Certification ISO : comment se déroule un audit de certification ?
Obtenir une certification ISO permet à une organisation de faire reconnaître la conformité de son système de management aux exigences d’une norme internationale. ISO 9001 pour la qualité, ISO 14001 pour l’environnement, ISO 45001 pour la santé et la sécurité au travail ou encore ISO 27001 pour la sécurité de l’information répondent à des enjeux différents, mais leur processus de certification repose sur une logique similaire. L’audit de certification en constitue une étape essentielle.
La préparation de l’audit de certification
Avant l’intervention de l’organisme certificateur, l’entreprise doit avoir mis en place son système de management conformément aux exigences de la norme concernée. Cette préparation implique généralement la définition des processus, l’identification des risques et des enjeux, la formalisation des pratiques nécessaires ainsi que la mise en place d’indicateurs permettant d’évaluer les résultats obtenus.
Un audit interne est également réalisé afin de vérifier le fonctionnement du système et d’identifier d’éventuels écarts. Cette phase préparatoire permet à l’organisation d’arriver à l’audit avec un système de management déjà opérationnel.
Une certification généralement organisée en deux étapes
L’audit initial de certification est habituellement organisé en deux étapes. La première permet notamment à l’auditeur de prendre connaissance de l’organisation, de son périmètre de certification et de son niveau de préparation. Les informations disponibles et les principaux éléments du système de management sont examinés afin de déterminer si l’entreprise est prête pour la suite du processus.
La seconde étape correspond à l’évaluation plus approfondie du fonctionnement du système. L’auditeur analyse les processus, consulte les documents et enregistrements utiles et échange avec les personnes concernées. Il peut également observer directement certaines activités afin de vérifier que les pratiques constatées correspondent bien à l’organisation prévue.
L’objectif n’est donc pas simplement de contrôler l’existence de procédures, mais de déterminer si le système de management est effectivement appliqué et répond aux exigences du référentiel.
Que se passe-t-il après l’audit ?
À l’issue de l’évaluation, une réunion de clôture permet de présenter les principales constatations. Lorsque des non-conformités sont identifiées, l’organisation doit les analyser et mettre en œuvre les actions correctives nécessaires selon les modalités prévues par le processus de certification.
Le rapport d’audit rassemble ensuite les conclusions de l’évaluation. La décision de certification intervient selon les procédures de l’organisme certificateur et ne repose pas uniquement sur l’auditeur ayant réalisé la mission.
L’obtention du certificat ne marque toutefois pas la fin de la démarche. Des audits de surveillance sont réalisés pendant le cycle de certification afin de vérifier que le système continue à fonctionner et à respecter les exigences applicables. Un audit de renouvellement intervient ensuite pour engager un nouveau cycle.
La certification ISO doit ainsi être considérée comme une démarche durable : l’audit constitue une photographie du système à un instant donné, tandis que l’amélioration continue permet de maintenir son efficacité dans le temps.
Cet article est une contribution libre rédigée par un auteur partenaire et non par la société elle-même.
