Chapitres 4 à 6 de l'ISO/UNDP 53001 : questions fréquentes

L'ISO 53001 suit la structure harmonisée de l'ISO, commune aux normes de système de management. Elle compte 10 chapitres : les trois premiers posent le domaine d'application, les références normatives et les définitions ; les chapitres 4 à 10 contiennent les exigences certifiables, du contexte de l'organisme jusqu'à l'amélioration.

Les sept chapitres d'exigences

• Chapitre 4 — Contexte de l'organisme : enjeux, parties intéressées, domaine d'application.
• Chapitre 5 — Leadership : engagement de la direction, politique, rôles.
• Chapitre 6 — Planification : risques et opportunités, objectifs, modifications.
• Chapitre 7 — Support : ressources, compétences, sensibilisation, communication, informations documentées.
• Chapitre 8 — Réalisation des activités opérationnelles.
• Chapitre 9 — Évaluation des performances : surveillance, audit interne, revue de direction.
• Chapitre 10 — Amélioration : amélioration continue, non-conformités et actions correctives.

Ces intitulés sont ceux de la structure harmonisée ; leur contenu propre aux ODD se lit dans le texte de la norme.

Pourquoi une structure commune

La structure harmonisée, autrefois appelée Annex SL, permet aux normes de système de management de partager la même architecture, les mêmes termes de base et une partie des mêmes exigences. Une organisation certifiée ISO 9001, ISO 14001 ou ISO 45001 retrouve dans l'ISO 53001 des chapitres familiers, ce qui facilite un système intégré.

Pour l'auditeur, cette architecture organise le plan d'audit : chaque constat est rattaché à un chapitre, et un audit combiné peut examiner en une fois une exigence commune à plusieurs normes. La page structure harmonisée et le guide de la norme ISO/UNDP 53001 développent ces points.

L'analyse du contexte, au chapitre 4.1, demande à l'organisation de déterminer les enjeux externes et internes qui pèsent sur sa capacité à atteindre les résultats attendus de son système de management des ODD. Comme dans toute norme à structure harmonisée, cette analyse est tenue à jour et nourrit le choix des priorités ; l'auditeur vérifie qu'elle reflète les activités réellement exercées.

Des enjeux externes et internes

Les enjeux externes regroupent le cadre réglementaire, la conjoncture économique, les attentes de la société, les effets du changement climatique, la situation sociale des pays où l'organisation opère ou s'approvisionne. Les enjeux internes tiennent à sa stratégie, à sa culture, à ses ressources, à son organisation. Dans la structure harmonisée, cette analyse est le point de départ : elle conditionne le domaine d'application, les risques et opportunités et, pour l'ISO 53001, le choix des ODD prioritaires.

Ce que l'auditeur vérifie

L'auditeur cherche à établir que l'analyse existe, qu'elle est tenue à jour et qu'elle sert réellement. Il n'impose aucun format : un tableau, une note de la direction ou une étude stratégique peuvent convenir. Il vérifie en revanche que les enjeux identifiés se retrouvent ensuite dans les priorités, les risques et les objectifs.

Une analyse rédigée pour l'audit et jamais réexaminée, ou qui ignore un enjeu évident de l'activité, donne lieu à un constat dont la gravité dépend de l'effet sur le reste du système. Le chapitre 4 détaille ces exigences dans le cadre de la norme ISO/UNDP 53001.

L'ISO 53001 ne donne pas de liste fermée. Au titre du chapitre 4.2, l'organisation détermine elle-même les parties intéressées pertinentes pour son système de management des ODD, leurs besoins et attentes, et celles de ces attentes qu'elle traite comme des exigences. Salariés, clients, fournisseurs, communautés locales, financeurs et pouvoirs publics figurent souvent parmi elles.

Pertinence plutôt qu'exhaustivité

Une partie intéressée est un acteur qui peut influer sur les décisions de l'organisation ou être touché par elles. Pour les ODD, la notion s'élargit : les travailleurs de la chaîne d'approvisionnement, les riverains d'un site ou les populations exposées au changement climatique peuvent être concernés sans avoir de relation contractuelle. L'auditeur cherche à établir si l'analyse a examiné ces acteurs sans voix directe, et pourquoi ceux qui ont été écartés l'ont été.

