Savoir comment préparer un audit de certification fait souvent la différence entre une certification obtenue du premier coup et des mois de retard. Que vous visiez l’ISO 9001, l’ISO 14001, l’ISO 45001 ou une autre norme de management, l’audit de certification est le moment où un organisme indépendant vérifie que votre système est conforme et qu’il fonctionne réellement. C’est une étape qui génère beaucoup d’appréhension, alors qu’elle se prépare de façon très méthodique.

La seconde question qui inquiète les dirigeants est celle de la non-conformité. Que se passe-t-il si l’auditeur relève un écart ? La certification est-elle perdue ? Combien de temps a-t-on pour réagir ? En réalité, la plupart des audits se terminent avec quelques écarts mineurs, et une non-conformité bien traitée n’empêche pas la certification.

Ce guide détaille le déroulement de l’audit, le calendrier de préparation, les bons réflexes le jour J, la conduite à tenir face à une non-conformité, la rédaction des actions correctives et le suivi après certification. Il s’appuie sur l’expérience des auditeurs SMTPE, qui ont réalisé plus de 300 audits.

Comment se déroule un audit de certification

L’audit de certification initial est réalisé par un organisme certificateur accrédité, en deux étapes distinctes. Cette organisation permet de vérifier d’abord que le système est prêt, puis qu’il fonctionne réellement. La durée de chaque étape dépend de la taille de l’entreprise, de la complexité de ses activités et du nombre de sites.

Comprendre la logique de ces deux étapes permet de mieux s’y préparer.

Étape	Objectif	Ce que l’auditeur examine
Étape 1	Vérifier que le système est prêt à être audité	Documentation, périmètre, contexte, audit interne, revue de direction, compréhension des exigences
Étape 2	Vérifier que le système est mis en œuvre et efficace	Processus sur le terrain, entretiens, enregistrements, indicateurs, actions correctives
Décision	Délivrer ou non le certificat	Rapport d’audit, traitement des éventuelles non-conformités

Le déroulé d’une journée d’audit

1. Réunion d’ouverture : présentation de l’auditeur, du plan d’audit et des règles.
2. Entretien avec la direction : politique, objectifs, ressources, revue de direction.
3. Audit des processus : entretiens avec les pilotes, examen des enregistrements, visite des installations.
4. Synthèse de l’auditeur : préparation des constats.
5. Réunion de clôture : présentation des points forts, des pistes d’amélioration et des non-conformités.

La méthode d’audit suit les principes de la norme ISO 19011, que nous appliquons aussi lors de nos audits internes et de pré-certification.

Trois mois avant : sécuriser les fondamentaux

La préparation commence bien avant la date d’audit. Trois mois avant, l’objectif est de vérifier que les éléments indispensables existent et qu’ils produisent des preuves. Un système installé quelques semaines avant l’audit se repère immédiatement : les indicateurs n’ont qu’un mois d’historique, la revue de direction n’a jamais eu lieu, les actions correctives sont toutes ouvertes.

Voici les points à contrôler en priorité.

Les éléments indispensables

• Le périmètre est clairement défini et cohérent avec celui demandé à l’organisme certificateur.
• La politique et les objectifs sont formalisés, communiqués et suivis par des indicateurs.
• L’analyse des risques et opportunités est réalisée et à jour.
• Un audit interne complet a été mené sur l’ensemble du périmètre.
• Une revue de direction a eu lieu, avec des décisions formalisées.
• Les actions correctives issues de l’audit interne sont engagées.

Les spécificités selon la norme

Selon la norme visée, certains éléments demandent une attention particulière. Pour l’ISO 14001 : l’analyse environnementale et l’évaluation de la conformité réglementaire. Pour l’ISO 45001 : le document unique et la consultation des travailleurs. Pour l’ISO 27001 : l’analyse des risques et la déclaration d’applicabilité. Pour l’ISO 9001 : la satisfaction client et la maîtrise des prestataires externes.

Les preuves que l’auditeur demandera

L’auditeur fonde ses constats sur des preuves objectives. Préparer à l’avance les enregistrements les plus souvent demandés évite les recherches de dernière minute et donne une image de maîtrise. Voici une liste de base, commune à la plupart des normes de management.

