Management D'audit
Management D'audit
Management D'audit
• Critère d’audit:
• Ensemble de politique,
• Procédures, ou exigences
• Utilisées comme références.
Management d’audit
• Constations d’audit:
• Résultats de l’évaluation des preuves d’audit par rapport aux critères d’audit
• Conclusion d’audit:
• Résultat d’un audit auquel l’équipe d’audit parvient après avoir pris en considération les objectifs de l’audit et toutes les
constatations d’audit
Management d’audit
• Programme d’audit:
• Dispositions relatives à un ensemble d’un ou de plusieurs audits planifié pour une durée spécifique et dirigé dans un but
spécifique
• Plan d’audit:
• Description des activités et des dispositions nécessaires pour réaliser un audit
Management d’audit
• Champ d’audit:
• Il décrit l’étendue et les limites de l’audit, par exemple, les lieux, les unités organisationnels, les activités et
les processus à auditer.
Management d’audit
• Equipe d’audit
• Un ou plusieurs auditeurs réalisant un audit, assistés, si nécessaire, par des experts techniques.
• Auditeur
• Personne qui réalise un audit
Management d’audit
• Ce qu’il faut retenir
• C’est quoi ? Processus (méthodique, documenté,
indépendant)
• Dans quel but? obtenir des preuves d’audit, évaluer ces
preuves d’une manière objective
• Pourquoi? -Déterminer dans quelle mesure les critères
d’audit sont satisfait
• - s’assurer que le système /processus est conforme à un
référentiel
• -Amélioration continue
•
Management d’audit
• Types
• Classification selon l’objectif d’audit
Restitution impartiale
Conscience professionnelle
Confidentialité
Indépendance
Approche fondée sur la preuve
Approche par les risques
Management d’audit
• Comment
• Préparer un
• programme
• d’audit?
Management d’audit
• Management d’un programme d’audit
• Le programme d’audit peut tenir compte de:
• La taille et de la nature de l’organisme audité
• La nature de la fonctionnalité, de la complexité et du niveau de maturité du SM à auditer
Réalisation du Préparation et
Clôture de
suivi de diffusion du
l’audit
l’audit rapport d’audit
Management d’audit
• Définition du programme d’audit
• Objectifs du programme d’audit
• Risques et opportunités
• Responsable du programme d’audit
• Mise en œuvre du programme d’audit
• Amélioration continue
• Exemple de programme d’audit
Management d’audit
• Définition:
• Dispositions relatives à un ensemble d’un ou de plusieurs audits planifié pour une durée
spécifique et dirigé dans un but spécifique
•
L’absence d’objectif pertinent
Donner du sens aux constituent un risque pour le
audits programme d’audit
• « l’organisme doit planifier les actions à mettre en œuvre face aux risques et opportunités »
Management d’audit
• Conclusion d’audit
• Basée sur l’ensemble de constatation
• Résultat selon l’objectif de l’audit
• Accord préalable de l’équipe de l’audit
Management d’audit
• Exemple de conclusion:
• « L’audit interne concernant la conformité selon l’iso
9001(2015) du processus de gestion du produit non
conforme révèle que le processus n’est pas maintenu, une
attention spéciale doit être allouée à l’identification et
l’isolement du produit non conforme au sein de la
société ».
• Basée sur l’ensemble des constatations
• Résultat selon l’objectif de l’audit
• Accord préalable de l’équipe d’audit
• La conclusion c’est l’ensemble de constatation
Management d’audit
• Clôture
• Remerciements des participants (collaboratifs, )
• Partage des constatations d’audit( au fur et à mesure)
• Points forts, points faibles, point d’amélioration
• Expliquer la manière de traitement des non conformités
• Partager les conséquences d’un traitement inadéquat des
constatations d’audit(
• Explication des activités post audit
• Discussion avec les audités (relever les ambigüités, les
objections, ne st pas d’accord ..)
Management d’audit
• Rapport d’audit
• L’objectif, champs, client, critères, l’équipe, date et lieux de l’audit
• Constatations et conclusion d’audit
• Déclaration sur le degré de conformité aux critère d’audit
• Divergence avec l’audité .
• Suivi
• Avancement des actions
• Efficacité des actions implémentées( on donne des exemples des actions correctives, comme
diagramme d’ischikawa )
Management d’audit
• Bonnes pratiques
• s’assurer des compétences des auditeurs
• Bien choisir les interlocuteurs ( capable de partager l’information)
• Instaurer un climat de confiance avec les audités
• Encourager les audités
• Annoncer au fur et à mesure les constatations
• Laisser les audités s’exprimer au cours de l’audit et les réunions
• Veillez à ce que l’audit se passe dans un climat de confiance , de bienveillance et de
coopération.
Management d’audit
• Compétences et évaluation des auditeurs
• Compétences d’auditeur
• Comportement Personnel
• Connaissance et aptitude générales (planification, organisation, gestion du temps, vérification des
documents,)
• Compétences spécifiques à la discipline .
