Article rédigé par David MIQUEL le 26/10/2026
Votre audit de certification ISO approche et les questions commencent à s’accumuler : les documents sont-ils à jour ? Les équipes sauront-elles répondre à l’auditeur ? Que se passe-t-il si une non-conformité est détectée ? 😮
Qu’il s’agisse d’un premier audit ISO 9001, ISO 14001 ou ISO 45001, la préparation ne consiste pas à rendre l’entreprise irréprochable pendant deux jours. Il s’agit surtout de démontrer que votre système de management QSE fonctionne réellement.
Pour réussir votre audit de certification ISO, préparez les documents et les preuves, vérifiez les pratiques sur le terrain et informez les équipes du déroulement de l’audit. Le jour J, répondez précisément aux questions sans embellir ou omettre, présentez des éléments factuels et restez transparent sur les difficultés. Après l’audit, analysez les éventuels écarts, communiquez auprès de l’équipe et suivez les actions correctives dans le temps.
Comment préparer efficacement un audit de certification ISO ?
La préparation d’un audit de certification ISO repose sur trois éléments :
- des documents à jour et accessibles facilement,
- des pratiques terrain cohérentes avec les procédures écrites
- des collaborateurs informés.
Il faut également vérifier les actions issues des audits précédents, confirmer les disponibilités des personnes susceptibles d’être questionnées et anticiper les difficultés. Ces vérifications permettent d’éviter de nombreuses situations problématiques le jour J.
Vérifier les documents avant l’arrivée de l’auditeur
Une procédure parfaitement rédigée ne sert pas à grand-chose si personne ne sait où la trouver.
Avant l’audit, vérifiez que les documents utilisés dans les différents services correspondent aux versions en vigueur : procédures, instructions de travail, politique qualité, organigramme ou encore enregistrements de contrôle.
Un conseil : fixez une date limite pour les dernières mises à jour documentaires. Par exemple, une semaine avant l’audit, afin de conserver du temps pour vérifier la cohérence des documents et leur bonne diffusion. Ce délai constitue une recommandation de France Certification, pas une exigence des normes ISO.
Pensez également aux aspects pratiques. Si les documents sont accessibles uniquement depuis un logiciel métier, assurez-vous que les personnes concernées disposent des accès nécessaires. Et que le doc soit accessible même en cas de coupure internet !
Préparer les équipes, pas seulement le responsable QSE
L’audit de certification n’est pas réservé qu’au responsable qualité.
L’auditeur peut interroger un opérateur, un responsable de production, un membre de la direction ou un collaborateur chargé des achats.
Chaque personne doit pouvoir expliquer ce qu’elle fait, comment elle le fait et, lorsque cela est nécessaire, présenter les preuves correspondantes.
Quelques jours avant l’audit, organisez une sensibilisation courte avec les équipes. Expliquez le déroulement de la journée, les sujets susceptibles d’être abordés et la manière de répondre aux questions.
Il ne s’agit pas d’apprendre des réponses par cœur. L’objectif est que chacun soit suffisamment à l’aise pour présenter son travail.
Ne pas oublier le terrain
Les affichages, les consignes, les équipements de protection individuelle ou les zones de stockage peuvent également être examinés.
Un document indique que les équipements sont contrôlés régulièrement ? L’auditeur peut demander à consulter le dernier enregistrement ou observer directement les pratiques.
La préparation doit donc inclure une visite des locaux, idéalement avec les responsables de service.
Quelle checklist utiliser avant un audit de certification ISO ?
Une checklist de préparation permet de vérifier les points essentiels avant l’arrivée de l’auditeur : organisation, disponibilité des responsables, documents, enregistrements et pratiques terrain. Elle doit être adaptée à votre entreprise et enrichie après chaque audit. Elle ne remplace pas les exigences du référentiel concerné mais limite les oublis.