La structure harmonisée demande en outre de déterminer, parmi les attentes recensées, celles qui deviennent des exigences du système, par exemple une obligation légale ou un engagement contractuel.

L'examen à l'audit

L'auditeur vérifie que la liste est cohérente avec l'activité et le domaine d'application, et que les attentes ont été recueillies par des moyens identifiables : enquêtes, réunions, échanges avec les représentants du personnel, retours de clients. Il compare ces attentes avec les ODD retenus et les objectifs fixés.

Une partie intéressée importante absente de l'analyse, par exemple les sous-traitants d'une entreprise qui externalise la majeure partie de sa fabrication, peut faire l'objet d'un constat. Le glossaire définit la notion, et le chapitre 4 en précise la portée dans la norme ISO/UNDP 53001.

Oui. Une organisation peut limiter le domaine d'application de son système de management des ODD à un site, une activité ou une entité, à condition de le justifier et de le décrire clairement. Le chapitre 4.3 demande de tenir compte du contexte et des parties intéressées pour en fixer les limites. Un périmètre artificiellement réduit sera discuté à l'audit.

Fixer et documenter les limites

Le domaine d'application dit ce que couvre le système : quelles activités, quels sites, quelles entités juridiques. Il est conservé sous forme d'information documentée et repris sur le certificat. Pour l'ISO 53001, la question se pose avec une acuité particulière : les impacts les plus importants sur les ODD se situent souvent hors des murs, chez les fournisseurs ou dans l'usage des produits. L'auditeur vérifie donc que le domaine d'application ne se réduit pas à une liste de sites et qu'il reste cohérent avec les enjeux relevés dans l'analyse du contexte.

Ce que l'auditeur vérifie

L'auditeur compare le domaine déclaré avec ce qu'il observe. Il vérifie que les activités exclues le sont pour des raisons explicables, et que l'exclusion ne vise pas précisément l'activité dont l'effet sur les ODD est le plus fort. Il examine aussi la cohérence avec la communication : une organisation qui présente sa certification comme couvrant tout un groupe alors que seule une filiale a été auditée induit le public en erreur.

Pour un acheteur, la mention du domaine sur le certificat est l'information à lire en premier. Le chapitre 4 et le guide de la norme ISO/UNDP 53001 reviennent sur cette exigence.

Le chapitre 5.1 demande à la direction de démontrer son leadership : elle répond de l'efficacité du système de management des ODD, veille à son intégration dans les processus métier et la stratégie, fournit les ressources et promeut l'amélioration. Elle ne peut pas se décharger de cette responsabilité sur un service RSE, et l'auditeur l'interroge directement.

Un engagement qui se constate

Dans la structure harmonisée, le leadership n'est pas une déclaration. Il se lit dans des décisions : arbitrages budgétaires, nominations, place des ODD à l'ordre du jour des comités de direction, prise en compte des objectifs de durabilité dans les projets d'investissement. Pour l'ISO 53001, cette intégration dans la gouvernance fait partie de l'objet même de la norme, qui vise des décisions de gouvernance tenant compte des ODD retenus.

L'entretien avec la direction

L'auditeur rencontre la direction générale, ou l'instance qui dirige l'organisme au plus haut niveau. Il lui demande comment les ODD prioritaires ont été arrêtés, quels résultats elle suit, quelle décision récente a été influencée par le système. Il recoupe les réponses avec les comptes rendus de réunions et les arbitrages documentés.

Une direction qui découvre le contenu du système le jour de l'audit, ou qui renvoie toutes les questions vers le chef de projet, laisse penser que le système vit en marge de l'organisation ; selon les éléments réunis, l'écart peut être qualifié de majeur. Le chapitre 5 détaille ces exigences de la norme ISO/UNDP 53001.

La politique ODD est le texte par lequel la direction fixe les intentions et l'orientation de l'organisation à l'égard des Objectifs de développement durable. Comme dans toute norme à structure harmonisée, elle relève du chapitre 5.2, Politique ; elle sert de cadre aux objectifs, comporte des engagements et est communiquée en interne et mise à la disposition des parties intéressées.

Le contenu d'une politique

La structure harmonisée attend d'une politique qu'elle soit adaptée à la finalité de l'organisation, qu'elle fournisse un cadre pour fixer des objectifs et qu'elle contienne des engagements, au minimum celui de satisfaire aux exigences applicables et celui d'améliorer le système. L'auditeur vérifie que la politique est cohérente avec les priorités ODD retenues et qu'elle fournit effectivement un cadre aux objectifs. Sa forme est libre : quelques paragraphes peuvent suffire si les engagements sont clairs.

