ISO 9001 n’exige pas de procédure d’audit interne documentée. Depuis 2015, la norme a supprimé les six procédures obligatoires. Le chapitre 9.2 demande des résultats, pas un document.
Écrivez-la quand même.
En effet, l’auditeur de certification ne vous demandera pas si vous avez une procédure. Il vous demandera comment vous fixez la fréquence de vos audits. Ensuite, comment vous garantissez l’impartialité des auditeurs. Enfin, il voudra la preuve que votre programme couvre toutes les exigences. Sans document écrit, les réponses varient selon la personne interrogée. Or cette variation est déjà un constat.
Voici donc ce qu’une procédure d’audit interne ISO 9001 doit trancher, chapitre par chapitre.
Vous préférez savoir où vous en êtes avant même de lire ? Le diagnostic gratuit se trouve plus bas — 25 questions, un score sur 100, un quart d’heure.
Ce qu’exige vraiment le chapitre 9.2
Le chapitre 9.2 tient en deux paragraphes. D’abord l’objectif : vérifier que le système est conforme aux exigences, puis qu’il est réellement appliqué et tenu à jour. Ensuite six obligations concrètes. C’est la vraie liste de contrôle.
- Planifier un programme d’audit : fréquence, méthodes, responsabilités, compte rendu.
- Définir les critères et le périmètre de chaque audit.
- Sélectionner les auditeurs de façon à garantir l’objectivité du processus.
- Rapporter les résultats à la direction concernée.
- Engager les corrections sans délai indu.
- Conserver les informations documentées qui prouvent tout cela.
Aucune de ces obligations n’impose un document nommé « procédure ». Cependant, toutes deviennent ingérables sans lui dès que deux personnes auditent. Pour le détail, reportez-vous au texte officiel d’ISO 9001 publié par l’ISO.
Les 15 chapitres d’une procédure d’audit interne solide
Avant le détail, la vue d’ensemble. Un audit interne se déroule en quatre phases. Votre procédure doit décrire les quatre. Or la plupart détaillent la réalisation, survolent la programmation et oublient l’exploitation des résultats.
Voici donc l’architecture éprouvée. Pour chaque chapitre, vous trouverez ensuite le piège qu’il permet d’éviter.
| # | Chapitre | Le piège évité |
|---|---|---|
| 1 | Objet | Auditer sans finalité déclarée |
| 2 | Domaine d’application | Confondre audit interne et audit de certification |
| 3 | Documents de référence | Ignorer ISO 19011 |
| 4 | Définitions | Prendre une impression pour une preuve |
| 5 | Rôles et responsabilités | L’auditeur qui audite son propre processus |
| 6 | Logigramme du processus | Une procédure que personne ne lit |
| 7 | Programmation | Le « tous les processus une fois par an » aveugle |
| 8 | Compétence des auditeurs | L’auditeur formé il y a six ans, jamais réévalué |
| 9 | Réalisation | L’audit limité à un entretien avec le pilote |
| 10 | Rapport d’audit | Le rapport rendu trois mois plus tard |
| 11 | Traitement des écarts | Clore un écart sur la simple réalisation de l’action |
| 12 | Revue de direction | Des chiffres bruts sans lecture de tendance |
| 13 | Informations documentées | Un enregistrement manquant découvert en audit |
| 14 | Efficacité du programme | Un programme jamais évalué |
| 15 | Historique des révisions | Une procédure figée depuis la certification |
Le logigramme de la procédure d’audit interne
Une procédure d’audit interne fait douze à quinze pages. Personne ne les relit avant chaque audit. En revanche, tout le monde consulte la page qui montre l’enchaînement des étapes.
En pratique, trois colonnes suffisent. D’abord qui porte l’étape : un rôle par ligne, jamais deux. Ensuite l’étape elle-même, à l’infinitif et numérotée. Enfin les documents produits, avec le paragraphe de référence. C’est ce dernier renvoi qui transforme le logigramme en sommaire opérationnel.
Deux points de décision méritent d’y figurer. Le premier : l’exigence examinée est-elle satisfaite ? En effet, il relie l’audit à la qualification des constats. Le second : la cause a-t-elle cessé de produire son effet ? Celui-là manque presque partout. Pourtant, sans lui, la boucle d’amélioration n’existe pas.
