You are on page 1of 41
® @ enon 2002 — Tous cots resorts FA117998 ISSN 0935-3951 norme européenne NF EN ISO 19011 Décembre 2002 norme frangaise cs de assent X08 ICS : 03.120.10 ; 13.020.10 ignes directrices pour l’audit des systémes de management de la qualité et/ou de management environnemental E : Guidelines for quality andior environmental management systems auditing D : Leitfaden for Audits von Qualitatsmanagement- und/oder ‘Umweltmanagementsystemen Norme francaise homologuée ‘par décision du Directeur Général d'AFNOR le 20 novembre 2002 pour prendre effet le 20 décembre 2002, Remplace les normes homologuées NF EN ISO 14010 (Indice de classement X 30-210), NF EN ISO 14011 (indice de classement : X 30-211), et NF ENISO 14012 (indice de classement : X 30-212), de novembre 1996, et NF EN 30011-1 (indice de ‘classement : X 50-136-1), NF EN 0011-2 (indice de classement : X 50-136-2), et NF EN 30011-3 (indice de classement : X 50-136-3), d'aoit 1993. Correspondance La Norme européenne EN ISO 19011:2002 a le statut d'une norme frangaise. Elle reproduit intégralement la Norme internationale ISO 19011:2002. Analyse Descripteurs Le présent document fournit des consells sur les principes de I'audit, le management des programmes d'audit, la réalisation d'audits de systomes de management de la qualité evou de management environnemental ainsi que sur la compétence des auditeurs de ces systimes. II peut en principe s‘appliquer a d'autres types d'aucit, sous réserve d'une attention particuliére portée a identification des compétences requises pour les membres de ces équipes d'audit. ‘Thésaurus International Technique : protection de l'environnement, qualité, assu- ance de qualité, programme d'assurance qualité, audit environnement, audit de qualité, gestion, principe. Modifications Corrections Par rapport aux documents remplacés, convergence du management de la qualité avec le management environnemental pour I'audit des systémes de management de la qualité etfou de management environnemental ate ot tusée par rAssocnon Frangaige de Nomaksaton (AFNOR) —11, avenue Francs de Proseonaé — 93671 Saint-Denis La Pine Codex "Ta 28 (0) 41 €2 9900 — Fax: + 33,01 4917 9000 — worn afocie @ AFNOR 2002 [AFNOR 2002 1°" trage 2002-12-P3 Management de la Qualité AFNOR X542 Outils d’aide au management environmental AFNOR X30U Membres de la commission de normalisation X542 Président : MSEGOT Secrétariat:_ M CROGUENNEC — AFNOR Membres de la commission de normalisation X30U Président : M GAUTHIER Secrétariat; MME DEL CERRO — AFNOR, ARMAND ENTREPRISES POUR ENVIRONNEMENT Mo ASSANTE APIO TRANSIT CONSULT Mo hupenr Manu! CCONSENL GENERAL OU GREF MM Bane Freee Mime BARON CCAP AENOR — CONSULTANTS we Basser SCHNEIDER ELECTRIC INDUSTRIES Mo Bane for Nie BERTON Uracuos wee Beso SxcoNsULTING fie BOEGLIN nOEME ws Bosty FRANGE TELECOM DOF Me Boze ECO EMBALLAGES Me BOURDLA NM BRIGoDIOT EADS LAUNCH VEHICLES M Bust RENAULT Me Gans CANIS CONSEIL tive GeAVON, ‘GAZDE FRANCE — DION RECHERCHE we Guar PEUGEOT CIROEN AUTOMOBILES Me GReUZET [AGENCE EAU SENE NOAMANDIE we" Gros: Fat M Gros TOTAL FINA ELE SA Mo SatrvepLe ey M BeLruace EXECUTIVE CONSULTANTS M Desvignes snce Me Braussr ALSTOM T&D PROTECTION CONTROLE Bins EGOLE DES MINES De DOUAL M busost GAZDe FRANCE — DION RECHERCHE mM Blouse, ENTIME we EAP FIeeC. ee Fttlouer RENAULT Vi Mo Eragne KRAFT FOODS FRANCE Mo FRawco1s eyo Me FROSt OHM AND HAAS FRANCE SAS NE GAILLAROE-THANNBERGER —_ADEME we Caner cern Mh Gani Fraps Mo Gauniien Ge sar GoeaIN Mo Gea FAUREGIA Me GONNET TOTAL FINA ELF SA Nowe GRANDIN MINISTERE DE LEQUIPEMENT, TRANSPORTS er locewent —oaet M GReLou IBM FRANCE CHEZ ALTIS SEMICONDUCTOR Mo ALAS PEUGEOT CIROEN AUTOMOBILES M Henny Mo Berge HSE MANAGEMENT SARL, mM Sonauienes M SuREDIEU GIAT NOUSTRIES w LABae BNP mM ipouze 810 INTELLIGENCE SERVICE mM LAonon CsPsant M CAGROX cor MTAGARDE CaP AEWOR — DEVELOPPEMENT MM CAGARONNE MINSTERE DE LECONOME, FRANCES ET NOUSTFIE— nee se Me LaNoAY LAVERBEL FRANCE SA EQSSegeeecescesceecszsss= = gE am EEEgEgaeeeg geeeceresscggegeceeseceges ze LANGERON Lanty Lape CAUNAY, CAURAIRE LE BORGNE LEGAL LECIGNE LECLAR LeCOULS LEGER LESTAGE UZIARD. LOISIER MAGAUD MAILLARO MARIN-POILLOT MAROLLEAU MAAZONI MERLE MESSEANT MICHEL MigNOT MILLERET MILLET MIRANDA MORRON! MouGIN MOUTON Muss NEEL NELSON NIGEON NOLLET NOSSENT PAILHES PENVERNE, PEREZ PEYRICHOU PICHON PONTHIER PROIK ‘QUAIREL ‘uiNio RATHLE RAULINE RENAUD RIBOLLET ROGER. ROUMIEUX ROUYER. SALAMITOU. ‘SAMPERE SANCHO. SAVEANT SEGOT. SOBOLEVIOIUS STRACZEK TALLIFET THOMANN, TROADEC TRUCHOT VALERSTEINAS VANDENSERGHE VENTERE VERRMIEST WeNisck WETTERWALD —3-— NF EN ISO 19011:2002 MINISTERE DE LECONOMEE, FINANCES ET INDUSTRIE — DIGITIP sia. ‘GONSEN GENERAL OU GREF EXXONMOBIL CHEMICAL FRANCE FRAMATOME ANP. ‘SCHNEIDER ELECTRIC INDUSTRIES PEUGEOT CITROEN AUTOMOBILES SUEZ. ARELE CNOMO Gio PSA ADEME OO EMBALLAGES: SNCF CHAMBRE COMMERCE ET INDUSTRIE GAZDE FRANCE LEGRAND SA SOCIETE GENERALE. EDF GOF SERVICES PARIS NORD EDF — RECHEAGHE ET DEVELOPPEMENT SOC DES