De la préparation de l’audit à la décision de certification : une chaîne de responsabilités
Comment renforcer la confiance dans le processus de certification ?
Cette question était au centre de la Journée Technique des Auditeurs 2026, organisée autour du thème :
L’auditeur au cœur de la confiance
À travers quatre conférences, cette journée a permis d’aborder les responsabilités des différents acteurs de la certification et les pratiques qui contribuent à la fiabilité des audits et des décisions.
Avec les interventions de :
La certification : un processus qui va bien au-delà de l’audit
Si l’audit constitue un moment central de la certification, il ne représente qu’une partie du processus. De l’analyse initiale de la demande jusqu’à la décision de certification, plusieurs étapes se succèdent et mobilisent des responsabilités distinctes.
L’organisme certificateur et l’auditeur interviennent chacun dans leur périmètre de compétences. La qualité du travail réalisé à chaque étape conditionne la fiabilité de l’ensemble du dispositif et, par conséquent, celle de la décision finale.
-
Le dimensionnement de l’audit repose sur des informations fiables
La pertinence d’une mission d’audit dépend d’abord de la qualité des données recueillies auprès de l’organisme candidat à la certification.
Effectifs, activités exercées, implantation des sites, certifications déjà obtenues, date de création ou encore périmètre sollicité : ces éléments sont analysés par l’organisme certificateur pour définir les conditions de réalisation de l’audit.
Ils servent notamment à établir la durée de la mission, à identifier les sites concernés, à appliquer les règles d’échantillonnage et à déterminer les compétences requises pour désigner l’auditeur.
Cette préparation repose toutefois sur les déclarations du client. Toute information inexacte ou incomplète peut donc avoir des conséquences sur le dimensionnement retenu.
C’est pourquoi l’auditeur doit également s’assurer, au début de son intervention, que les données utilisées pour organiser la mission restent conformes à la situation réelle de l’organisme audité.
-
Échantillonnage : respecter le programme de certification et les décisions établies
Dans le cas des organisations multisites ou exerçant plusieurs activités. Le périmètre de l’audit peut être défini à partir d’un échantillonnage, lorsque les règles du dispositif de certification le permettent ou l’exigent.
Les modalités applicables sont déterminées par l’organisme certificateur conformément au programme de certification concerné. Elles ne sont donc pas nécessairement identiques d’un dispositif à l’autre.
L’auditeur intervient dans le cadre de la mission qui lui a été attribuée. Si une difficulté apparaît sur le terrain et nécessite d’envisager une adaptation, il ne lui appartient pas de modifier seul les dispositions prévues.
Prenons le cas d’un site sélectionné qui ne serait finalement pas accessible : l’auditeur doit en informer sans délai l’organisme certificateur. Celui-ci pourra alors examiner la possibilité d’adapter l’échantillonnage ou de revoir le programme d’audit.
La coordination avec l’organisme certificateur reste ainsi indispensable dès qu’une situation remet en question les conditions initiales de la mission.
-
Anticiper les conditions de réalisation de l’audit
La préparation d’un audit ne se limite pas à l’organisation de la visite. Elle implique une analyse préalable des éléments nécessaires à la bonne conduite de la mission.
L’auditeur prend ainsi connaissance de son ordre de mission, du cycle de certification, des activités à évaluer, de la durée prévue, des modalités d’intervention et, le cas échéant, de l’échantillonnage retenu.
L’examen du dossier constitue également un préalable important. Il porte notamment sur les documents disponibles, les rapports d’audits précédents, le certificat en vigueur, les éventuelles non-conformités à suivre ainsi que les points nécessitant une attention particulière.
En parallèle, les échanges avec le client permettent de préciser les aspects pratiques : personnes à rencontrer, disponibilité des équipes, lieux d’intervention, organisation et plan d’audit.
Cette démarche préparatoire donne à l’auditeur une vision claire des objectifs de sa mission et des conditions dans lesquelles elle doit être réalisée.
-
Confirmer les informations essentielles dès l’ouverture de l’audit
La réunion d’ouverture représente une étape de vérification importante. Au-delà de la présentation des objectifs et du déroulement de l’audit, elle permet de s’assurer que les conditions prévues correspondent bien à la situation de l’organisme audité.
L’auditeur vérifie notamment le certificat, le périmètre concerné et les éventuelles évolutions intervenues depuis la préparation de la mission.
Une modification significative des effectifs, l’ajout d’une activité, un changement d’adresse ou toute autre évolution significative peuvent nécessiter une réévaluation des dispositions initialement définies.
Lorsque de telles différences sont identifiées, l’auditeur les signale à l’organisme certificateur, auquel il revient d’en apprécier les conséquences sur la mission.
Cette distinction des responsabilités contribue au respect du programme de certification.
