Dashboard

Étude de cas intégrée — Piloter un audit combiné hybride de bout en bout

Étude de cas intégrée — Piloter un audit combiné hybride de bout en bout

Durée indicative : 1h30

Objectifs pédagogiques

•    Mettre en application l’ensemble des modules précédents sur un cas concret et complet.

•    S’entraîner à documenter un choix de modalité, un traitement des risques et une formulation de constats.

Contexte du cas

PME industrielle de 180 salariés, deux sites (siège administratif + usine de production), certifiée ISO 9001:2015 et ISO 45001:2018. Un audit de renouvellement combiné est prévu dans 3 mois. Le service qualité dispose d’un système documentaire dématérialisé récent, mais l’équipe de production a un accès numérique limité sur le site industriel.

Étape 1 — Établir le programme (clause 5)

  • Objectif de l’audit : évaluer la conformité et l’efficacité des systèmes qualité et sécurité en vue du renouvellement de certification.
  • Risques identifiés : connexion internet limitée sur le site usine (risque technologique) ; compétence HSE spécifique requise, disponible tardivement (risque de disponibilité) ; formats de fichiers différents entre le logiciel qualité du siège et celui de l’usine (risque de compatibilité).
  • Modalités retenues et justifiées : revue documentaire à distance (accès à la GED du siège) ; observation terrain et entretiens opérateurs en présentiel (activités ISO 45001 reposant sur l’observation physique) ; entretiens encadrement en visioconférence.

Étape 2 — Préparer et réaliser l’audit (clause 6)

Le plan d’audit détaillé au module 3 (section 3.2) s’applique directement à ce cas. Le déroulé combine revue documentaire à distance le matin, observation terrain et entretiens opérateurs l’après-midi en présentiel, avec une réunion d’ouverture et une réunion de clôture en visioconférence pour limiter les déplacements de la direction générale.

Étape 3 — Constats rédigés pour ce cas (clause 6 et module 4)

Constat 1 (ISO 45001, présentiel) :

Non-conformité mineure

Exigence : la procédure PR-SEC-02 impose le port d’une protection auditive dans la zone de découpe. Preuve objective : lors de l’observation du poste de découpe laser le jour 2 de l’audit, 1 opérateur sur 4 présents ne portait pas de protection auditive. Écart : non-respect ponctuel du port des EPI obligatoires.

Constat 2 (ISO 9001, revue documentaire à distance) :

Remarque

Lors de la revue documentaire à distance de la GED, la procédure de gestion des non-conformités consultée portait la mention « version 2 », alors que le registre des versions du système qualité indique une version 3 en vigueur depuis janvier 2026. Aucun impact constaté sur les pratiques observées, mais une vérification de la diffusion de la dernière version est recommandée.

Étape 4 — Rapport et suivi

Le rapport d’audit synthétise les deux constats ci-dessus ainsi que les points conformes observés, avec une conclusion générale sur l’aptitude du système combiné à maintenir la certification, sous réserve du traitement des écarts relevés. Un suivi documentaire des actions correctives est planifié à 60 jours pour le constat 1, avec vérification de l’efficacité lors du prochain audit de surveillance.

Exercice final (non noté, corrigé fourni)

En vous appuyant sur la méthodologie du module 4, rédigez un troisième constat pour ce cas, portant sur la revue documentaire à distance : une procédure d’accueil sécurité datée de 2019 est toujours active dans la GED, alors que la politique documentaire de l’entreprise impose une révision tous les 3 ans.

Corrigé indicatif

Non-conformité mineure — Exigence : la politique documentaire interne impose une révision de tous les documents du système de management tous les 3 ans maximum. Preuve objective : la procédure d’accueil sécurité PR-SEC-01, consultée dans la GED, porte la date de janvier 2019 sans preuve de révision depuis, soit plus de 7 ans. Écart : non-respect de la fréquence de révision documentaire définie par l’organisme.