoie à l’ISO 19011 pour les recommandations sur l’audit des systèmes de management : voir la norme ISO 19011.
Ce que change l’édition 2026 : l’objectif de chaque audit
Dans cette liste, l’objectif de chaque audit apparaît désormais explicitement, à côté des critères et du champ. Ce n’est pas un détail : écrire l’objectif oblige à dire ce que l’on veut apprendre de l’audit. Un audit « du processus achats » n’a pas le même intérêt qu’un audit dont l’objectif est « vérifier que les changements de fournisseurs de l’année ont suivi la règle de gestion des changements ». Pour le chapitre dans son ensemble, voir le chapitre 9 de l’ISO 9001:2026.
La distinction est simple. Les critères sont ce par rapport à quoi l’on juge : votre documentation, vos règles, les exigences de la norme, celles des clients. Le champ est l’étendue : quels processus, quels sites, quelle période. L’objectif est la question à laquelle l’audit doit répondre.
Construire le programme en cinq étapes
- Lister les processus et les sites. L’annexe A précise que l’audit interne s’applique à tous les processus du système. Votre cartographie des processus est le point de départ.
- Décider de la fréquence. La norme n’en fixe pas. L’annexe A indique que la fréquence et le champ sont influencés par l’évaluation des risques pertinents et par les évolutions des enjeux. Un processus critique, récemment modifié, ou qui a produit des écarts mérite d’être audité plus souvent qu’un processus stable.
- Écrire l’objectif de chaque audit. Une phrase qui commence par « vérifier que… » ou « évaluer si… », reliée à un risque, à un changement ou à un écart passé.
- Désigner les auditeurs. Un auditeur n’audite jamais son propre travail. Dans une petite structure, on croise les audits entre services ou on fait appel à un regard extérieur (voir l’audit interne externalisé).
- Planifier, auditer, rapporter, suivre. Un plan d’audit, une trame d’entretien, un rapport court, et un suivi des écarts jusqu’à leur clôture.
Exemple : un programme sur douze mois
Voici un programme pour une entreprise d’usinage de trente personnes. Il tient en une page. Les fréquences sont des repères de terrain : une année pour les processus à enjeu, jusqu’à deux ans pour les processus stables et peu risqués, avec une couverture de tous les processus sur le cycle de certification.
| Processus | Période | Fréquence | Objectif de l’audit | Auditeur |
|---|---|---|---|---|
| Achats et évaluation des fournisseurs | Février | Annuelle | Vérifier que les changements de fournisseurs de l’année ont suivi la règle de gestion des changements | Responsable qualité |
| Production et contrôle en cours de fabrication | Avril | Annuelle | Évaluer si les contrôles sur les cotes critiques sont réalisés conformément aux gammes et enregistrés | Responsable méthodes |
| Revue de commande et planification | Mai | Annuelle | Vérifier que les exigences clients sont déterminées avant l’acceptation et que les changements de commande sont maîtrisés | Auditeur externe |
| Contrôle final et libération | Juin | Annuelle | Vérifier qu’aucune livraison n’est libérée avant la fin des dispositions prévues | Responsable production |
| Maintenance et équipements | Septembre | Tous les 18 mois | Évaluer si le plan de maintenance préventive est appliqué sur les machines clés | Responsable qualité |
| Compétences et formation | Octobre | Annuelle | Vérifier l’adéquation des habilitations avec les postes, y compris pour les nouveaux arrivants | Responsable méthodes |
| Réclamations, non-conformités et actions correctives | Novembre | Annuelle | Évaluer si les causes sont analysées et si les actions sont efficaces | Auditeur externe |
| Pilotage, revue de direction, gestion des changements | Décembre | Annuelle | Vérifier que les nouvelles entrées de la revue sont examinées et que les décisions sont suivies | Auditeur externe |
Télécharger le modèle : Programme d’audit interne (Excel), prêt à remplir, avec un exemple rempli.
Bien choisir les objectifs
Un bon objectif est précis, vérifiable en une demi-journée et utile à la direction. Trois pistes pour les trouver :
- Un risque du tableau : si « panne d’une machine clé » est un risque majeur, l’audit de la maintenance a pour objectif d’évaluer si le plan de prévention est appliqué ;
- Un changement récent : si le logiciel de gestion a été remplacé, l’objectif est de vérifier que la traçabilité des lots a été maintenue pendant la transition ;
- Un écart passé ou une réclamation : l’objectif est d’évaluer l’efficacité de l’action corrective mise en place.