Voici une checklist inspirée des recommandations que nous faisons chez nos clients.
| Point à vérifier | Contrôle à réaliser |
|---|---|
| Planning | Confirmer les horaires, les services visités et les personnes concernées. |
| Responsables | Vérifier leur disponibilité et identifier des remplaçants. |
| Documents | Contrôler les versions en vigueur et leur accessibilité. |
| Enregistrements | Rassembler les dernières preuves de réalisation des contrôles et activités. |
| Audits précédents | Vérifier le traitement des écarts et l’efficacité des actions engagées. |
| Collaborateurs | Présenter le programme d’audit et rappeler les bonnes pratiques de réponse. |
| Terrain | Vérifier les consignes, affichages, locaux et équipements concernés. |
| Logistique | Prévoir l’accueil, les accès, les EPI et le déjeuner pour l’auditeur. |
| Points sensibles | Identifier les difficultés connues et préparer leur présentation factuelle. |
Comment se déroule la journée d’audit de certification ISO ?
Un audit de certification commence généralement par une réunion d’ouverture, suivie d’entretiens, d’examens documentaires et d’observations sur le terrain. L’auditeur recherche des preuves permettant d’évaluer la conformité du système de management aux exigences applicables. Enfin, l’audit se termine par une réunion de clôture présentant les constats, les éventuelles non-conformités et les étapes suivantes.
La réunion d’ouverture : clarifier le déroulement
La réunion d’ouverture permet de confirmer le programme d’audit, son périmètre et les modalités pratiques. La présence de la Direction et des responsables des services concernés est recommandée.
C’est également le moment de signaler les changements importants intervenus depuis le précédent audit : réorganisation, départ d’un responsable, modification d’activité ou difficultés particulières. Ces informations permettent à l’auditeur de comprendre le contexte de l’entreprise. Elles ne dispensent toutefois pas de respecter les exigences du référentiel.
Pendant l’audit : montrer ce qui se passe réellement
L’auditeur ne cherche pas uniquement à vérifier l’existence des procédures. Il évalue leur efficacité à partir d’éléments objectifs.
Prenons l’exemple d’une entreprise certifiée ISO 9001.
L’auditeur demande comment sont traitées les réclamations clients. Le responsable qualité peut expliquer le processus, mais il devra également être en mesure de présenter un exemple de réclamation enregistrée et les actions correctives. La même logique s’applique en ISO 14001 pour le suivi des aspects environnementaux ou en ISO 45001 pour la maîtrise des risques SST.
Une réponse orale ne remplace pas systématiquement une preuve. Selon la question et l’exigence auditée, l’auditeur peut demander un enregistrement, observer une activité ou recouper plusieurs informations.
Comment bien répondre aux questions de l’auditeur ?
Pour répondre correctement à un auditeur , ayez ces cinq réflexes :
- écoutez la question,
- comprenez, demandez une reformulation si nécessaire
- répondez précisément,
- apportez la/les preuves
- évitez d’en faire trop ou de vouloir meubler !
Il faut aussi laisser les collaborateurs répondre eux-mêmes lorsqu’ils sont interrogés. Le responsable QSE peut intervenir pour compléter une information, mais répondre systématiquement à leur place risque de paraître suspect.
Exemples de mauvaises et bonnes réponses pendant un audit
Certaines formulations compliquent inutilement les échanges. Voici comment les remplacer par des réponses plus utiles.
| Question ou situation | À éviter | À privilégier |
|---|---|---|
| Où est votre procédure ? | « C’est le responsable qualité qui l’a. » | « Elle est disponible ici, je vous la montre. » |
| Comment réalisez-vous ce contrôle ? | « Normalement on le fait chaque semaine. » | « Voici comment nous procédons et le dernier enregistrement. » |
| Un écart est constaté | Multiplier les justifications sans examiner le constat. | Demander des précisions, comprendre l’écart et prendre note. |
| Un document est introuvable | Affirmer qu’il existe sans pouvoir le présenter. | Expliquer la situation et rechercher le document avec la personne concernée. |
| Une question est mal comprise | Répondre au hasard ou improviser. | « Pouvez-vous reformuler votre question ? » |
Quelles sont les erreurs les plus fréquentes pendant un audit ISO ?
