ARTICLE A.6.1  ·  Généralités sur l’échantillonnage pour audit

• L’échantillonnage est réalisé lorsqu’il n’est pas possible ou trop onéreux d’examiner toutes les informations disponibles pendant l’audit;
• Il consiste à sélectionner moins de 100 % des éléments de la population, pour formuler des conclusions sur cette population;
• Le risque lié à l’échantillonnage : les échantillons ne sont pas nécessairement représentatifs de la population;
• Étapes types : objectifs → étendue et composition de la population → méthode → taille de l’échantillon → réalisation → compilation et rapport.

ARTICLES A.6.2 ET A.6.3  ·  Échantillonnage fondé sur le jugement ou sur les statistiques

A.6.2 — Fondé sur le jugement

• Dépend de la compétence et de l’expérience de l’équipe d’audit (Art. 7);
• Prend en compte : expérience d’audits précédents, complexité des exigences, résultats de surveillance;
• Inconvénient : pas d’estimation statistique de l’incertitude dans les constats et conclusions.

A.6.3 — Fondé sur les statistiques

• Plan d’échantillonnage fondé sur une théorie probabiliste : par attributs (2 résultats possibles) ou par variables (intervalle continu);
• Le niveau de risque d’échantillonnage accepté = « niveau de confiance » (ex. risque 5 % = confiance 95 %);
• Nécessite une documentation complète : population, critères, paramètres, nombre d’échantillons, résultats.

ARTICLE A.16 — NOUVEAUTÉ 2026  ·  L’audit à distance, désormais intégré à la norme

“ L’application de méthodes d’audit à distance peut offrir divers avantages tant pour l’auditeur que pour l’audité. […] Il est de la responsabilité conjointe de l’audité et des auditeurs de s’assurer que l’audit est effectivement réalisé et que les objectifs d’audit sont atteints. ”

— Article A.16, ISO 19011:2026

ARTICLE A.16  ·  Ressources, compétences et précautions

• Des méthodes d’audit à distance peuvent être nécessaires pour l’audit de sites virtuels, et utilisent des technologies pour l’observation, les entretiens et la vérification des preuves;
• Ressources à s’assurer : protocoles d’accès à distance agréés, contrôles techniques préalables, plans de contingence en cas d’interruption;
• Compétences de l’auditeur : compétences techniques pour les outils utilisés + connaissances de la conduite effective d’un audit à distance;
• Précautions : sécurité et confidentialité des données, gestion du bruit de fond, autorisation préalable pour les captures d’écran, confidentialité pendant les pauses (micros et caméras coupés).

ℹ  Pour les considérations détaillées, la norme renvoie à l’ISO/IEC TS 17012 (Art. A.16, dernier paragraphe).

ARTICLE A.15  ·  Bonnes pratiques de visite du site de l’audité

• Planification de la visite : autorisation d’accès, informations sur la sûreté et la santé-sécurité, équipements de protection individuelle (EPI), dispositions pour les appareils photo/mobiles;
• Réalisation sur site : éviter toute perturbation inutile des processus, communiquer les procédures d’urgence, adapter la taille de l’équipe;
• Ne toucher ou manipuler aucun équipement sans autorisation explicite, même pour un auditeur compétent ou licencié;
• Éviter de recueillir des informations personnelles lors de la prise de notes, sauf nécessité pour les objectifs de l’audit.

ARTICLE A.17  ·  Conduite des entretiens

• Organiser des entretiens avec des personnes de niveaux et fonctions appropriés, pendant leurs heures de travail définies;
• Tout faire pour mettre la personne à l’aise, expliquer les raisons de l’entretien et de toute prise de notes;
• Sélectionner attentivement le type de question posée (ouverte, fermée, orientée, enquête appréciative);
• Avoir conscience du peu de communication non verbale en environnement virtuel — se concentrer sur le type de questions pour trouver des preuves objectives;
• Résumer les résultats avec la personne interrogée et la remercier pour sa participation.

-Éviter de recueillir des informations personnelles lors de la prise de notes, sauf nécessité pour les objectifs de l’audit;

ARTICLE A.17  ·  Conduite des entretiens

• Organiser des entretiens avec des personnes de niveaux et fonctions appropriés, pendant leurs heures de travail définies;
• Tout faire pour mettre la personne à l’aise, expliquer les raisons de l’entretien et de toute prise de notes;
• Sélectionner attentivement le type de question posée (ouverte, fermée, orientée, enquête appréciative);
• Avoir conscience du peu de communication non verbale en environnement virtuel, se concentrer sur le type de questions pour trouver des preuves objectives;
• Résumer les résultats avec la personne interrogée et la remercier pour sa participation.

✓  Ce qu’il faut retenir du Module 8

• L’échantillonnage (jugement ou statistique) doit toujours être justifié et, si statistique, documenté avec rigueur (Art. A.6);
• L’audit à distance (Art. A.16) est la grande nouveauté de la 4e édition : responsabilité conjointe, compétences techniques, plans de contingence;
• Les bonnes pratiques de visite de site (A.15) et de conduite d’entretien (A.17) restent le socle de toute collecte de preuves fiable.