L'auditeur peut-il consulter nos documents à distance ?

Oui, si vous le permettez. Le groupe de pratiques d'audit ISO 9001 prévoit qu'une partie de la revue documentaire se fasse hors site, en ligne ou sur fichiers transmis, selon ce que l'auditeur et l'audité ont convenu.

Le certificat est-il délivré si l'auditeur relève des non-conformités ?

AFNOR Certification indique délivrer le certificat sous réserve du traitement des éventuelles non-conformités. Il faut donc y répondre avec des preuves.

Une petite entreprise doit-elle décrire beaucoup de processus ?

Non. Le groupe de pratiques d'audit invite les auditeurs à ne pas attendre autant de processus dans une PME et signale qu'un découpage en trop de processus est une erreur fréquente.

Préparer un audit ISO 9001 : méthode et liste de contrôle

Préparer un audit ISO 9001, c'est surtout pouvoir montrer vite, pour chaque processus, ce que vous avez décidé de faire et la preuve que vous le faites. L'auditeur interroge les équipes, observe le terrain et demande des documents : le jour J, chaque recherche qui prend dix minutes donne l'impression d'un système mal tenu.

Le déroulé d'une certification

AFNOR Certification décrit cinq étapes :

Préparation de l'audit : l'auditeur prend connaissance de vos activités, sites et organisation, et planifie l'audit avec vous.
Audit initial sur site : entretiens avec les équipes, examen des pratiques et des données au regard des exigences.
Restitution : conclusions et remise du rapport d'audit.
Certification : le certificat est délivré sous réserve du traitement des éventuelles non-conformités.
Surveillance ou renouvellement, dans un cycle de trois ans.

Depuis le 16/09/2026, la norme de référence est l'ISO 9001:2026 ; les organismes certifiés selon la version 2015 ont jusqu'au 30/09/2029 pour passer à la nouvelle. Vérifiez avec votre organisme certificateur sur quelle version portera votre prochain audit : voir ISO 9001:2026, ce qui change.

Ce que regarde l'auditeur

Le groupe de pratiques d'audit ISO 9001, qui réunit des experts de l'Organisation internationale de normalisation (ISO) et de l'IAF (le forum international de l'accréditation), publie des notes gratuites destinées aux auditeurs. Elles disent beaucoup de ce qui vous attend.

Les processus, pas les chapitres. Auditer un système qualité, c'est auditer les processus de l'organisme et leurs interactions. Un découpage « un processus par chapitre de la norme » est cité comme une erreur fréquente, en particulier dans les PME.
La concordance entre papier et réalité. L'auditeur prend des échantillons pour vérifier que la description de vos processus reflète ce qui se passe vraiment.
Votre vocabulaire est accepté, tant que les exigences sont remplies. L'auditeur fait la correspondance avec la norme.
Les preuves de surveillance et d'amélioration. L'absence d'information documentée ou d'autre preuve montrant que les processus sont analysés, surveillés, mesurés et améliorés peut conduire à une non-conformité.

Préparer l'accès aux documents électroniques

Si votre système documentaire est numérique, une note dédiée du même groupe recommande de convenir à l'avance avec l'auditeur :

du temps nécessaire pour qu'il se familiarise avec votre outil ;
des règles d'utilisation de votre informatique ;
des accès et autorisations pour consulter documents et enregistrements ;
des garanties de confidentialité pendant et après l'audit.

Une partie de la revue documentaire peut alors se faire hors site, en ligne ou sur fichiers transmis. Préparez un compte en lecture seule, limité au périmètre audité.

La méthode en quatre semaines

Quand	Quoi	Où un assistant aide
J-4 semaines	Relire la cartographie des processus et vérifier qu'elle correspond au terrain	Lister les documents rattachés à chaque processus
J-3 semaines	Vérifier les versions en vigueur et retirer les copies périmées	Repérer les doublons et les documents sans date
J-2 semaines	Rassembler les preuves : objectifs et résultats, revue de direction, audits internes, compétences	Retrouver le dernier compte rendu, le dernier rapport, les attestations
J-1 semaine	Relire les non-conformités ouvertes et le suivi des actions	Lister les actions sans preuve de clôture

Ce dernier point mérite du temps. La note sur les non-conformités indique que l'auditeur attend trois éléments pour chaque écart : la correction, l'analyse de la cause, l'action corrective, avec des preuves et des dates de réalisation passées. Voir le suivi des actions correctives.

Le jour de l'audit

Désignez une personne qui retrouve les documents pendant que le pilote de processus répond.
Montrez le document en vigueur depuis le dossier de référence, pas une copie locale.
Quand l'auditeur demande « comment le savez-vous ? », répondez par une preuve datée.

Un assistant interne peut servir à cette recherche, à une condition : chaque réponse doit citer le document, sa version et sa date. L'auditeur juge la preuve, jamais le résumé d'un outil.

Liste de contrôle

Cartographie des processus à jour et cohérente avec le terrain.
Une seule version en vigueur de chaque document, datée et approuvée.
Objectifs qualité et résultats disponibles.
Dernière revue de direction et dernier audit interne disponibles.
Non-conformités ouvertes relues, actions datées et prouvées.
Accès de l'auditeur aux outils électroniques préparé.

Pour préparer vos propres audits internes, voyez les questions d'un audit interne.