PETROLES SHELL TOTAL FINA ELF SA STO INGENERIE SOMELEC SA ENSAM: MINISTERE DE LA DEFENSE — 0GA 060 occes. CAP AENOR — DEVELOPPEMENT HUTCHINSON sa NESTLE FRANCE DASSAULT AVIATION VICTORY CONSULTANTS ITM OUALITE. ENTREPRISES POUR L'ENVIRONNEMENT esta GiveP eps ‘GAP AFNOR CONSULTANTS EDF — RECHERCHE ET DEVELOPPEMENT RENAULT AMOS ‘AENOR CERTIFICATION UNIVERSITE PARIS Ix DAUPHINE TECHNIP FRANCE: CéP SYSTEMES ESSO SAF AFAQ LEGRAND so ‘SIEMENS SAS ‘AEDIA CONSEIL EDF POLE INDUSTRIE CEP SYSTEMES IMINISTERE DE LECONOMIE , FINANCES ET INDUSTRIE — DaccRr ‘COFRAG TAPOsTE (GACIDE HAUTE NORMANDIE FAQ EDF — RECHERCHE ET DEVELOPPEMENT ‘CAP AFNOR — DEVELOPPEMENT ETEX GESTION BNF RENAULT SAS BRENNTAG SA MINISTERE DE LAMENAGEMENT DU TERRITOIRE ET OE ERVIRGNNEMENT —DION PREVENTION POULUTIONS MINISTERE DE L’AMENAGEMENT DU TERRITOIRE ET DE ENVIRONNEMENT — DION PREVENTION POLLUTIONS Risaues, SOIFE OHM AND HAAS FRANCE SAS NF EN ISO 19011:2002 Experts ayant également participé a I'élaboration du présent document : Membres du Groupe projet Audit Qualité et Environnement X553 Président : M CAMPO M = BERTHON EDF POLE INDUSTRIE SOR mM cAMPO. asa mM CLAIR PEUGEOT CITROEN AUTOMOBILES mM clozen SCHLUMBERGER SYSTEMES. McRos -ATOFINA Mo DALRYMPLE AFA. MDEHOUX FRAMATONE ANP M ELOUAR! ENTIME M GRAVIER ‘COGEMA Mo HETZEL trae M = JoNauiERes Mo LAGARDE (CAP AFNOR — DEVELOPPEMENT mM LaMORY PEUGEOT CITROEN AUTOMOBILES MME LEBORGNE PEUGEOT GITROEN AUTOMOBILES M ECLA ‘enoMo M—LOISIER SNCF MMe MIENVILLE -AFNOR CERTIFICATION M-NossENT este MPeyner cemm M PICART ATE mM PINGUET ark Mo RAIN UNION INDUSTRIES CHIMIQUE Mm —-ROUMIEUX ‘AEDIA CONSEIL MME SAVEANT ‘coFRAG MME —_THOMANN CCAP AFNOR — DEVELOPPEMENT Mo THURIERE GIAT INDUSTRIES, M— wouez FIeEC Avant-propos national Références aux normes frangaises La correspondance entre les normes mentionnées a article «Rétérences normatives» et les normes frangaises identiques est la suivante 180.9000 _: NF EN ISO 9000 (indice de classement : X 50-130) 1S 14050. : NF ISO 14050 (indice de classement : X 30-001) NORME EUROPEENNE EN ISO 19011 EUROPAISCHE NORM EUROPEAN STANDARD Octobre 2002 ICS: 08.120.20 ; 18.20.10 Remplace : EN ISO 14010:1996, EN ISO 14011:1996, EN ISO 14012:1996, EN ISO 30011-1:1993, EN 20011-2:1998 et EN 30011-3:1993 Version francaise Lignes directrices pour I'audit des systémes de management de la qualité ‘et/ou de management environnemental (ISO 19011:2002) LLeitfaden fir Audits von Qualitétsmanagement- Guidelines for quality and/or environmental management undioder Umweltmanagementsystemen systems auditing (ISO 19011:2002) (ISO 19011:2002) La présente norme européenne a été adoptée par le CEN le 9 septembre 2002. Les membres du CEN sont tenus de se soumettre au Réglement Intérieur du CEN/CENELEC qui définit les Conditions dans lesquelles doit étre attribué, sans modification, le statut de norme nationale & la norme européenne, Lees lstes mises a jour et les références bibliographiques relatives & ces normes nationales peuvent étre obtenues auprés du Secrétariat Central ou auprés des membres du CEN. La présente norme européenne existe en trois versions officelles (allemand, anglais, francais). Une version faite dans une autre langue par traduction sous la responsabilité d'un membre du CEN dans sa langue nationale, et notiiée au Secrétariat Central, a le méme statut que les versions officelles. Les membres du CEN sont les organismes nationaux de normalisation des pays suivants : Allemagne, Autriche, Belgique, Danemark, Espagne, Finlande, France, Gréce, Irlande, Islande, Italie, Luxembourg, ‘Norvége, Pays-Bas, Portugal, République Tcheque, Royaume-Uni, Suéde et Suisse. CEN COMITE EUROPEEN DE NORMALISATION Europaisches Komitee fr Normung European Committee for Standardization ‘Secrétariat Central : rue de Stassart 36, B-1050 Bruxelles @CEN 2002 Tous droits exploitation sous quelque forme et de quelque manlére que ce soit réservés dans le monde center aux membres nationaux du CEN. Réf. n° EN ISO 19011:2002 F Page 2 ENISO 19011:2002 Avant-propos Le présent document (ISO 19011:2002) a été élaboré par le Comité Technique ISO/TC 176 «Management et assurance de la qualité» en collaboration avec le CMC. Cette norme européenne devra recevoir le statut de norme nationale, soit par publication d'un texte identique, soit par entérinement, au plus tard en avril 2003 et toutes les normes nationales en contradiction devront étre retirées au plus tard en avril 2008. Le présent document remplace TEN ISO 14010:1996, EN ISO 14011:1998, EN ISO 14012:1996, EN 30011-1:1993, EN 30011-2:1998 et EN 30011-3:1993. Selon le Réglement Intérieur du CEN/CENELEC, les instituts de normalisation nationaux des pays suivants sont tenus de mettre le présent document en application : Allemagne, Autriche, Belgique, Danemark, Espagne, Finlande, France, Gréce, irlande, Islande, Italie, Luxembourg, Malte, Norvége, Pays-Bas, Portugal, République ‘Teheque, Royaume-Uni, Suede et Suisse. Notice d'entérinement Le texte de la Norme internationale ISO 1901 1:2002 