Audit interne des systèmes de management

Quels sont les objectifs de la formation à l'audit interne ?

La formation vise à permettre aux participants de :

• situer ce que l'article 9.2 de la norme de leur système exige de l'organisation, et ce qu'il laisse à son choix ;
• contribuer à l'établissement du programme d'audit interne : objectifs, périmètre, fréquence, méthodes et choix des auditeurs ;
• préparer un audit — critères, périmètre, plan d'audit, revue des informations documentées et documents de travail ;
• conduire l'audit — réunion d'ouverture, entretiens, observation des activités, examen des documents et des enregistrements, échantillonnage ;
• formuler des constats fondés sur des preuves vérifiables et rattachés à un critère d'audit précis ;
• restituer l'audit — réunion de clôture, rapport d'audit et transmission des résultats aux personnes concernées ;
• suivre les corrections et les actions correctives décidées à la suite de l'audit ;
• appliquer les principes de l'audit, en particulier l'indépendance et l'objectivité lorsque l'auditeur appartient à l'organisation auditée.

Quel est le programme de la formation à l'audit interne ?

Le programme suit le déroulement d'un audit, de l'établissement du programme d'audit au suivi des actions. Organisée sur mesure, la formation s'appuie sur la norme de votre système de management. Elle est construite autour des thèmes suivants :

• Ce que les normes exigent — l'article 9.2 des normes ISO 9001:2015, ISO 14001:2026 et ISO 45001:2018, le programme d'audit et les informations documentées à conserver, puis les liens avec la revue de direction (article 9.3) et le traitement des non-conformités (article 10.2).
• Le vocabulaire et les principes de l'audit selon l'ISO 19011:2026 : critères d'audit, preuves objectives, constats et conclusions d'audit ; intégrité, présentation fidèle des résultats, conscience professionnelle, confidentialité, indépendance, approche fondée sur la preuve et approche fondée sur les risques.
• Le management du programme d'audit (article 5 de l'ISO 19011:2026) : objectifs du programme, risques et opportunités qui lui sont associés, périmètre et calendrier des audits, choix des auditeurs, surveillance, revue et amélioration du programme.
• La préparation d'un audit (articles 6.2 et 6.3) : prise de contact avec l'audité, faisabilité de l'audit, revue des informations documentées, plan d'audit, répartition du travail et préparation des documents de travail.
• La conduite de l'audit (article 6.4) — réunion d'ouverture, communication pendant l'audit, collecte et vérification des informations par entretien, observation et examen de documents, échantillonnage, et recours éventuel à des méthodes d'audit à distance.
• Les constats et les conclusions — distinguer conformité, non-conformité et opportunité d'amélioration, rédiger un constat rattaché à un critère et à ses preuves, puis établir les conclusions au regard des objectifs de l'audit.
• La restitution et le suivi (articles 6.4.10 à 6.7) : réunion de clôture, préparation et diffusion du rapport d'audit, clôture de l'audit et suivi des actions.
• L'audit combiné, lorsque plusieurs systèmes de management sont audités ensemble ou intégrés dans un système unique.
• La compétence de l'auditeur (article 7) — comportement personnel, connaissances et aptitudes, évaluation des auditeurs et entretien de leur compétence.

Deux niveaux sont distingués tout au long de la formation. Ce que la norme de votre système exige, tel que le prévoit son article 9.2, s'impose à l'organisation qui l'applique. Les recommandations de l'ISO 19011:2026 décrivent une méthode : cette norme de lignes directrices indique elle-même que son usage s'adapte à la taille de l'organisation, à la maturité de son système de management et à la complexité du programme d'audit.

Quel cadre normatif et réglementaire s'applique à l'audit interne ?

L'obligation de conduire des audits internes vient des normes de système de management elles-mêmes. Elle s'impose à l'organisation qui applique la norme ou vise sa certification :