L’annexe A rappelle que les audits internes peuvent aussi mettre en évidence des opportunités d’amélioration et fournir des informations sur l’efficacité du système. Un bon rapport ne signale pas seulement des écarts : il signale aussi ce qui fonctionne bien et ce qui pourrait être amélioré.
Objectivité et impartialité en petite structure
Le point b du paragraphe 9.2.2 demande de sélectionner les auditeurs et de conduire les audits de manière à garantir l’objectivité et l’impartialité du processus. Dans une PME de trente personnes, c’est souvent la difficulté principale. Quelques solutions : former deux ou trois collaborateurs de services différents qui s’auditent mutuellement, confier les audits sensibles à un auditeur extérieur, ou alterner. L’important est de pouvoir expliquer à l’auditeur de certification comment vous avez veillé à l’impartialité.
Le plan d’audit et le rapport : deux documents courts
Le plan d’audit tient en une demi-page : objectif, critères, champ, date, durée, auditeur, personnes rencontrées. Le rapport aussi : rappel de l’objectif, constats (conformités, points forts, écarts, pistes d’amélioration), conclusion sur l’atteinte de l’objectif. Les écarts alimentent votre processus de non-conformités : voir la différence entre non-conformité majeure et mineure. Les résultats sont ensuite rapportés aux responsables concernés et à la direction, qui les examine en revue de direction.
Télécharger le modèle : Plan et rapport d’audit (Word), prêt à remplir, avec un exemple rempli.
Les erreurs fréquentes
La première est de lister des dates sans objectifs : le programme n’est alors qu’un calendrier. La deuxième est de ne jamais adapter le programme aux risques et aux changements. La troisième est l’audit de pure forme, qui coche une liste de questions sans aller voir le terrain. La quatrième est de laisser un responsable auditer son propre processus. La cinquième est de ne pas suivre les actions : un écart ouvert depuis un an en dit long. La dernière est de ne pas préparer l’audit de certification : voir l’audit à blanc.
À retenir
Le programme d’audit interne est un outil de pilotage : il répond à des questions que la direction se pose vraiment. Pour l’édition 2026, ajoutez à chaque audit une ligne « objectif », et vérifiez que l’impartialité des auditeurs et le suivi des écarts sont démontrables.
Questions fréquentes
Quelle fréquence pour les audits internes ?
La norme parle d’intervalles planifiés sans les fixer. Beaucoup d’entreprises auditent chaque processus au moins une fois par an ou sur le cycle de certification, plus souvent s’il y a des risques ou des changements. C’est un repère de terrain.
Faut-il auditer tous les processus chaque année ?
Non, pas nécessairement. L’annexe A indique que la fréquence est influencée par les risques et les changements. En revanche, tous les processus doivent être audités dans le temps.
Quelle est la différence entre objectif, critères et champ ?
L’objectif est ce que l’on veut apprendre, les critères sont la base de jugement, le champ est l’étendue de l’audit (processus, site, période).
Un consultant extérieur peut-il réaliser les audits internes ?
Oui. Il peut même renforcer l’objectivité du programme, à condition que le dirigeant reste impliqué dans les suites.
Quelles informations documentées conserver ?
Le programme d’audit, les plans, les rapports et les preuves de traitement des écarts : le texte demande une preuve de la mise en œuvre du programme et des résultats.
Sources
- EN ISO 9001:2026, Systèmes de management de la qualité, Exigences (septembre 2026) : 9.2.1, 9.2.2 et sa note, 9.3.2 et annexe A (A.9.2).
- Le programme sur douze mois, les fréquences et les modèles de plan et de rapport sont des repères de terrain de K-li-T, non issus de la norme.
Pour poursuivre : le chapitre 9 sur l’évaluation des performances, l’audit interne externalisé, la norme ISO 19011, l’audit à blanc et la revue de direction.
Un accompagnement pour passer à l’ISO 9001:2026
K-li-T accompagne les PME industrielles, que vous visiez une première certification ou que vous deviez faire évoluer un système existant. Découvrez notre conseil qualité ISO 9001 ou demandez un devis.