a été approuvé par le CEN comme EN ISO 19011:2002 sans ‘aucune modification, NOTE Les rétérences normatives aux normes internationales sont menitonnées en annexe ZA (normative), Page 3 EN ISO 19011:2002 Annexe ZA (normative) Références normatives aux publications internationales avec leurs publications européennes correspondantes Cette norme européenne comporte par référence datée ou non datée des dispositions issues d'autres publications. Ces références normatives sont citées aux endroits appropriés dans le texte et les publications sont 6numérées ci-aprés, Pour les rétérences datées les amendements ou révisions ultérieurs de Tune quelconque de ces publications ne s'appliquent & cette norme européenne que sis y ont été incorporés par amendement ou révision. Pour les références non datées, la demiére édition de la publication & laquelle il est fait référence ‘applique (y compris les amendements).. Publication Année Titre EN Année ISO 9000 2000 Systémes de management de la qualité — Principes EN1S0.9000 2000 essentiels et vocabulaire 180 19011:2002(F) Sommaire Page Avant-propos. v 1 Domaine ¢'application 1 2 Références normatives. 4 3 Termes et définitions. 1 4 Principes de audit... 3 5 Management d'un programme d'audit. 4 5A Généralités.. . 4 5.2 Objectifs et étendue d'un programme daudit cnn. 6 53 Responsabilités, ressources et procédures relatives au programme d'audit 7 5.4 — Mise en couvre du programme d'audit. 5.5 Enregistrements relatifs au programm - 8 5.6 Surveillance et revue du programme d'audit..... 8 6 —_Activités d'audit.. 0 61 — Généralités. 0 62 0 63 3 64 Préparation des activités d’audit sur si 3 6.5 Réalisation des activités d’audit sur site. 18, 6.6 Préparation, approbation et diffusion du rapport d'audit.. 20 6.7 Cloture de audit 2 68 — Suivid'audit. a 7 Compétence et évaluation des auditeurs 2 7A Généralités. vn 2 72 Qualités personneli 2 7.3 Connaissances et aptitudes. — 23 74 Formation initiale, expérience professionnelle, formation d’auditeur et experience d'audit. 26 7.5 Maintien et amélioration de la compétence. 28 7.6 Evaluation des auditours. 28 1©150 2002 ~ Tous dois réserves ii ISO 19011:2002(F) Avant-propos ISO (Organisation internationale de normalisation) est une fédération mondiale dorganismes nationaux de normalisation (comités membres de ISO). L'élaboration des Normes internationales est en général confiée aux ccomités techniques de ISO. Chaque comité membre intéressé par une étude a le droit de faire partie du comité technique créé a cet effet. Les organisations internationales, gouvernementales et non gouvernementales, en liaison avec ISO participent également aux travaux. L'SO collabore étroitement avec la Commission électrotechnique internationale (CE!) en ce qui concerne la normalisation électrotechnique. Les Normes internationales sont rédigées conformément aux régles données dans les Directives ISO/CEI, Partie 3. La tache principale des comités techniques est d'élaborer les Normes intemationales. Les projets de Normes internationales adoptés par les comités techniques sont soumis aux comités membres pour vote. Leur publication ‘comme Normes internationales requiert approbation de 75 % au moins des comités membres votants, attention est appelée sur le fait que certains des éléments de la présente Norme internationale peuvent faire Fobjet de droits de propriété intellectuelle ou de droits analogues. L'ISO ne saurait tre tenue pour responsable de ne pas avoir identiié de tels droits de propriété et averti de leur existence. LISO 19011 a été élaborée conjointement par le comité technique ISO/TC 176, Management ef assurance de la qualité, sous-comité SC 3, Techniques de soutien et le comité technique ISO/TC 207, Management environnemental, sous-comité SC 2, Audit d’environnement et investigations environnementales associées. Cette premiére edition de 11S0 19011 annule et remplace ISO 10011-1:1990, SO 10011-2:1991, PISO 10011-3:1991, ISO 14010:1996, FISO 14011:1996 et "ISO 14012:1986. v (© 180 2002 ~ Tous droits réservés ISO 19011:2002(F) Introduction Les séries de Normes internationales !SO 9000 et ISO 14000 mettent accent sur limportance de audit comme util de management pour la surveillance et la verification de Ia mise en cauvre efficace de la politique d'un organisme en matiére de qualité etiou d'environnement. Laudit est également un élément fondamental des activités d'évaluation de conformité, telles que la cerlfication/enregistrement externe ainsi que evaluation et la surveillance de la chaine d'approvisionnement, La présente Norme intemationale donne des conseils sur le management de programmes d audit, la réalisation audits interes ou extemes de systémes de management de la qualité et/ou de management environnemental insi que sur la compétence et valuation des auditeurs. Elle est destinée @ une large gamme dlutiisateurs potentiels parmi lesquels des auditeurs, des organismes mettant en ceuvre des systémes de management de la qualité evou de management environnemental des