• ISO 9001 — 2015, complétée par l'amendement 1:2024 relatif au changement climatique. Son article 9.2 demande de conduire des audits internes à intervalles planifiés pour déterminer si le système de management de la qualité est conforme aux exigences propres de l'organisation et à celles de la norme, et s'il est mis en œuvre et tenu à jour de manière efficace. L'organisation doit établir un programme d'audit (fréquence, méthodes, responsabilités, exigences de planification et compte rendu) qui tient compte de l'importance des processus concernés, des changements affectant l'organisation et des résultats des audits précédents ; définir les critères et le périmètre de chaque audit ; choisir les auditeurs et conduire les audits de manière à assurer l'objectivité et l'impartialité du processus ; rendre compte des résultats à la direction concernée ; mener sans retard injustifié les corrections et les actions correctives appropriées ; conserver des informations documentées sur la mise en œuvre du programme et les résultats des audits. Le 7 août 2026, le sous-comité ISO/TC 176/SC 2 a annoncé l'approbation du projet final et la publication de la sixième édition de la norme pour le 16 septembre 2026.
• ISO 14001 — 2026, quatrième édition publiée en avril 2026, qui remplace l'ISO 14001:2015 et son amendement de 2024. L'audit interne y figure à l'article 9.2 (généralités et programme d'audit interne), à côté de l'évaluation de la conformité (article 9.1.2).
• ISO 45001 — 2018, complétée par l'amendement 1:2024. Son article 9.2 prévoit un programme d'audit, la définition des critères et du périmètre de chaque audit et le choix d'auditeurs assurant l'objectivité et l'impartialité ; il ajoute que les résultats pertinents des audits sont communiqués aux travailleurs et, lorsqu'ils existent, à leurs représentants ainsi qu'aux autres parties intéressées pertinentes. La révision de la norme a atteint en juin 2026 le stade du projet de norme internationale, soumis au vote des organismes nationaux de normalisation ; la nouvelle édition n'est pas publiée.

La méthode d'audit relève d'autres documents, qui ne créent pas d'obligation pour l'organisation auditée :

• ISO 19011 — 2026, lignes directrices pour l'audit des systèmes de management, quatrième édition publiée en mai 2026, qui remplace l'ISO 19011:2018. Elle porte principalement sur les audits internes, dits de première partie, et sur les audits que l'organisation conduit chez ses prestataires externes, dits de seconde partie. Elle définit l'audit comme un processus méthodique, indépendant et documenté permettant d'obtenir des preuves objectives et de les évaluer de manière objective pour déterminer dans quelle mesure les critères d'audit sont satisfaits, et précise que l'audit interne est conduit par l'organisation elle-même ou pour son compte. Cette édition développe les méthodes d'audit à distance, en reprenant les indications de la spécification technique ISO/IEC TS 17012.
• ISO/IEC 17021-1 — 2015, qui fixe les exigences applicables aux organismes procédant à l'audit et à la certification des systèmes de management. Elle encadre l'audit de certification, dit de tierce partie, et non l'audit interne ; l'ISO 19011:2026 précise que ses propres lignes directrices peuvent aussi être utiles à l'audit de certification.

Ces normes internationales ne font pas partie du droit marocain. La loi n° 12-06 relative à la normalisation, à la certification et à l'accréditation prévoit que les normes précisent notamment les exigences des systèmes de management, dont ceux de la qualité, de l'environnement et de la santé et de la sécurité au travail (article premier). Elle définit la certification comme l'acte qui atteste, après vérification, qu'un produit, un service, un système de management, un processus, un matériau ou la compétence d'une personne physique dans un domaine déterminé est conforme aux normes marocaines homologuées ou aux référentiels reconnus ou adoptés conformément à ses dispositions (article 2). Son article 33 prévoit qu'une norme marocaine homologuée peut être rendue obligatoire lorsque l'autorité gouvernementale compétente le juge nécessaire, par un acte publié au Bulletin officiel.

L'ISO 19011:2026 prévoit enfin que les critères d'audit peuvent comprendre des exigences légales et réglementaires. L'audit interne peut alors vérifier le respect des textes applicables à votre activité, à condition qu'ils aient été retenus comme critères de l'audit.

Comment se déroule la formation et comment les acquis sont-ils évalués ?

La formation relève des formations sur mesure de SS4U. Elle est organisée en intra-entreprise, pour une équipe de votre organisation, et se déroule à distance, sur votre site ou dans les locaux de SS4U à Casablanca. Elle suit les étapes suivantes :

• Préparation — échange avec le responsable du système de management pour identifier la ou les normes auditées, le périmètre du système et le public, et recueil des documents utiles, comme le programme d'audit en place, des rapports d'audit antérieurs ou la cartographie des processus.
• Apports — exigences de l'article 9.2 de la norme concernée et méthode de l'ISO 19011:2026, illustrées par des situations tirées de votre système de management.
• Exercices — élaboration d'un plan d'audit, rédaction de constats à partir de preuves, simulation de réunions d'ouverture et de clôture.
• Audit d'application, si vous le souhaitez — les participants auditent un processus réel de votre organisation, avec l'accord des personnes auditées, puis analysent ensemble leurs constats.
• Évaluation — évaluation des acquis en fin de formation et recueil de l'appréciation des participants.

Plusieurs outils utilisés pendant la formation relèvent de la pratique courante et non d'une exigence des normes : les listes de questions, les trames de plan et de rapport d'audit, l'échelle de gravité des constats ou l'audit à blanc conduit avant l'audit de certification. Ils vous sont proposés comme des moyens de travail, que votre organisation adopte ou non. De même, il revient à votre organisation de décider si l'audit d'application réalisé en formation est intégré à son programme d'audit ; il doit alors en respecter les exigences.