Thème	Preuves à tenir prêtes
Direction	Politique signée, objectifs, compte rendu de revue de direction
Contexte et risques	Analyse des enjeux, des parties intéressées, des risques et opportunités
Compétences	Matrice de compétences, attestations de formation, habilitations
Pilotage	Tableaux de bord avec historique et analyse
Audit interne	Programme, rapports, preuves de compétence des auditeurs
Amélioration	Registre des non-conformités et des actions correctives, avec suivi d’efficacité
Fournisseurs	Liste, critères et résultats d’évaluation
Conformité réglementaire	Registre des obligations et évaluation de conformité (environnement, santé-sécurité)

Préparer les équipes

Les entretiens avec le personnel sont une part importante de l’audit. L’auditeur cherche à vérifier que les règles décrites sont connues et appliquées. Quelques semaines avant l’audit, organisez de courtes sessions par service : rappel de la politique et des objectifs qui les concernent, des règles de leur poste, de l’endroit où trouver l’information et de la façon de signaler un problème. L’objectif n’est pas d’apprendre des réponses par cœur, mais de rassurer les équipes et de leur rappeler que l’audit porte sur le système, pas sur les personnes.

Un mois avant : l’audit à blanc

L’audit à blanc, ou audit de pré-certification, consiste à simuler l’audit officiel dans des conditions réelles, quelques semaines avant l’échéance. Il est idéalement réalisé par un auditeur externe expérimenté, qui adopte le regard et les méthodes d’un auditeur de certification.

C’est l’investissement le plus rentable de toute la démarche : il permet de corriger les écarts pendant qu’il est encore temps, et de préparer les équipes à l’exercice.

Ce que l’audit à blanc apporte

• Une liste des écarts classés par gravité, avec le temps nécessaire pour les corriger.
• Un entraînement des équipes aux entretiens d’audit, qui réduit le stress le jour J.
• Une vérification des preuves : l’auditeur demande les enregistrements comme le fera l’organisme.
• Une décision éclairée : maintenir la date d’audit ou la décaler de quelques semaines.

Un exemple concret

Lors d’un audit à blanc ISO 9001 dans une PME industrielle, nous avons constaté que l’évaluation des fournisseurs existait sur le papier, mais qu’elle n’avait jamais été réalisée pour les sous-traitants les plus importants. L’écart aurait été classé en non-conformité majeure. L’entreprise a pu réaliser les évaluations dans les trois semaines suivantes, et l’audit officiel s’est conclu sans écart majeur. Ce type de situation est très fréquent, et facile à corriger quand il est identifié à temps.

Choisir le bon auditeur pour l’audit à blanc

Un audit à blanc n’a de valeur que s’il est réalisé avec le même niveau d’exigence que l’audit officiel. Privilégiez un auditeur qui connaît la norme visée, qui a l’expérience des audits de certification et qui n’a pas participé à la construction de votre système : il verra plus facilement ce que vos équipes ne voient plus. Demandez-lui un rapport écrit qui classe les écarts selon la même grille que les organismes certificateurs, et un échange de restitution avec la direction. Nos auditeurs appliquent cette méthode pour toutes les normes de management, de l’ISO 9001 à l’ISO 19443.

Le jour de l’audit : les bons réflexes

Le jour de l’audit, l’attitude des équipes compte autant que la qualité du système. Un auditeur n’est pas là pour piéger l’entreprise, mais pour collecter des preuves objectives. Faciliter son travail, répondre précisément et montrer les enregistrements demandés sont les meilleurs moyens de réussir.

Voici les conseils que nous donnons à nos clients.

Les bons réflexes

1. Préparer la logistique : salle, accès aux documents, disponibilité des interlocuteurs selon le plan d’audit.
2. Répondre à la question posée, sans digresser ni anticiper d’autres sujets.
3. Montrer plutôt que raconter : un enregistrement vaut mieux qu’une explication.
4. Dire « je ne sais pas, je vais vérifier » plutôt qu’inventer une réponse.
5. Ne pas contester sur le moment : noter les constats et demander des précisions si nécessaire.
6. Prendre des notes pendant toute la journée pour faciliter le traitement des écarts.

Les erreurs à éviter

• Présenter des documents créés la veille, sans historique.
• Laisser un seul responsable répondre à toutes les questions.
• Masquer un incident ou un dysfonctionnement : l’auditeur valorise au contraire un problème bien traité.
• Une direction absente ou peu disponible.

Non-conformité : que faire ?

Une non-conformité est le non-respect d’une exigence de la norme, de vos propres règles ou d’une obligation légale, constaté par l’auditeur à partir de preuves. Elle n’est pas une sanction, mais une information : elle signale un point du système à améliorer. La façon de la traiter compte autant que l’écart lui-même.

