ARTICLE 5.1  ·  Généralités sur le programme d’audit

• Il convient d’établir un programme d’audit pouvant inclure un ou plusieurs systèmes de management, réalisés de manière individuelle ou combinée;
• L’étendue du programme tient compte de la taille, de la nature, de la fonctionnalité, de la complexité, des risques et du niveau de maturité du ou des systèmes à auditer;
• Il convient de porter une attention particulière lorsque des décisions importantes sont prises, ainsi qu’à la planification et à la revue du programme;
• Le programme doit être adapté à la taille et à la complexité de l’organisme.

PLANIFIER

-5.2 Objectifs du programme d’audit;

-5.3 Risques et opportunités;

-5.4 Établissement du programme;

DÉPLOYER

– 5.5 Mise en œuvre du programme d’audit;

CONTRÔLER

-5.6 Surveillance du programme d’audit;

AGIR

-5.7 Revue et amélioration du programme d’audit;

ARTICLE 5.2  ·  Détermination des objectifs du programme

• Il convient que les objectifs soient cohérents avec l’orientation stratégique du client de l’audit et son contexte;
• Ces objectifs peuvent prendre en compte : besoins des parties intéressées, exigences du système de management, niveau de performance et de maturité, risques et opportunités identifiés, résultats d’audits précédents;
• Exemples : identifier les opportunités d’amélioration, évaluer la capacité de l’audité à déterminer son contexte, déterminer la conformité aux exigences applicables, évaluer l’efficacité continue du système de management.

ARTICLE 5.3  ·  Risques et opportunités du programme d’audit

Exemples de risques

• Planification : manquements dans l’établissement d’objectifs pertinents;
• Ressources : manque de temps, d’auditeurs compétents ou d’équipements;
• Constitution de l’équipe : compétence insuffisante, manque d’indépendance;
• Sécurité des technologies de l’information et de la communication.

Exemples d’opportunités

• Réaliser plusieurs audits en une seule visite;
• Réduire le temps et les distances pour se rendre sur les sites;
• Faire coïncider compétence de l’équipe et niveau de compétence requis;
• Sélectionner la méthode d’audit la mieux alignée sur les technologies disponibles.

ARTICLE 5.4.1  ·  Rôles et responsabilités du pilote de programme

• S’assurer que l’intégrité du programme d’audit est maintenue, sans influence indue;
• Établir l’étendue du programme en fonction des objectifs pertinents;
• Déterminer les enjeux, risques et opportunités susceptibles d’affecter le programme;
• S’assurer de la constitution des équipes d’audit et de leur compétence globale;
• Établir tous les processus pertinents : objectifs, coordination, évaluation des auditeurs, communication, résolution des différends, suivi, compte rendu;
• Communiquer le programme d’audit au client de l’audit et demander son approbation.

ARTICLES 5.4.2 À 5.4.4  ·  Compétence, étendue et ressources du programme

5.4.2 — Compétence du pilote

• Connaissance des principes (Art.4), méthodes et processus d’audit;
• Connaissance des normes de systèmes de management et exigences applicables;
• Connaissance de l’audité et de son contexte.

5.4.3 – 5.4.4 — Étendue et ressources

• Étendue : objectif, champ, durée, nombre d’audits, normes applicables, résultats précédents;
• Ressources : financières, humaines (auditeurs compétents), technologiques, temps de déplacement;
• Attention particulière aux fuseaux horaires, langues et technologies d’audit à distance.

ARTICLE 5.5.1 À 5.5.3  ·  Mise en œuvre du programme d’audit

• Une fois le programme établi, il convient de mettre en œuvre la planification opérationnelle et la coordination de toutes les activités (5.5.1);
• Définir les objectifs, le champ et les critères pour chaque audit individuel (5.5.2), cohérents avec les objectifs globaux du programme;
• Choisir et déterminer les méthodes d’audit (5.5.3) : sur site, à distance, ou combinaison des deux, en fonction des risques et opportunités associés.

ARTICLES 5.5.4 À 5.5.7  ·  Équipe, responsabilité et enregistrements

• Choix des membres de l’équipe d’audit (5.5.4) : compétences nécessaires pour atteindre les objectifs, y compris experts techniques et auditeurs en formation;
• Attribution de la responsabilité d’un audit individuel au responsable de l’équipe d’audit (5.5.5), en fournissant objectifs, critères, champ et informations documentées;
• Management des résultats du programme (5.5.6) : évaluation des objectifs, revue des rapports, suivi des actions;
• Gestion des enregistrements liés à l’audit (5.5.7) : calendrier, plans, rapports, preuves, non-conformités, actions correctives.

ARTICLES 5.6 ET 5.7  ·  Surveillance, revue et amélioration du programme

5.6 — Surveillance

• Respect des calendriers et réalisation des objectifs du programme;
• Performances des membres de l’équipe d’audit;
• Retour d’information des clients, audités et auditeurs;
• Exhaustivité et adéquation des informations documentées.

5.7 — Revue et amélioration

• Passer en revue le programme avec le client de l’audit pour évaluer si ses objectifs ont été satisfaits;
• Identifier les opportunités d’amélioration et mettre en œuvre les modifications nécessaires;
• Revoir la formation continue des auditeurs (voir Art. 7.6).

✓  Ce qu’il faut retenir du Module 3

• Le programme d’audit suit un cycle PDCA complet : Planifier (5.2-5.4) → Déployer (5.5) → Contrôler (5.6) → Agir (5.7);
• Les risques et opportunités doivent être identifiés dès la conception du programme, pas seulement pendant sa mise en œuvre;
• Le choix de la méthode d’audit (sur site / à distance / combinée) est une décision stratégique du pilote de programme.