Les cinq décisions que votre procédure doit trancher
Enfin, le reste s’adapte. Ces cinq points, en revanche, déterminent si votre procédure d’audit interne tient ou non.
1. L’impartialité des auditeurs
Attention à une idée reçue tenace. La phrase « l’auditeur n’audite pas son propre travail » figurait dans ISO 9001:2008. Elle a disparu en 2015. La norme exige désormais l’objectivité du processus d’audit, ce qui est plus souple.
Écrivez néanmoins la règle dans votre procédure. Dans une PME de quinze personnes, elle reste tenable. Il suffit de l’organiser : audit croisé entre pilotes, auditeur d’un autre site, auditeur externe mandaté, ou binôme avec revue par un tiers. Surtout, motivez le choix par écrit dans le plan d’audit. Une PME qui explique sa disposition passe ; une PME qui n’a rien prévu prend un écart.
2. Les critères de fréquence
« Chaque processus est audité une fois par an » : c’est la formulation la plus répandue, et l’une des plus fragiles. Elle traite à égalité un processus critique et un support stable.
Énoncez plutôt des critères. Par exemple l’importance du processus, les résultats des audits précédents, les changements survenus, le niveau de réclamations ou les exigences réglementaires. Ajoutez ensuite une convention utile, que la norme n’impose pas : caler la couverture sur le cycle de certification, soit trois ans. Cette couverture se démontre avec une matrice, jamais avec une déclaration.
3. L’échelle de qualification des constats
Deux statuts ne suffisent pas. En effet, « conforme » et « non conforme » obligent à qualifier en écart une pratique perfectible mais conforme. Six statuts couvrent bien mieux la réalité du terrain.
Cette échelle ne vaut que si tous vos auditeurs l’appliquent de la même façon. Les douze constats réécrits qui l’illustrent — un mal rédigé, un bien rédigé, et la raison — figurent dans l’aide-mémoire du pack gratuit.
4. La formulation factuelle des constats
Un constat décrit ce qui a été observé, sur quel élément, et par rapport à quelle exigence. Il ne nomme personne. De plus, il ne propose aucune solution : celle-ci appartient à l’audité.
À écrire : « Sur les 14 prestataires référencés, 2 n’ont pas fait l’objet de l’évaluation annuelle prévue par la procédure PR-ACH-02. »
À éviter : « Le service achats ne suit pas assez ses fournisseurs. »
Ainsi, la première phrase se vérifie et se traite. En revanche, la seconde ouvre un débat sur le ressenti.
5. La clôture sur l’efficacité
C’est l’erreur la plus fréquente, et la plus coûteuse en audit de certification. Un écart n’est pas clos parce que l’action a été réalisée. Il est clos après vérification que la cause ne produit plus l’effet.
La différence est concrète. Former les opérateurs à une nouvelle consigne, c’est fait le jour même. En revanche, l’action n’est efficace que si la consigne est appliquée trois mois plus tard. Prévoyez donc ce délai de vérification, et nommez qui le réalise.
Ce que change ISO 9001:2026
ISO 9001:2026 est attendue à l’automne 2026 : le projet final de norme (FDIS) circule depuis mai. Une période de transition de trois ans suivra la publication. Les modalités précises seront confirmées par Global ACI, l’organisation née le 1er janvier 2026 de la fusion de l’IAF et d’ILAC.
La procédure d’audit interne pendant la transition
Bonne nouvelle : le chapitre 9.2 ne change pas dans sa logique. La manière d’auditer reste la même. Il se précise toutefois sur un point. Au stade FDIS, les objectifs de chaque audit rejoignent les critères et le périmètre.
Pendant la transition, votre programme poursuit deux buts de front. D’une part vérifier la conformité à la version sous laquelle vous êtes certifié. D’autre part mesurer l’écart avec les exigences nouvelles. Une règle mérite d’être écrite noir sur blanc : un manquement à une exigence nouvelle ne devient un écart qu’après votre bascule déclarée sur la version 2026. Avant, il se traite en opportunité d’amélioration.