Pour les entreprises éligibles, les plans de formation de l'OFPPT et les conventions GIAC peuvent être mobilisés, après vérification du cadre en vigueur et des conditions propres à chaque dispositif. Le registre des affaires de SS4U comprend des formations à l'audit interne conduites dans le cadre de plans de formation OFPPT.

SS4U intervient depuis son implantation de Casablanca.

Que recevez-vous à l'issue de la formation ?

Chaque participant reçoit une attestation de formation délivrée par SS4U à l'issue de la session.

L'attestation constate le suivi de la formation. Elle n'est ni un diplôme, ni une certification de personne, et ne vaut pas qualification d'auditeur pour un organisme de certification. L'article 9.2 des normes citées demande de choisir les auditeurs de manière à assurer l'objectivité et l'impartialité de l'audit ; il ne mentionne pas de certification d'auditeur.

Si vous visez une certification de personne en tant qu'auditeur, SS4U propose des formations certifiantes PECB, qui préparent à l'examen. L'examen et la certification relèvent de PECB, selon ses propres règles.

Si votre organisation préfère confier tout ou partie de ses audits internes à un intervenant extérieur, SS4U propose aussi l'audit comme prestation. Former vos auditeurs et confier certains audits à SS4U peuvent se combiner, selon les processus concernés et les compétences disponibles en interne.

Questions fréquentes sur la formation à l'audit interne

Faut-il être certifié pour conduire les audits internes de son organisation ?

Non. L'article 9.2 des normes ISO 9001, ISO 14001 et ISO 45001 demande de choisir les auditeurs et de conduire les audits de manière à assurer l'objectivité et l'impartialité du processus, sans mentionner de certification d'auditeur. L'ISO 19011:2026 consacre son article 7 à la compétence des auditeurs et à la manière de l'évaluer.

Un auditeur interne peut-il auditer son propre service ?

Les normes demandent d'assurer l'objectivité et l'impartialité de l'audit. L'ISO 19011:2026 recommande que les auditeurs soient indépendants de l'activité auditée chaque fois que cela est possible et, pour les audits internes, indépendants de la fonction auditée lorsque cela est réalisable. Elle admet que, dans les petites organisations, un auditeur interne ne puisse pas être totalement indépendant de l'activité auditée ; tout doit alors être mis en œuvre pour écarter les biais et favoriser l'objectivité. Les audits croisés entre services sont une pratique courante pour y parvenir ; ils ne sont pas imposés par les normes.

À quelle fréquence faut-il réaliser les audits internes ?

Les normes demandent des audits internes à intervalles planifiés, sans fixer de périodicité. Selon l'article 9.2.2 de l'ISO 9001:2015, c'est le programme d'audit qui définit la fréquence, en tenant compte de l'importance des processus concernés, des changements affectant l'organisation et des résultats des audits précédents. Un processus sensible ou récemment modifié peut donc être audité plus souvent qu'un autre.

Pouvons-nous confier nos audits internes à SS4U plutôt que de former nos équipes ?

Oui. L'ISO 19011:2026 précise que l'audit interne est conduit par l'organisation elle-même ou pour son compte, et SS4U propose l'audit comme prestation. L'organisation reste responsable de son programme d'audit et des suites données aux constats, que l'article 9.2 lui attribue. Les deux démarches peuvent se combiner : confier certains audits à SS4U et former des auditeurs internes pour les autres.

Quelle différence entre un audit interne et un audit à blanc ?

L'audit interne est une exigence de l'article 9.2 des normes de système de management et s'inscrit dans le programme d'audit de l'organisation. L'audit à blanc est une pratique courante, non exigée par les normes, qui consiste à simuler l'audit de l'organisme certificateur avant sa tenue. Il peut suivre la même méthode et être intégré au programme d'audit s'il en respecte les exigences.

La formation tient-elle compte des nouvelles éditions des normes ?

La formation s'appuie sur l'ISO 19011:2026 et sur l'édition applicable de la norme de votre système à la date de la session. L'ISO 14001:2026 a remplacé l'édition 2015 en avril 2026. Pour l'ISO 9001, le sous-comité ISO/TC 176/SC 2 a annoncé le 7 août 2026 la publication de la sixième édition pour le 16 septembre 2026. La révision de l'ISO 45001 n'a pas encore abouti à une nouvelle édition.

La formation peut-elle être financée dans le cadre de l'OFPPT ou d'un GIAC ?

Le registre des affaires de SS4U comprend des formations à l'audit interne conduites dans le cadre de plans de formation OFPPT, et des missions conduites dans le cadre de conventions GIAC. Ces dispositifs peuvent être mobilisés pour cette formation, après vérification de leur cadre et des conditions d'éligibilité applicables à votre organisation.