organismes devant réaliser des audits de systémes de management de la qualité eVou de management environnemental dans un cadre contractuel et des organismes chargés de la certification ou de la formation d'auditeurs, de la certfication/enregistrement de systémes de management, de laccréditation ou de la normalisation dans le domaine de Iévaluation de la conformité, Les conseils fournis dans la présente Norme internationale se veulent flexibles. Comme indiqué a différentes reprises dans le texte, l'utilisation de ces lignes directrices peut varier selon la taille, la nature et la complexité des. organismes & auditer ainsi que selon les objectifs et les champs des audits a réaliser. La présente Norme intemationale contient également des conseils supplémentaires ou des exemples sur des points particuliers sous. forme d aide pratique dans des encadrés. Dans certains cas, ces encadrés sont destinés a facile utilisation de la présente Norme internationale dans les petits organismes. article 4 décrit les principes de l'audit. Ces principes permetient a Futilisateur de comprendre les fondements de audit, ce qui constitue un préalable nécessaire aux articies 6, 6 et 7. article 5 donne des conseils pour le management des programmes daudit. II couvre des thémes tels que ‘attribution de la responsabilité pour le management des programmes diaudit, 'établissement des objectifs des programmes d'audit, la coordination des activités d'audit et la mise & disposition de ressources sulfisantes pour equipe audit article 6 donne des conseils pour réaliser des audits de systémes de management de la qualité etiou de ‘management environnemental, y compris la constitution des équipes d'audit. Lerticle 7 donne des conseils sur la compétence nécessaire aux auditeurs et décrit un processus d'évaluation de ceux-i, Lorsqu'un systéme de management de la qualité et un systéme de management environnemental sont mis en ‘ceuvre conjointement, il appartient a Iutilisateur de la présente Norme internationale de décider si les audits de ces systémes doivent étre réalisés séparément ou ensemble, Bien que la présente Norme internationale concerne les audits des systémes de management de la qualité evou dde management environnemental, Iutiisateur peut appliquer ces conseils a dautres types daudits, y compris les audits d'autres systémes de management, en les adaptant ou en les élargissant. La présente Norme internationale ne foumnit que des conseils, cependant ses utiisateurs peuvent ‘adopter pour développer leurs propres exigences en matiére d'audit En outre, il peut &tre utile & toute personne ou organisme ceuvrant dans le domaine de la surveillance de la conformité & des exigences, telles que les specifications de produits, la égislation ou la régiementation, fappliquer les conseils donnés dans la présente Norme internationale. (© 150 2002 — Tous droits reserves v NORME INTERNATIONALE 1SO 19011:2002(F) Lignes directrices pour I'audit des systemes de management de la qualité et/ou de management environnemental 1 Domaine d'application La présente Norme internationale fourit des conseils sur les principes de l'audit, le management des programmes audit, la realisation d'audits de systémes de management de la qualité et/ou de management environnemental ainsi que sur la compétence des auditeurs de ces systémes. Elle est applicable tous les organismes qui doivent réaliser des audits interes ou externes de systémes de management de la qualité e/ou de management environnemental ou manager un programme audit. La présente Norme internationale peut, en principe, s'appliquer & dautres types daudis, & condition toutefois accorder une attention particulére a identiication des compétences requises pour les membres de ces équipes audit 2 Références normatives Les documents normatifs suivants contiennent des dispositions qui, par suite de la référence qui y est faite, Constituent des dispositions valables pour la présente Norme internationale. Pour les références datées, les ‘amendements ultérieurs ou les révisions de ces publications ne s'appliquent pas. Toutefois, les parties prenantes ‘aux accords fondés sur la présente Norme internationale sont invitées a rechercher la possibilté d'appliquer les éditions jes plus récentes des documents normatifs indiqués ci-aprés. Pour les références non datées, la demiére dition du document normatif en référence s'applique. Les membres de SO et de la CE! possédent le registre des ‘Normes internationales en vigueur. 1S0 9000:2000, Systémes de management de la qualité — Principes essentiels et vocabulaire 180 14050:2002, Management environnemental — Vocabulaire 3 Termes et défi ions Pour les besoins de la présente Norme internationale, les termes et définitions donnés dans !1SO 9000 et dans ISO 14050 ainsi que les suivants s'appliquent, a moins quills ne soient remplacés par les definitions données ci- dessous. Un terme présent dans une definition ou une note qui est défini aileurs dans le présent article est indiqué en caractéres gras suivi de son numéro dentrée entre parentheses. Ce terme peut étre remplacé dans la definition par sa définition compiéte. 