Processus d'audit interne ISO 9001 (clause 9.2)
Un organigramme du processus d'audit interne ISO 9001 aligné sur la clause 9.2. Documente la planification du programme d'audit, la définition des critères, l'exécution de l'audit, l'acheminement des conclusions, les mesures correctives…
Qu'est-ce que le processus processus d'audit interne iso 9001 (clause 9.2) ?
L'audit interne est l'endroit où un système de gestion de la qualité prouve qu'il fonctionne ou se révèle comme une pile de documents. La différence réside rarement dans l’audit lui-même. Cela dépend de ce qu’il advient des découvertes par la suite : sont-elles classées, ont-elles un propriétaire et un délai, et est-il vérifié que l’action a réellement fonctionné ?
La version utile du processus est dessinée en boucle fermée. Le programme d'audit est défini à partir des risques et des résultats passés, chaque audit obtient ses critères et sa portée, les conclusions sont classées comme non-conformité, observation ou suggestion d'amélioration, et seules les non-conformités passent à l'action corrective en vertu de la clause 10.2. La vérification ramène à la clôture, pas au rapport.
L’indépendance est l’autre chose que le diagramme doit rendre visible. La clause 9.2 exige que les auditeurs ne vérifient pas leur propre travail. C'est facile à inscrire dans une procédure et tout aussi facile à mettre en pratique, donc l'affectation de l'auditeur devrait être une étape en soi avec un contrôle explicite de l'indépendance, plutôt qu'une note enfouie dans la planification.
Ce que couvre cet organigramme
Dans ce modèle
- Le programme d'audit : fréquence et étendue définies en fonction des risques liés au processus, des non-conformités passées et des changements depuis le dernier audit, approuvés par le responsable qualité.
- Planification de l'audit individuel (critères, étendue et plan d'audit) et désignation d'un auditeur avec une évaluation explicite de l'indépendance
- Exécution : une réunion d'ouverture, recueillant des preuves objectives par le biais d'entretiens, d'observations et d'examen de documents, et une réunion de clôture avec l'entité auditée.
- Classer les constats en non-conformités, observations et suggestions d'amélioration : la branche qui décide si un constat déclenche une action corrective
- Faire rapport à la direction concernée et transmettre les non-conformités au processus CAPA conformément à la clause 10.2, avec un propriétaire, un délai et une analyse des causes profondes
- Clôture et suivi : vérifier l'efficacité, clôturer formellement la non-conformité et intégrer les résultats dans la revue de direction conformément à la clause 9.3.
Quand utiliser ce modèle
- Vous êtes certifié ISO 9001 ou faites face à un audit de surveillance et devez présenter le processus d'audit comme un document contrôlé
- Des audits internes ont lieu, mais les non-conformités sont résolues sans vérification documentée du succès de l'action.
- En pratique, les auditeurs auditent leur propre service et vous devez rendre visible l'exigence d'indépendance dans le processus.
- Le programme d'audit s'exécute selon un calendrier plutôt que selon les risques, et vous souhaitez afficher le lien avec les résultats passés.
- Les résultats des audits internes ne parviennent jamais à l'examen de la direction sous une forme utilisable
Contrôles documentés
- 9.2
- 9.3
- 10.2
Comment cela fonctionne
Décrire comment le programme est configuré
Notez les critères sur lesquels la fréquence est réellement basée : risque lié au processus, non-conformités passées, plaintes des clients et changements depuis le dernier audit. « Une fois par an par processus » est un calendrier et non un programme d'audit.
Faites de l’indépendance une étape
L'affectation de l'auditeur nécessite son propre nœud avec une évaluation indiquant s'il auditerait son propre travail. Si votre entreprise est trop petite pour éviter complètement cela, optez pour un contrôle compensatoire : un audit croisé ou un auditeur externe.
Divisez les résultats en classes
La non-conformité, l’observation et la suggestion d’amélioration doivent suivre des chemins distincts. Seules les non-conformités devraient déclencher un CAPA formel ; sinon le système se noie sous de petits éléments et les cas réels se perdent.
Lier les non-conformités au processus CAPA
Laissez le diagramme se terminer par le processus CAPA plutôt que par le rapport d’audit, et notez quel domaine fait avancer le cas. C'est la chaîne qu'un auditeur de certification suit depuis la découverte jusqu'à la clôture.
Fin en revue de direction
Ajoutez l'étape où les résultats agrégés alimentent la clause 9.3. Sans cela, le cycle manque de son dernier maillon et la revue de direction manque son apport le plus important.
Questions fréquentes
Qu'exige la clause 9.2 de la norme ISO 9001 ?
La clause 9.2 exige des audits internes planifiés à des intervalles définis, avec un programme, des critères et une portée d'audit documentés ; communication des conclusions à la direction concernée ; correction et action corrective ; et la conservation des informations documentées comme preuve.
Quel est le lien entre le processus d’audit interne et les actions correctives (CAPA) ?
Les conclusions de l’audit alimentent la clause 10.2 (non-conformité et actions correctives). QueryChart relie l'étape de recherche d'audit dans la cartographie du processus d'audit interne au modèle de flux de travail CAPA, de sorte que la chaîne de preuves va de la recherche à la cause première, en passant par l'action corrective et la vérification.
À quelle fréquence devons-nous réaliser des audits internes ?
La norme ne fixe pas d'intervalle, mais exige que le programme tienne compte de l'importance des processus, des changements dans l'organisation et des résultats des audits précédents. En pratique, cela signifie que les processus critiques sont audités plus d'une fois par an, tandis que les processus de support stables peuvent s'exécuter sur un cycle plus long. Ce qui compte, c'est que le raisonnement derrière la fréquence apparaisse dans le programme.
Un employé peut-il auditer son propre service ?
Un auditeur ne peut pas auditer son propre travail. Dans une petite organisation, il est souvent impossible de trouver quelqu'un qui ne fait pas partie du groupe, et la solution consiste à effectuer un audit croisé entre les départements, un auditeur externe sur les processus critiques ou une autre personne responsable qui examine et approuve le rapport. Quel que soit votre choix, l’évaluation de l’indépendance doit être documentée sur l’audit individuel.
Où ce processus s'inscrit
Dans la plupart des opérations, ce processus passe le relais à Modèle de flux CAPA (action corrective et préventive).
Suit
- Modèle de flux CAPA (action corrective et préventive) — Modèle de flux CAPA (action corrective et préventive) : identification du problème, investigation, analyse de cause racine, actions corrective et préventive, vérification de l'efficacité et clôture, avec suivi des approbations.
- Organigramme du processus de revue de direction (ISO 9001 clause 9.3) — Modèle d'organigramme du processus d'examen de la direction : intervalle et quorum, pack d'entrées, prélecture, décision d'adéquation, décisions d'amélioration et de ressources, actions consignées et suivi jusqu'à l'examen suivant.