-
Des constats d’audit fondés sur des éléments vérifiables
La pertinence des conclusions d’un audit repose sur la qualité des éléments recueillis et sur leur évaluation au regard des exigences applicables.
Pour établir ses constats, l’auditeur s’appuie sur différentes méthodes de collecte : entretiens, examen de documents et de dossiers, observations ou encore visites de sites, dans le cadre d’un échantillonnage approprié.
Les informations obtenues doivent ensuite être étayées par des preuves objectives, factuelles et vérifiables. Leur analyse permet de déterminer si les exigences du référentiel sont respectées et de formuler les constatations correspondantes.
Le raisonnement suivi s’articule ainsi autour de cinq composantes : les informations collectées, les preuves identifiées, leur évaluation, les constatations formulées et les conclusions qui en découlent.
Une attention particulière doit également être portée à la rédaction des constats. Chaque commentaire doit être suffisamment précis et explicite pour permettre au client, au relecteur ou à un autre auditeur de comprendre les éléments examinés et les conclusions retenues, sans avoir à solliciter de précisions complémentaires.
-
Consolider les résultats avant leur restitution
La phase de synthèse permet à l’auditeur de prendre le recul nécessaire sur les éléments recueillis au cours de sa mission.
Ce temps doit notamment être consacré à la vérification des constatations, à la finalisation de la rédaction et de la qualification des non-conformités, ainsi qu’à l’examen de la cohérence des conclusions. Il permet également de s’assurer que toutes les exigences prévues ont été évaluées.
La conférence a souligné l’importance de prévoir un temps suffisant pour mener à bien cette étape.
La réunion de clôture intervient ensuite pour présenter les résultats de l’audit à l’organisme concerné. Les conclusions communiquées doivent correspondre fidèlement à celles qui seront consignées dans le rapport.
-
Assurer la continuité du suivi après l’audit
Les responsabilités de l’auditeur peuvent se prolonger au-delà de la réunion de clôture, en fonction des exigences du référentiel et des procédures définies par l’organisme certificateur.
Cette phase peut notamment comprendre l’examen des réponses apportées aux non-conformités, l’analyse des causes identifiées et des plans d’actions proposés, ainsi que la vérification des preuves complémentaires transmises. L’auditeur peut également être amené à renseigner le statut des non-conformités.
Le maintien d’échanges réguliers avec le client et l’organisme certificateur contribue à assurer un suivi efficace et à éviter toute interruption dans le traitement du dossier.
Avant sa transmission, le rapport fait par ailleurs l’objet d’une relecture destinée à contrôler l’exhaustivité des informations, leur cohérence et la qualité de leur présentation.
-
Un rapport suffisamment documenté pour permettre une revue indépendante
Le rapport d’audit joue un rôle déterminant dans la suite du processus de certification. Il doit permettre aux personnes chargées de la revue et de la décision d’apprécier les résultats de la mission, même si elles n’ont pas participé à l’audit.
Pour cela, les informations consignées doivent être précises, cohérentes et suffisamment étayées. Le dossier doit permettre d’identifier les exigences évaluées, les preuves examinées et les éléments ayant motivé chaque conclusion.
Un rapport autoporteur doit ainsi rendre compréhensible l’ensemble du raisonnement de l’auditeur, sans nécessiter d’explications complémentaires.
À l’inverse, des preuves insuffisamment détaillées, des informations contradictoires ou des commentaires imprécis peuvent compliquer la revue du dossier et fragiliser la justification des conclusions.
-
Des responsabilités distinctes au service de la fiabilité de la certification
L’audit et la décision de certification constituent deux étapes complémentaires, qui relèvent de responsabilités différentes.
L’auditeur est chargé de recueillir et d’évaluer les preuves, puis de formaliser ses constatations et ses conclusions. Ces éléments sont ensuite examinés par l’organisme certificateur dans le cadre de la revue du dossier.
La décision de certification appartient à l’organisme certificateur, et non à l’auditeur.
La qualité du travail d’audit reste néanmoins essentielle : elle fournit les éléments nécessaires à l’examen du dossier et contribue directement à la solidité de la décision prise.
Quatre pratiques essentielles pour sécuriser une mission d’audit
La confiance repose sur la qualité de l’ensemble du processus
Cette conférence a mis en évidence l’importance de la complémentarité entre l’auditeur et l’organisme certificateur.
De la définition de la mission jusqu’à la décision de certification, chaque intervention contribue à la fiabilité du dispositif. La pertinence du dimensionnement, la préparation de l’audit, l’objectivité des preuves recueillies et la qualité des informations transmises constituent autant de conditions nécessaires à une décision étayée.
Pour EQS, ces enseignements rappellent que la confiance dans la certification repose sur des pratiques rigoureuses, une répartition claire des responsabilités et la traçabilité des observations réalisées.