Les erreurs les plus fréquentes ne concernent pas uniquement les documents. Elles comprennent le manque de préparation des collaborateurs, les réponses approximatives, les preuves difficiles à retrouver et la volonté de dissimuler une difficulté. Une mauvaise communication peut également compliquer les échanges avec l’auditeur, même lorsque les pratiques de l’entreprise sont maîtrisées.
Vouloir cacher les problèmes
Une non-conformité connue ne disparaît pas parce qu’on évite d’en parler. Si un problème a été identifié, mieux vaut expliquer ce qui s’est passé, quelles mesures ont été prises et comment l’entreprise prévoit d’éviter sa répétition.
La transparence ne garantit pas l’absence de non-conformité. Elle permet en revanche de montrer que vous avez cerné le problème et que vous mettez des actions en place.
Modifier les pratiques uniquement pour l’audit
Faire appliquer une consigne exceptionnelle pendant la visite (alors qu’elle n’est jamais suivie le reste de l’année) ne constitue pas une préparation efficace. L’audit doit permettre d’évaluer le fonctionnement normal / quotidien de l’entreprise.
Les ajustements nécessaires doivent être intégrés durablement dans les pratiques et non improvisés pour répondre à l’auditeur.
Laisser le responsable QSE gérer seul l’audit
Un système de management concerne plusieurs fonctions de l’entreprise. Si le responsable QSE est le seul à pouvoir expliquer les procédures, retrouver les enregistrements ou répondre aux questions, cela peut révéler une appropriation insuffisante du système par les équipes.
L’objectif n’est pas que chaque salarié devienne expert QSE, mais que chacun comprenne les règles qui concernent son activité.
Chercher à contester systématiquement les constats
Un désaccord avec l’auditeur peut être légitime. Encore faut-il l’appuyer sur des faits. Lorsqu’un écart est présenté, demandez quelle exigence est concernée et quels éléments objectifs fondent le constat. Si une situation relationnelle devient problématique, il est possible de la signaler à l’organisme de certification.
Que faire si l’auditeur détecte une non-conformité ?
Lorsqu’une non-conformité est relevée en audit, vous devez comprendre l’exigence qui n’a pas été respectée. Il faut ensuite traiter la situation, analyser les causes, définir des actions correctives et en vérifier l’efficacité. Les conséquences sur la certification dépendent notamment de la gravité de l’écart.
Une non-conformité n’est pas nécessairement synonyme d’échec
Il faut distinguer les non-conformités mineures et majeures.
Une non-conformité mineure correspond généralement à un écart qui ne remet pas en cause la capacité globale du système qualité à atteindre ses résultats.
Une non-conformité majeure traduit une défaillance importante, par exemple lorsqu’une exigence essentielle n’est pas maîtrisée ou que plusieurs écarts mettent en évidence un problème récurrent.
Dans les deux cas, l’organisme certificateur définit les modalités et les délais de traitement.
Comment réagir pendant la réunion de clôture ?
La réunion de clôture sert à comprendre les conclusions de l’audit.
- Veillez à la présence de tous les responsables et de la Direction
- Ne pas s’énerver – le prendre personnellement
- Évitez de mettre sur le dos d’une seule personne / trouver un coupable à tout prix
- Évitez de régler vos comptes en réunion de clôture
- Toujours bien comprendre la NC (raison, cause, comment la corriger…)
- Toujours penser à remercier l’auditeur
Transformez les constats en actions concrètes
N’attendez pas plusieurs semaines pour partager les conclusions de l’audit. Une communication rapide permet de remercier les collaborateurs mobilisés, de présenter les points forts et d’expliquer les éventuelles difficultés identifiées.