Les organismes certificateurs classent les constats selon leur gravité. La terminologie varie légèrement, mais la logique est commune.

Type de constat	Définition	Conséquence
Non-conformité majeure	Absence ou défaillance d’une exigence qui remet en cause l’efficacité du système	Certification bloquée tant que l’écart n’est pas traité ; audit complémentaire possible
Non-conformité mineure	Défaillance ponctuelle qui ne compromet pas le système	Plan d’actions à transmettre ; vérification lors de l’audit suivant
Point sensible / observation	Situation à risque, pas encore en écart	À surveiller ; peut devenir un écart
Piste de progrès	Opportunité d’amélioration	Libre appréciation de l’entreprise

Les étapes à suivre

1. Bien comprendre le constat : demander à l’auditeur l’exigence concernée et les preuves relevées.
2. Corriger immédiatement la situation constatée, si c’est possible.
3. Analyser les causes : pourquoi l’écart s’est-il produit ?
4. Définir une action corrective qui supprime la cause.
5. Transmettre le plan d’actions à l’organisme dans le délai indiqué dans le rapport.
6. Vérifier l’efficacité de l’action et conserver les preuves.

Le délai de réponse est fixé par l’organisme certificateur et figure dans le rapport d’audit. Respectez-le scrupuleusement : un retard peut retarder ou compromettre la décision de certification.

Rédiger des actions correctives qui seront acceptées

Un plan d’actions est souvent refusé par l’organisme certificateur parce qu’il se contente de corriger le symptôme. Si l’auditeur a constaté qu’un instrument de mesure n’était pas étalonné, l’étalonner ne suffit pas : il faut comprendre pourquoi le suivi n’a pas fonctionné et modifier le processus pour que cela ne se reproduise pas.

Distinguer clairement correction, cause et action corrective est la clé d’un plan d’actions accepté.

Correction, cause, action corrective

Élément	Exemple : un fournisseur critique non évalué
Correction	Réaliser l’évaluation du fournisseur concerné
Cause	La liste des fournisseurs à évaluer n’est pas mise à jour lors de l’arrivée d’un nouveau sous-traitant
Action corrective	Intégrer l’ajout à la liste dans le processus de référencement, avec une validation par les achats
Vérification d’efficacité	Contrôle de la liste lors du prochain audit interne

Les méthodes d’analyse des causes

• Les 5 pourquoi : poser successivement la question « pourquoi ? » jusqu’à la cause profonde.
• Le diagramme d’Ishikawa : explorer les causes selon cinq familles (méthodes, main-d’œuvre, matériel, matières, milieu).
• L’analyse de l’étendue : vérifier si l’écart existe ailleurs dans l’entreprise.

Évitez les causes du type « oubli » ou « erreur humaine » sans explication : l’organisme attend une cause organisationnelle sur laquelle on peut agir.

Les erreurs dans les plans d’actions

• Une cause qui reformule le constat : « la procédure n’a pas été appliquée » n’explique pas pourquoi.
• Une action vague : « sensibiliser le personnel » sans préciser qui, quand, comment.
• Une échéance irréaliste, impossible à tenir avant l’audit suivant.
• L’absence de vérification d’efficacité : sans preuve que l’action a fonctionné, l’écart peut être relevé à nouveau.

Un plan d’actions solide tient souvent sur une page par non-conformité. Ce qui compte, c’est la cohérence entre le constat, la cause, l’action et la preuve d’efficacité.

Après la certification : les audits de surveillance

Le certificat est délivré pour trois ans, à condition de réussir un audit de surveillance chaque année. Ces audits sont plus courts que l’audit initial, mais tout aussi exigeants : ils vérifient que le système continue de fonctionner, que les non-conformités précédentes ont été traitées efficacement et que l’entreprise progresse.

Beaucoup d’entreprises relâchent leurs efforts après la première certification. C’est souvent lors du premier audit de surveillance que les difficultés apparaissent.

Maintenir le système en vie

• Réaliser chaque année un audit interne complet et une revue de direction.
• Suivre les indicateurs et analyser les écarts.
• Clôturer les actions correctives et vérifier leur efficacité.
• Mettre à jour les analyses de risques lors des changements.
• Anticiper les évolutions des normes, comme la transition vers l’ISO 9001:2026 et l’ISO 14001:2026.