•
• Evaluation
• Choisir la méthode d’évaluation(entretien, test , enregistrement , vérifier les conclusions,
feedback,,,)
• Déterminer les critères d’évaluation( quantitative(nbe d’année) et qualitative démonstration des
comportements souhaités et des connaissances)
• Maintien et amélioration des compétences( programme de formation, initiale , expérience maintenu
• Identifier les compétences requises
• ( sélectionner les membres d’équipe d’audit, identifier les besoins d’améliorer les compétences et
évaluer la compétence des auditeurs en continue)
Management d’audit
• En plus des compétences techniques de
l’auditeur, ce dernier doit être bienveillant,
attentif, disponible et ne doit en aucun cas
juger ou entrer en conflit avec les audités.
Management d’audit
• Réunion
• d’ouverture
Management d’audit
• Réunion
• de clôture
Management d’audit
• Méthodologie
• Revue documentaire
• - Procédures, Processus, instructions
• - Manuels
• -Politique
• - Objectifs et cibles
• - Rôles , responsabilités et autorités
Management d’audit
• Plan d’audit
• Les objectifs d’audit
• Le champs de l’audit
• Les critères d’audit et tous les documents de référence
• Les lieux et les dates ainsi que les horaires et durée prévue des activités d’audit à mener, y
compris les réunions avec la direction de l’audité
• Les méthodes d’audit à utiliser
• Les roles et responsabilités des membres de l’équipe d’audit que des guides et des
obserateurs
• La mise à disposition des ressources appropriés pour les domaines critiques de l’audit
• Le plan d’audit peut être passé en revue et accepté par le client de l’audit
• Il convient de le présenter à l’audité et de résoudre toute objection soulevée par l’audité ,
entre le responsable de l’équipe d’audit et l’audité.
Management d’audit
• Techniques d’audit
• Avoir présent à l’esprit la finalité de l’activité:
• Suivre le flux de l’activité:
• Comprendre le mode de fonctionnement de l’activité
• Coherence de déroulement séquentiel / Finalité et objectifs poursuivis
• Pertinence des données d’entrée pour atteindre les objectifs et réaliser les données de sorties
• Donnée de sorties: résultats obtenus
Management d’audit
• Comment interviewer?
• Etes vous qualifié en ?
• Avez-vous eu un accident ?
• Avez-vous assistez à ?
• Possédez vous ?
• Avez-vous …?
• Connaissez vous …?
• Points forts
• Dépassements de ce qui est attendu.
• Points sensibles ( remarques, observation):
• Processus ( peuvent émaner des bonnes pratiques ou de l’expérience des
auditeurs internes).
• Non conformités : Non satisfaction d’une exigence
• Recommandations d’amélioration: Améliorer le processus ( peuvent émaner des
bonnes pratiques ou de l’expérience des auditeurs internes ).
Management d’audit
Exigence
Non-conformité
Défaillance Preuve
Management d’audit
Bien la présenter aux audités avec le souci d’une approche positive facilitant leur
adhésion.
La formuler clairement avec des phrases simples en précisant les éléments
• ( défaillances, exigences ,preuves ).
• Sur site
• Conduire des entretiens A distance
• Renseignements des listes types et des questionnaires avec la participation de l’audité
• Revue des documents avec la participation de l’audité
• Echantillonnage
• A distance
• Au moyen de circuit de communication interactifs:
• Conduire des entretiens
• Observation de taches réalisées avec un guide à distance
• Renseignements des listes types et de questionnaires
• Revue de documents avec la participation de l’audité
Management d’audit
• Pas d’interaction humaine: Sur site
• Sur site
• Revue des documents ( par exemple enregistrements, analyse des données) A distance
• Observation des taches réalisées
• Visite du site
• Renseignements des listes types
• Echantillonnage
• A distance
• Revue des documents ( par exemple enregistrements, analyse des données)
• Observation des taches réalisées par des moyens de contrôle , tenant compte des exigences d’ordre soit
légale et réglementaire
• Analyse des données
Management d’audit
• Clarification
• Les activités d’audit sur site sont réalisées sur le lieu de présence de l’audité .
• Les activités d’audit à distance sont réalisées en tout lieu autre que le lieu de présence de l’audité, quelle
que soit la distance .
• Les activités d’audit interactives impliquent l’interaction entre le personnel de l’audité et l’équipe d’audit.
• Les activités d’audit non interactives n’impliquent aucune interaction humaine avec les personnes qui
représentent l’audité mais impliquent cependant l’interaction avec les équipements , les installations et la
documentation .
Conclusion
• Ne sous estimez pas la phase préparatoire
• Un audit pertinent est un audit bien préparé , même pour un auditeur
expérimenté .
• La durée de préparation peut varier du quart à la moitié du temps d’audit sur site,
selon le niveau de complexité des activités auditées. Bien sur , il est toujours
possible de faire plus simple/ vite, mais c’est souvent au détriment de la qualité et
de la pertinence de votre audit.