Auditer la culture qualité
Plusieurs exigences nouvelles portent sur des objets immatériels : une culture, un comportement, un engagement. Elles s’auditent comme le reste, par la preuve objective. Ce qui change, c’est la nature de la preuve. Ainsi, une déclaration de la direction ne prouve rien à elle seule.
Et au Maroc ?
La procédure d’audit interne se conçoit de la même façon partout. Les entreprises marocaines se certifient auprès de l’IMANOR, sur le référentiel NM ISO 9001, ou auprès des certificateurs internationaux. La transition suivra le même calendrier qu’ailleurs.
Ensuite, deux points méritent votre attention. D’abord, les petites structures dominent parmi les organismes certifiés : la question de l’impartialité s’y pose donc avec acuité. Ensuite le multilinguisme. Lorsque l’entretien se déroule en darija et le rapport en français, notez le fait observé plutôt que votre reformulation. Besoin d’un regard extérieur ? Découvrez notre accompagnement audit QSE.
PR-AUD-01 : un modèle de procédure d’audit interne
Par ailleurs, rédiger une procédure d’audit interne de zéro demande quinze à vingt heures. Il faut structurer les quinze chapitres, construire le logigramme, formuler l’échelle de qualification, puis dresser le tableau des informations documentées.
PR-AUD-01 — Procédure d’audit interne est ce document, prêt à personnaliser : format Word modifiable, 14 pages, sommaire cliquable, logigramme complet, échelle des six statuts, chapitres dédiés à la transition 2026, tableau des informations documentées et cinq indicateurs de pilotage. Des crochets signalent les passages à adapter.
PR-AUD-01 est livrée avec cinq documents : le mémo de transition ISO 9001:2026, la grille d’audit flash sous Excel, les ordres du jour des réunions d’ouverture et de clôture, et la fiche de correspondance normative. La procédure cite par ailleurs les autres documents du dispositif d’audit là où ils s’emploient : vous voyez l’architecture complète et vous la complétez à votre rythme.
Questions fréquentes sur la procédure d’audit interne
ISO 9001 impose-t-elle une procédure d’audit interne documentée ?
Non, la norme n’impose aucune procédure d’audit interne documentée. Depuis 2015, la norme a supprimé les six procédures obligatoires. Le chapitre 9.2 exige seulement de conserver les informations documentées qui prouvent le programme et ses résultats. Cependant, une procédure écrite reste le moyen le plus simple de satisfaire les six obligations de façon cohérente.
À quelle fréquence réaliser les audits internes ?
La norme dit « à intervalles planifiés », sans fixer de rythme. La plupart des organismes calent donc la couverture sur le cycle de certification. Autrement dit, chaque exigence et chaque processus passent au moins une fois en trois ans.
Un salarié peut-il auditer son propre service ?
Depuis 2015, la norme ne l’interdit plus explicitement. En pratique, écrivez tout de même la règle dans votre procédure. Dans une petite structure, l’audit croisé ou l’auditeur externe résolvent le problème. Surtout, la disposition retenue doit être motivée par écrit.
Quelle différence entre écart majeur et écart mineur ?
D’abord, l’écart mineur est une défaillance isolée dans une disposition par ailleurs efficace. L’écart majeur correspond à une absence de disposition, une défaillance répétée, ou un effet sur la conformité du produit. De plus, il entraîne un réaudit du domaine.
Le logigramme est-il obligatoire dans une procédure d’audit interne ?
Non, la norme n’impose aucun format. Néanmoins, le logigramme reste la partie la plus consultée d’une procédure d’audit interne. Pour qu’il serve, chaque étape doit renvoyer au paragraphe correspondant et chaque décision doit montrer ses deux branches.
Trois outils pour passer de la théorie au terrain
Vous êtes arrivé au bout : vous savez maintenant ce qu’une procédure doit contenir. Reste à savoir ce qui manque à la vôtre. Le diagnostic gratuit répond à cette question en un quart d’heure, l’aide-mémoire des constats se garde sous la main, et le mémo des douze questions se relit la veille de l’audit de certification.
La procédure complète PR-AUD-01 et ses cinq documents d’accompagnement sont disponibles sur notre boutique Etsy. Prochain article : le programme d’audit annuel et la matrice de couverture. Retrouvez nos autres publications dans la rubrique Qualité.