Si plusieurs certifications sont à maintenir, un système de management intégré permet de mutualiser les audits internes et la revue de direction. Pour estimer le budget de ces audits sur le cycle complet, consultez notre article sur le coût d’une certification ISO 9001.

Questions fréquentes

Peut-on échouer à un audit de certification ?

L’audit ne se conclut pas par une note, mais par des constats. En présence d’une non-conformité majeure, le certificat n’est pas délivré tant que l’écart n’est pas traité. Une fois les actions correctives acceptées, et parfois après un audit complémentaire, la certification peut être accordée.

Combien de non-conformités mineures sont acceptées ?

Il n’existe pas de nombre maximal universel. Plusieurs non-conformités mineures portant sur une même exigence peuvent toutefois être requalifiées en non-conformité majeure, car elles révèlent une défaillance du système.

Peut-on contester une non-conformité ?

Oui. Si vous estimez qu’un constat n’est pas fondé, échangez d’abord avec l’auditeur, preuves à l’appui. Les organismes certificateurs disposent aussi d’une procédure de réclamation et d’appel.

Faut-il préparer les salariés aux entretiens ?

Oui, mais sans leur faire apprendre des réponses par cœur. L’objectif est qu’ils connaissent la politique, les objectifs qui les concernent et les règles de leur poste, et qu’ils sachent où trouver l’information.

Combien de temps dure un audit de certification ?

La durée dépend de l’effectif, du nombre de sites et de la complexité des activités. Elle est calculée par l’organisme certificateur selon des règles internationales. Pour une petite entreprise mono-site, l’audit sur site peut tenir en une journée ; pour une ETI multi-sites, il s’étend sur plusieurs jours.

Que se passe-t-il si un collaborateur clé est absent le jour de l’audit ?

Prévenez l’auditeur dès que possible : le plan d’audit peut souvent être ajusté. Ce type de situation montre aussi l’intérêt de ne pas faire reposer le système sur une seule personne et de désigner des suppléants pour chaque processus.

L’auditeur peut-il visiter tous les sites et tous les services ?

Oui, dans les limites du périmètre et du plan d’audit. Pour une entreprise multi-sites, l’organisme peut auditer un échantillon de sites, à condition que le système soit commun et piloté de façon centralisée. Tous les sites doivent toutefois être prêts, car l’échantillon peut varier d’un audit à l’autre.

Faut-il être présent toute la journée ?

Le pilote du système doit être disponible tout au long de l’audit pour accompagner l’auditeur. La direction doit être présente au minimum lors de la réunion d’ouverture, de son entretien et de la réunion de clôture.

Peut-on décaler la date de l’audit ?

Oui, en prévenant l’organisme certificateur suffisamment tôt, selon les conditions de votre contrat. Il vaut mieux décaler de quelques semaines que de passer un audit avec des écarts majeurs prévisibles. Pour les audits de surveillance, les délais de report sont en revanche encadrés.

L’audit interne peut-il remplacer l’audit à blanc ?

L’audit interne est obligatoire, l’audit à blanc ne l’est pas. Mais lorsqu’il est réalisé par un auditeur externe expérimenté peu avant l’échéance, l’audit interne peut jouer le rôle d’audit à blanc.

Conclusion

Préparer un audit de certification, c’est d’abord s’assurer trois mois avant que les fondamentaux existent et produisent des preuves : périmètre, politique, objectifs, analyse des risques, audit interne, revue de direction. C’est ensuite simuler l’audit officiel par un audit à blanc, puis adopter les bons réflexes le jour J. Et en cas de non-conformité, c’est corriger, analyser la cause et définir une action corrective qui empêche l’écart de se reproduire.

Bien préparé, un audit de certification se passe sereinement, et une non-conformité devient une occasion d’améliorer le système. Les auditeurs SMTPE vous accompagnent à chaque étape, partout en France.

Retenez surtout trois principes. D’abord, un système doit avoir fonctionné avant d’être audité : prévoyez plusieurs mois de recul pour disposer d’enregistrements crédibles. Ensuite, un regard extérieur avant l’échéance évite les mauvaises surprises : c’est le rôle de l’audit à blanc. Enfin, une non-conformité n’est pas un échec, mais une information utile pour améliorer votre organisation, à condition de rechercher la cause réelle et de vérifier l’efficacité de l’action engagée. Ces principes valent pour toutes les normes de management, de l’ISO 9001 à l’ISO 27001, en passant par l’ISO 14001, l’ISO 45001 et l’ISO 19443.