Audit de certification en deux étapes : ce que l'auditeur vérifie à chacune
L'audit initial d'un système de management se déroule en deux temps selon l'ISO/IEC 17021-1. L'étape 1 examine la conception du système et l'état de préparation de l'organisation, en partie sur pièces. L'étape 2 évalue la mise en œuvre effective et l'efficacité du système. La décision est ensuite prise par des personnes extérieures à l'audit.
Mise à jour :
Audit étape 1, étape 2 : un découpage fixé par la norme
Le découpage de l'audit en étape 1 et étape 2 n'est pas une habitude d'organisme certificateur. Il est imposé par l'ISO/IEC 17021-1, la norme qui fixe aux organismes de certification de systèmes de management leurs exigences de compétence, de cohérence et d'impartialité. Toute certification de système de management par tierce partie, qu'il s'agisse de l'ISO 9001, de l'ISO 14001 ou de l'ISO/UNDP 53001, commence par cet audit initial en deux temps.
L'intérêt du découpage tient à une question simple : peut-on évaluer le fonctionnement d'un système avant de s'être assuré qu'il est conçu pour répondre à la norme et qu'il a commencé à tourner ? L'étape 1 répond à cette question. L'étape 2 porte ensuite sur la réalité, dans les services, sur les sites et dans les décisions.
Le cycle complet, dont les audits de surveillance et le renouvellement, est présenté sur la page dédiée à la certification ISO 53001 et à son cycle.
Les deux étapes comparées
| Point comparé | Étape 1 | Étape 2 |
|---|---|---|
| Objet | Conception du système et état de préparation | Mise en œuvre effective et efficacité du système |
| Nature | En partie documentaire, souvent avec une visite ou un échange avec la direction | Sur site ou à distance selon les règles applicables, avec entretiens, observation et échantillonnage |
| Question posée | Le système est-il prêt à être évalué ? | Le système fonctionne-t-il et atteint-il ses résultats attendus ? |
| Issue | Points à traiter avant l'étape 2 et plan de l'étape 2 | Constats d'audit, rapport, recommandation transmise à la décision |
Ce que l'auditeur vérifie à l'étape 1
- Le domaine d'application déclaré : sites, activités et exclusions éventuelles, et leur cohérence avec l'activité réelle.
- Les informations documentées qui décrivent le système, par exemple une politique signée ou une cartographie des processus.
- La compréhension qu'a l'organisation des exigences de la norme, à travers un entretien avec la direction et le responsable du système.
- La programmation de l'audit interne et de la revue de direction, et le fait qu'ils ont été réalisés ou sont planifiés.
- Les conditions pratiques de l'étape 2 : sites à visiter, personnes à rencontrer, ressources nécessaires.
Ce que l'auditeur vérifie à l'étape 2
À l'étape 2, l'auditeur cherche à établir que ce qui est décrit est appliqué et qu'il produit des effets. Il rencontre les personnes qui font fonctionner le système, pas seulement celles qui l'ont rédigé. Il suit une exigence de bout en bout : par exemple, un objectif fixé par la direction, son indicateur de suivi, les résultats mesurés, puis l'analyse qui en est faite en revue de direction.
Il procède par échantillonnage. Quelques dossiers, quelques décisions, quelques périodes sont examinés en détail plutôt que l'ensemble en surface. Un compte rendu de revue de direction daté, un rapport d'audit interne et le suivi des actions correctives qui en découlent font partie de ce qu'il examine couramment.
Pour une norme comme l'ISO 53001, cela revient à vérifier que les ODD retenus pèsent réellement sur les choix de l'organisation, au-delà d'un engagement écrit. La norme ISO/UNDP 53001 précise les chapitres concernés.
Les constats possibles à l'issue de l'étape 2
- Conformité
- L'exigence est traitée et les éléments examinés montrent qu'elle est appliquée.
- Non-conformité mineure
- Un manquement qui ne compromet pas la capacité du système à atteindre ses résultats ; l'organisme certificateur accepte le plan d'actions correctives proposé.
- Non-conformité majeure
- Un manquement qui compromet cette capacité, par exemple une exigence non traitée ou un doute sérieux sur la maîtrise d'un processus ; la correction et l'action corrective doivent être vérifiées avant toute décision favorable.
- Observation ou opportunité d'amélioration
- Un point relevé sans manquement à une exigence ; ce n'est pas une non-conformité.
Une décision prise par d'autres que l'auditeur
L'auditeur ne certifie pas. Il rédige un rapport et transmet ses constats. La décision de certification revient, selon l'ISO/IEC 17021-1, à des personnes qui n'ont pas réalisé l'audit. Cette séparation garantit qu'un regard extérieur relit le dossier : cohérence entre les constats et les preuves, traitement des non-conformités majeures, respect des règles du programme.
Pour les audits que Gardiant Certification conduira, le rapport est prévu sous 10 jours ouvrés et la décision 3 semaines au plus après l'audit. Le déroulement complet est décrit sur la page processus de certification.
Qualiopi relève d'un autre cadre, l'ISO/IEC 17065, et son audit initial suit les règles propres au référentiel national qualité. Son déroulement est présenté sur la page audit Qualiopi.
Pour aller plus loin
- Certification ISO 53001 : ce qu'elle prouve et comment elle est délivrée (ISO/UNDP 53001)La certification ISO 53001 atteste, après audit par un organisme indépendant, que le système de management d'une organisation répond aux exigences de la norme pour piloter sa contribution aux ODD.
- Audit Qualiopi : le déroulement, de la demande au renouvellementLe déroulement d'un audit Qualiopi suit un ordre fixe : demande, revue de la demande, audit initial, rapport, puis décision prise par une personne qui n'a pas audité.
- ISO/UNDP 53001 publiée : la première norme de système de management des ODDL'ISO/UNDP 53001 a été lancée le 28 septembre 2026, pendant l'assemblée annuelle de l'ISO.
Questions fréquentes
Peut-on passer directement à l'étape 2 de l'audit ?
Non, pour un audit initial de système de management. L'ISO/IEC 17021-1 prévoit les deux étapes. L'étape 1 conditionne l'étape 2 : elle permet de vérifier que le système est conçu pour répondre à la norme et d'organiser l'étape suivante. Si des points bloquants apparaissent, ils sont signalés avant que l'étape 2 soit engagée.
Une non-conformité à l'étape 1 empêche-t-elle la certification ?
L'étape 1 ne conduit pas en elle-même à une décision. Elle fait apparaître des points à traiter, que l'auditeur peut classer comme susceptibles de devenir des non-conformités à l'étape 2. L'organisation décide comment les traiter. C'est à l'issue de l'étape 2 que les constats formels sont établis et transmis à la décision.
Qui prend la décision de certification après l'étape 2 ?
Des personnes de l'organisme certificateur qui n'ont pas réalisé l'audit, conformément à l'ISO/IEC 17021-1. Elles examinent le rapport, les preuves et le traitement des non-conformités. Une non-conformité majeure doit avoir été corrigée, avec vérification de l'action corrective, avant toute décision favorable.