34 audit processus systématique, indépendant et documenté en vue dobtenir des preuves d'audit (3.3) et de les évaluer de maniére objective pour déterminer dans quelle mesure les critéres d'audit (3.2) sont satisfaits NOTE 1 _ Les audits interes, parfois appelés audits de premiére partie, sont réalisés par, ou pour le compte de lorganisme luiméme pour fa revue de direction et d'autres besoins internes. Ils peuvent servir de base 4 lautodéclaration de conformité de Torganisme, Dans de nombreux cas et en particulier pour les petits organismes, lindépendance peut te démontrée par absence de responsabilité vis-8-vis de activité & aucter. ©180 2002 ~ Tous droits reserves 1 ISO 19011:2002(F) NOTE 2 _ Les audits exteres comprennent las auults appelés généralement audits de seconde et de tierce partie. Les auclts de seconde partie sont réslsés par des parties ayant un interét & Tégard de Vorganisme, comme les clients, ou dautres personnes agissant en leur nom. Les audits de tierce partie sont réalisés par des organismes audit extemes et indépendants lels que les organismes qui octroient Yenregistrement ou la certification de conformité aux exigences de I1S0 9001 et de FSO 14001, NOTE3 —Lorequ/un systéme de management de la qualifé et un systéme de management environnemental sont audités tensemble, on parte c'audit combine. NOTE 4 —Lorsque deux ou plusieurs organismes d'auct coopérent pour audit un seul audité, on parle d audit conjoint 32 critéres d’audit ensemble de politiques, procédures ou exigences déterminées NOTE 1 Les cries caucit sont la référence vis-é-vis de laquelle ies preuves d'audit (3.3) sont comparées, NOTE2 En frangais, les critéres d audit sont couramment appelés réferentie! audi. 33 preuves d’audit, enregistrements, énoncés de faits ou autres informations, qui se rapportent aux critéres d’audit (3.2) et sont verifiables NOTE Les preuves caucit peuvent étre qualitatives ou quantitatves.. 34 constats d’audit résultats de Tévaluation des preuves d’ udit (3.3) recueilies, par rapport aux critéres d'audit (3.2) NOTE Les constats d'auclt peuvent indiquer la conformité ou la non-conformité aux criteres audit ou des opportunités daméliration, 35 conclusions d’audit résultat d'un audit (3.1) fourni par 'équipe d’audit (3.9) aprés avoir pris en considération les objectifs de audit et tous les constats d'audit (3.4) 36 commanditaire de audit ‘organisme ou personne demandant un audit (3.1) NOTE Le commanditaie pout etre Taudité (3.7) ou tout autre organisme qui a le drot réglementaire ou contractuel de ‘demander un audit. a7 audité organisme qui est audité personne possédant la compétence (3,14) nécessaire pour réaliser un audit (3.1) tun ou plusieurs auditeurs (3.8) réalisant un audit (3.1), assistés, si nécessaire, par des experts techniques 3.10) NOTE 1 — Un auditeur de 'équipe d'audit est nommé responsable de Téequipe Saucit. NOTE 2 L’équipe d'audit peut comprendre des auditeurs en formation. 2 (©180 2002 Tous dts résenvts ISO 19011:2002(F) 3.40 expert technique personne apportant & I’équipe d’audit (3.9) des connaissances ou une expertise spécifiques NOTE 1 Ces connaissances ou cette expertise spécifiques sont relatives Vorganisme, au processus ou & activité & ‘auditer, ou elles consistent en une assistance linguistique ou culturelle. NOTE2 Au sein de I'équipe d'audit, un expert technique n’agit pas en tant qu'audliteur (38). at programme d’audit ensemble d'un ou plusieurs audits (3.1) planifiés dans un laps de temps et dans un but déterminés NOTE Un programme d'audit comprend toutes es activités nécessaires pour la planification, organisation et la réalisation des audits. 342 plan d’audit, description des activités et des dispositions nécessaires pour réaliser un audit (3.1) 6tendue et limites dun audit (3.1) NOTE Le champ décrit généralement les lleux, les unités organisationnelles, les activités et les processus ainsi que la période de temps couverte 3.44 ‘compétence qualités personnelles et capacité démontrées 4 appliquer des connaissances et des aptitudes 4 Principes de l’audit audit est fondé sur un certain nombre de principes qui en font un outi efficace et fiable sur lequel la direction peut Sappuyer pour définir ses politiques et les mettre en ceuvre. L’audit foumnit aussi des informations & partir desquelles lorganisme peut agir pour améliorer ses performances. Le respect de ces principes est indispensable pour que les conclusions daudit soient pertinentes et suffisantes et pour que des auditeurs travaillant indépendamment les uns des autres parviennent & des conclusions similaires dans des circonstances similaires, Les principes suivants s'appliquent aux auditeurs, a) Déontologle: le fondement du professionnalisme La confiance, lntégrté, la confidentialité et la discrétion sont essentiels & laudit, b) Présentation imparti obligation de rendre compte de maniére honnéte et précise Les constats