Pourquoi réaliser un audit interne avant son audit de certification ?
Un audit interne permet d’évaluer le fonctionnement du système de management AVANT l’intervention de l’organisme certificateur. Il vérifie la conformité aux exigences applicables, identifie les écarts et met en évidence les possibilités d’amélioration. Réalisé suffisamment tôt, il laisse à l’entreprise le temps de traiter les difficultés et de préparer ses collaborateurs aux entretiens d’audit.
Un moyen de vérifier la réalité des pratiques
L’audit interne ne doit pas être une simple formalité documentaire. Il permet de vérifier si les procédures sont appliquées, si les objectifs sont suivis, si les contrôles prévus sont réalisés et si les actions correctives produisent les résultats attendus. C’est un entraînement avant le jour J.
Pour être utile, l’audit doit être conduit avec objectivité et impartialité.
Faut-il faire réaliser son audit interne par un prestataire extérieur ?
Les deux solutions présentent des avantages.
Un audit réalisé par des collaborateurs formés offre généralement davantage de souplesse et permet de développer les compétences internes.
Un auditeur extérieur apporte un regard différent, notamment lorsqu’une entreprise prépare son premier cycle de certification ou manque de ressources internes.
Chez France Certification, nous recommandons d’envisager un audit interne externalisé lors d’un premier cycle, afin de bénéficier d’un regard expérimenté sur le fonctionnement du système.
Une fois les pratiques stabilisées, l’entreprise peut choisir de développer ses propres compétences d’audit interne. Il s’agit d’une recommandation d’accompagnement, pas d’une obligation ISO.
Besoin d’un regard extérieur avant votre prochain audit ? France Certification réalise des audits internes et vous conseille ! ➡️ C’est par ici
FAQ : les questions fréquentes sur l’audit de certification ISO
Peut-on obtenir une certification avec une non-conformité ?
Oui, dans certaines conditions. La présence d’une non-conformité ne signifie pas automatiquement que la certification sera refusée. Les conséquences dépendent notamment de la classification de l’écart, des actions engagées et des règles du certificateur. Une non-conformité majeure peut nécessiter une vérification complémentaire avant toute décision favorable.
Qui doit être présent pendant un audit ISO ?
La direction, les responsables des processus concernés et les collaborateurs dont les activités sont auditées doivent être mobilisés selon le programme d’audit. Il n’est pas nécessaire que tous les salariés soient présents en permanence. Des remplaçants peuvent être prévus pour les fonctions essentielles en cas d’absence.
Faut-il connaître la norme par cœur pour répondre à l’auditeur ?
Non. Les collaborateurs doivent surtout connaître les consignes et les pratiques qui concernent leur travail. L’auditeur peut leur demander d’expliquer une activité, de présenter un enregistrement ou de montrer comment ils appliquent une procédure. La maîtrise de son activité est plus utile qu’une réponse apprise par cœur.
Combien de temps faut-il pour préparer un audit de certification ISO ?
Il n’existe pas de durée universelle. La préparation dépend de la maturité du système de management, des écarts identifiés, du nombre de sites et des ressources disponibles.
Quelle différence entre un audit interne et un audit de certification ?
L’audit interne est organisé par l’entreprise pour évaluer son propre système de management et identifier les améliorations nécessaires. L’audit de certification est réalisé par un organisme certificateur indépendant afin d’évaluer la conformité aux exigences du référentiel et valider ou non la certification.
Que faire si un document est introuvable pendant l’audit ?
Expliquez la situation à l’auditeur et cherchez le document avec la personne compétente. Évitez d’affirmer qu’un enregistrement existe sans pouvoir le montrer. L’absence d’un document peut constituer un écart selon l’exigence concernée, mais une explication honnête est toujours préférable.
Source principale : France Certification, webinaire « Les bonnes pratiques d’audit de certification – Et les erreurs à éviter ! » pour Produit en Bretagne.