Oui. Chaque norme ISO relative aux systèmes de management comporte une clause 9.2 (« Audit interne ») qui oblige l'organisation à réaliser des audits internes à des intervalles planifiés, y compris avant la certification initiale. Votre organisme de certification vous demandera le rapport d'audit interne lors de la phase 1 et considérera son absence — ou son caractère insuffisant — comme une non-conformité majeure.
Ils le peuvent, à condition d'être compétents (conformément à la norme ISO 19011) et impartiaux — c'est-à-dire qu'ils ne doivent pas auditer leur propre travail. Dans la pratique, dans les organisations comptant moins de 250 salariés environ, les personnes qui maîtrisent le système de gestion sont souvent celles-là mêmes qui l'ont mis en place, ce qui crée un conflit d'intérêts. L'ISO considère le recours à des auditeurs externes comme une solution standard.
Une analyse des écarts est un exercice consultatif plus léger qui permet d'identifier les lacunes. Un audit interne au titre de la clause 9.2 est un audit formel, fondé sur des preuves et réalisé au regard de la norme, dont les conclusions sont classifiées et intégrées au dossier de votre organisme de certification. Nous proposons ces deux services — et les combinons souvent pour les entreprises qui se certifient pour la première fois.
Non. AuditOne fournit des services d’audit interne. Les audits de certification sont réalisés par des organismes de certification agréés, qui constituent des entités juridiquement distinctes. Nous travaillons en collaboration avec ces organismes de certification — notamment des partenaires tels que Proks Certification — mais la séparation entre l’audit interne et l’audit externe est stricte et nous veillons à la maintenir de manière délibérée.
Idéalement, entre 6 et 10 semaines. Cela vous laisse entre 4 et 8 semaines pour remédier à tout écart constaté avant l'arrivée de l'organisme de certification. Nous pouvons accélérer le processus lorsque les délais sont serrés, mais la valeur de l'audit diminue considérablement s'il n'y a pas le temps d'en tirer les enseignements.
Oui, pour la plupart des normes. Pour les normes ISO 27001, ISO 42001, ISO 9001 (organismes de services) et autres normes similaires, les audits à distance sont courants et pleinement acceptés dans le cadre de la directive IAF MD 4. Pour les normes ISO 14001, 45001, 13485 et d’autres normes dont le champ d’application physique ou opérationnel est important, une présence sur site est généralement requise pour au moins une partie de l’audit.
L'anglais et l'allemand sont nos langues de travail par défaut. Grâce à notre réseau d'auditeurs, nous couvrons également le français, l'espagnol, l'italien, le néerlandais, le polonais et plusieurs autres langues — ce qui sera confirmé lors de la phase de définition du périmètre.
On ne « rate » pas un audit interne — ce n’est pas la bonne façon de voir les choses. On reçoit des constatations. Nous vous aidons à les classer et à les régler avant que l’organisme de certification n’en prenne connaissance. C’est justement là tout l’intérêt de réaliser ce travail avant la phase 2.