d‘audit, les conclusions d'audit et les rapports audit refletent de maniére honnéte et précise les activités d'audit. Les obstacles importants rencontrés pendant audit et les questions non résolues ou les avis divergents entre léquipe d audit et audité sont consignés, ©) Conscience professionnell Jattitude diligente et avisée au cours de audit Les auditeurs agissent en accord avec importance des téches quils réalisent et la confiance que leur ont accordée le commanditaire de audit et les autres parties intéressées. Posséder les compétences nécessaires est fondamental Les principes suivants s'appliquent a audit, qui est par definition indépendant et systématique, (© 180.2002 ~ Tous dots résorvés 3 180 19011:2002(F) 4) Indépendance: le fondement de Impartial de audit et de Fobjectivité des conclusions d'audit Les auditeurs sont indépendants de Tactivité auditée et r’ont ni parti pris ni confit d’intérét. Les auditeurs cconservent un état d'esprit abjectif tout au long du processus daudit pour s'assurer que les constats et ‘conciusions sont uniquement fondés sur les preuves d'audit ) Approche fondée sur la preuve: Ja méthode rationnelle pour parvenir & des conclusions daudit fiables et reproductibles dans un processus d'audit systématique Les preuves daudit sont verifiables. Elles s'appuient sur des échantillons des informations disponibles, dans la mesure ol! un audit est réalisée avec une durée et des ressources délimitées. La confiance qui peut étre accordée aux conclusions d audit est étroitement liée 4 Iutlisation appropriée de léchantilonnage. Les conseils présentés dans les atticies suivants de la présente Nore internationale s'appuient sur les principes énoncés ci-dessus, 5 Management d’un programme d’audit 5.1 Généralités Selon fa taille, la nature et la complexité de lorganisme a auditer, le programme d'audit peut comprendre un ou Plusieurs audits. Ces audits peuvent avoir des objectfs divers et peuvent aussi comprendre des audits conjoints ou combines (voir Notes 3 et 4 de la definition d'auadit en 3.1). Le programme daudit comprend aussi toutes les activités nécessaires pour planifier et organiser les types et le nombre d'audits et foumir les ressources pour les réaliser d'une facon efficace et efficiente dans le laps de temps impart Un organisme peut établr plusieurs programmes d’audit, convient que la direction de lorganisme confére fautorité pour manager le programme d'audit convient que ceux & qui la responsabilité du management du programme d'audit a été attribuée a) ¢tablissent, mettent en ceuvre, surveillent, passent en revue et améliorent le programme audit, et b) _définissent les ressources nécessaires et assurent qu’elles soient fournies. La Figure 1 présente le logigramme pour le management d'un programme d'audit, 4 (© 180 2002 — Tous droits réservés ISO 19011:2002(F) tablissoment du programme audit | 62,53) 1 objects ot sande Pranitor i 1 ! 1 ! ‘Amélloration du Age | programme gust 1 | 1 I 1 L (55) Figure 1 — Logigramme pour le management d'un programme d’audit, NOTE 1 La Figure ilustre également application du cycle P--C-A (Planifier — Faire — Vérifer — Agi) dans la présente "Norme Internationale. NOTE2 Les numéros dans la Figure 1 et dans toutes les figures suivantes renvoient aux articles et paragraphes ‘correspondants de a présente Norme internationale. Si un organisme a auditer met en ceuvre un systéme de management de la qualité et un systéme de management environnement, il peut étre décidé de réaliser des audits combinés dans le programme d'audit. Dans ce cas, i ‘convient de porter une attention particulre & ta compétence de I'équipe d'audit, Plusieurs organismes d’audit peuvent coopérer dans le cadre de leurs programmes d'auclt pour réaliser un aucit conjoint, Dans ce cas, il convient de porter une attention pariculiére & la répartition des responsabiltés, la mise & disposition de ressources supplémentaires, la compétence nécessaire pour féquipe d'audit et les procédures appropriées. I convient de se mettre accord sur ces points avant de débuter 'audit. (© 180 2002 ~ Toue droite réeervée 5 [Aide pratique — Exemplos de programmes @audit [Des exemples de programmes d'audit sont: '2) une série compléte daudits interes couvrant le systéme de management de la qualité d'un organisme pour] année en cours; lb) des audits de seconde partie du systéme de management de fournisseurs potentiels de produits critiques, a réaliser dans les six mois, lc) des audits de tierce partie pour la certifcation/enregistrement et leur renouvellement, réalisés par un organisme de certification/enregistrement sur un systéme de management environnemental dans un laps de| temps déterminé convenu contractuellement entre 'organisme de certification et le commanditaire. lUn programme daudit comprend la planification, la mise & disposition des ressources et la détermination des| lprocédures nécessaires pour réaliser les audits du programme. | 5.2. Objectifs et étendue d'un programme d’audit 6.2.1 Objectifs d'un programme d’audit Pour un programme daudit donné, il convient de déterminer des objectfs afin de piloter la planification et la realisation des audits, Ces objectifs peuvent prendre en compte a) les priorités de la Direction, b) la politique commerciale, ©) les exigences relatives au systéme de management, 4) les exigences légales, réglementaires et contractuelles, €) la nécessité d'évaluer les fournisseurs, ) les exigences du client, 9) les besoins des autres parties intéressées, et hes risques pour organisme. [Aide pratique — Exemples d'objectifs d'un programme d'audit [Des exempies dobjectis d'un programme audit sont: la) satistare aux exigences pour la certification selon une norme de systéme de management; b) verter ta conformité @ des exigences contractuelles; lc) obtenir et conserver la confiance dans les capacités d'un fournisseur; 4) _contribuer & famélioration du systéme de management 6 (©180 2002 ~ Tous dots réservés ISO 19011:2002(F) 5.2.2 Etendue d'un programme d’audit Liétendue d'un programme d'audit peut varier et dépendre de ta tail Torganisme audité ainsi que de la nature et de la complexité de 2) du champ, de objectif et de la durée de chaque audit a réaliser, b)_ de la fréquence des audits a réaliser, ©) du nombre, de importance, de la complexité, de la similitude et de la localisation des activités & auditer, 4) des normes, des lois, des exigences réglementaires et contractuelles et autres crtéres d'audit €) du besoin ¢'accréditation ou d'enregistrementicertification; 1) des conclusions d'audits précédents ou des résultats d'une revue de programme d'auait précédente; 9) dela langue, du contexte culture et social h) des préoccupations des parties intéressées; i) de Fimportance des modifications apportées un organisme ou @ son fonctionnement. 5.3 Responsabilités, ressources et procédures relatives au programme d’audit 534 Responsabilités | convient dlattribuer la responsabilité du management d'un programme daudit & une ou plusieurs personnes ayant une connaissance générale des principes de audit, de la compétence des auditeurs et de la mise en couvre des techniques daudit. II convient que ces personnes aient des aplitudes & manager et une compréhension des techniques et des pratiques des activités a auditer. | convient que les responsables du management du programme d'audit 2) definissent les objectfs et '6tendue du programme d'audit, )_ definissent les responsabiltés et les procédures et assurent que les ressources sont fournies, ©) assurent la mise en couvre du programme daudit, 2) assurent que les enregistrements appropriés concernant le programme d'audit sont conservés, et €) surveil, passent en revue et amétiorent le programme d'aucit 53.2 Ressources du programme d'audit Lors de la définiion des ressources nécessaires pour le programme audit, il convient de tenir compte @) des ressources financiéres nécessaires pour développer, mettre en ceuvre, manager et améliorer les activites audit, b) des techniques d'audit, ©) des processus pour obtenir et entretenir les compétences des auditeurs et améliorer leurs prestations, 0) de la disponibité des auditeurs et des experts techniques, possédant les compétences appropriées pour les objects particuiers du programme daudit, ©1SO 2002 - Tous droits réservés: 7 ISO 19011:2002(F) €) de étendue du programme d'audit, 4) des temps de transport, de rhébergement et des autres besoins relatifs & Faudit 53.3 Procédures du programme d'audit Hi convient que les procédures du programme d'auditindiquent la fagon de 2) planiier et programmer les auclts dans le temps; b) stassurer de la competence des auditeurs et des responsables d'équipe d'aucit; ©). constituer les équipes d'aucit appropriées et attibuer es roles et responsabiltés; 4) raliser les audits; ©) rGaliser le suivi audi, silly a lieu; 4) conserver les enregistrements du programme d aucit 9). sureiller le fonctionnement et Feficacité du programme audit; h) rendre compte & la Direction de laboutissement du programme d audit. Pour les petits organismes, les activités c-dessus peuvent étre couvertes par une seule procédure, 5.4 Mise en ceuvre du programme d’audit Pour la mise en ceuvre d'un programme ‘audit, convient 2) de communiquer le programme d'audit aux parties concemées; b) de coordonner et programmer dans le temps les audits et les autres activités du programme daudit; ©) fétablir et maintenir un processus pour I’évaluation des auditeurs et pour leur perfectionnement professionnel conformément a 7.6 et 7.5, respectivement; ) cassurerla constitution des équipes d'auslt ©) de fournir les ressources nécessaires aux équipes audit ) dassurer que les auaits sont réalisés conformément au programme audit 9) dassurer que les enrogistrements relatifs aux activités audit sont mattrisés, fh) dassurer que les rapports d'audit sont revus, approuvés et diffusés au commanditaire de audit et aux autres parties désignées; |) dassurer le suivi d'audit, silly a lieu. 5.5 Enregistrements relatifs au programme d'audit II convient de conserver des enregistrements pour démontrer la mise en ceuvre du programme d'audit. II convient que ces enregistrements comprennent ce qui suit a) des enregistrements relatifs aux audits individuels, tels que — des plans c'audit, 8 (©180 2002 Tous crits réservés, 180 19011:2002(F) — des rapports ‘audit, — des rapports de non-conformité, —_ des rapports d’actions correctives et préventives, et — des rapports de suivi,s'ily a lieu; b) les résultats de la revue du programme d'audit; ©) des enregistrements relatifs au personnel d'audit, tels que — Tévaluation de la compétence et performance de 'auditeur, — la composition des équipes d'audit, et — le maintien et 'amétioration de la compétence. |i convient de conserver ces enregistrements avec le niveau de sécurité approprié, 8.6 Surveillance et revue du programme d’audit {i convient de surveiller la mise en ceuvre du programme d'audit et den effectuer la revue @ intervalles appropriés afin d'évaluer si les objectifs ont été atteints et d'identifier des opportunités d'amélioration, I convient que ces résultats soient portés a Ia connaissance de la Direction. |i convient dutiliser des indicateurs de performance pour surveiller des caracteristiques telles que — la capacité des équipes daudit a mettre en couvre le plan d’audit la conformité au programme d'audit et le respect de la programmation dans le temps, et — es retours d'information des commanditaires des audits, des audités et des auditeurs. {convient que la revue du programme d'audittienne compte, par exemple, 2) des résultats de la surveillance et des tendances qui s'en dégagent, b)_ de la conformité aux procédures, ©) de lévolution des besoins et des attentes des parties intéressées, 4) des enregistrements relatifs aux audits, ) des pratiques d'audit différentes ou nouvelles, et ) de Péquivatence du travail d’équipes d’aucit dans des situations similaires, Les résultats des revues du programme d'audit peuvent mener & des actions correctives et préventives et 2 amélioration du programme ¢'audit (©180 2002 ~ Tous droits serves 9 180 19011:2002(F) 6 Activités d'audit 6.1 Généralités Le présent article donne des conseils sur la planification et la réalisation des activités d’audit au sein d'un programme d'audit. Une présentation générale des activités typiques au cours d'un audit est donnée dans la Figure 2. La maniére dappliquer les dispositions du présent article dépend du champ et de la complexité de audit ‘en question et de l'utilisation prévue des conclusions de audit 6.2 Déclenchement de I’audit 6.2.1 Nomination du responsable de l'équipe d’audit Ii convient que les responsables du programme d'audit nomment le responsable de l'équipe d'audit pour chaque audit Lorsqu'un audit conjoint est réalisé, il est important, avant le début de audit, que les organismes audit ‘conviennent des responsabilités spécifiques de chacun, notamment en ce qui conceme lautorité du responsable de Féquipe ¢ audit nommé. 6.2.2 _Définition des objectifs, du champ et des critéres de l'audit Dans le cadre des objectifs généraux d'un programme daudit, il convient que chaque audit soit documenté en ce qui concerne ses objectfs, son champ et ses critéres. Les objectifs d'audit définissent ce qui est attendu de audit. Ces objectifs peuvent comprendre ce qui suit: 2) [a détermination du degré de conformité de tout ou partie du systéme de management de l'audité aux criteres audit; b) évaluation de aptitude du systéme de management @ assurer la conformité aux exigences légales, réglementaires et contractuelles; ©) Tévaluation de Fefficacité du systéme de management a satisfaire ces objectifs spécifiés; ou 4) identification des domaines permettant une amélioration du systéme de management. Le champ de audit décrit 'étendue et les limites de Taudit, par exemple les lieux, les unités organisationnelies, les activités et les processus a auditer ainsi que la période de temps couverte par audit. Les critéres c‘aucit sont utllsés comme référence vis-dvis de laquelle la conformité est déterminée et peuvent Comprendre, le cas échéant, des politiques, procédures, normes, los et réglementations, des exigences relatives au systéme de management, des exigences contractuelles ou des codes de bonnes pratiques sectorels. Ui convient que les objectifs de l'audit soient définis par le commanditaire de faudit et que le champ et les crtéres de Taudit soient définis par le commangitaire et le responsable de l'équipe d'audit conformément aux procédures du programme d'audit. Il est recommandé que toute modification des objectifs, du champ ou des critéres de audit solt soumis a laccord des mémes parties. Lorsqu'un audit combiné est réalisé, il est important que le responsable de l'équipe diaudit s‘assure que les objects, le champ et les criteres d'audit sont appropriés a la nature de audit combine. 10 (© 180 2002 Tous droits réservés ISO 19011:2002(F) -Réalsaton dela revue des documents 63) rey des documents pertinent du syste do ‘management y compris des enegistements, st

You might also like