Ce que l'auditeur vérifie

L'auditeur vérifie que la politique existe, qu'elle a été approuvée par la direction, qu'elle est datée et tenue à jour. Il s'assure qu'elle est connue : interrogé, un responsable de service doit pouvoir en restituer l'intention générale, sans la réciter. Il compare ensuite ses engagements avec les objectifs effectivement fixés.

Une politique générique, qui pourrait s'appliquer à n'importe quelle entreprise, ou des objectifs sans lien avec elle, conduisent à un constat. Le chapitre 5 et le guide de la norme ISO/UNDP 53001 développent ce point.

Le chapitre 5.3 demande à la direction d'attribuer, de communiquer et de faire comprendre les responsabilités et autorités nécessaires au système de management des ODD, notamment pour en assurer la conformité et rendre compte de sa performance. La norme n'impose pas un intitulé de poste ; elle exige que chaque rôle soit clair et que la direction en reste responsable.

Des rôles répartis, une responsabilité qui demeure

Beaucoup d'organisations confient le pilotage du système à une personne ou à une équipe : responsable RSE, direction de la durabilité, comité dédié. C'est une organisation possible, pas une obligation. Les rôles peuvent aussi être répartis entre les directions métiers, chacune portant les objectifs qui la concernent : les ressources humaines pour l'ODD 5, les achats pour la chaîne d'approvisionnement. Dans tous les cas, attribuer un rôle ne décharge pas la direction de sa responsabilité sur l'efficacité du système.

Ce que l'auditeur vérifie

L'auditeur cherche à établir que les responsabilités sont définies, connues des intéressés et exercées. Il consulte les fiches de fonction, les délégations ou les décisions de nomination, puis vérifie en entretien que les personnes savent ce qu'on attend d'elles et disposent de l'autorité pour agir.

Un responsable désigné sans temps ni moyens, ou des objectifs attribués à personne, sont des écarts classiques des systèmes de management. La page chapitre 5 et le guide de la norme ISO/UNDP 53001 présentent cette exigence.

Comme dans toute norme à structure harmonisée, au chapitre 6.1, l'organisation détermine les risques et opportunités à traiter pour que son système de management des ODD atteigne ses résultats, prévienne les effets indésirables et s'améliore. Elle planifie des actions et en évalue l'efficacité. L'auditeur vérifie que ces risques et opportunités découlent de l'analyse du contexte et des parties intéressées.

Deux lectures du risque

Dans une démarche classique, le risque s'entend comme l'effet de l'incertitude sur les objectifs de l'organisation : un fournisseur défaillant, une réglementation nouvelle. Les ODD ajoutent une autre perspective, celle des effets de l'organisation sur la société et l'environnement. Les deux lectures se rejoignent souvent : un risque de travail forcé chez un fournisseur est à la fois une atteinte à l'ODD 8 et un risque juridique et de réputation. Les opportunités désignent les situations favorables : un nouveau marché, un partenariat, une innovation qui sert un ODD.

Ce que l'auditeur vérifie

La structure harmonisée n'impose pas de méthode formelle de gestion des risques. L'auditeur vérifie que les risques et opportunités ont été déterminés à partir du contexte et des parties intéressées, que des actions ont été décidées pour les plus importants et que leur efficacité est évaluée. Il peut suivre un risque de bout en bout : identification, action, résultat.

Une cartographie figée, sans action associée ni mise à jour, traduit un exercice formel plutôt qu'un outil de pilotage. Le chapitre 6 et le guide de la norme ISO/UNDP 53001 approfondissent cette exigence.

Comme dans toute norme à structure harmonisée, le chapitre 6.2 demande d'établir des objectifs ODD aux fonctions et niveaux concernés, cohérents avec la politique, mesurables lorsque c'est possible, surveillés, communiqués et mis à jour. L'organisation planifie aussi leur atteinte : ce qui sera fait, avec quelles ressources, par qui, dans quel délai et comment les résultats seront évalués.

De l'ODD à l'objectif interne

Un ODD n'est pas un objectif d'entreprise : il faut le traduire. Pour un ODD prioritaire, l'organisation formule un ou plusieurs objectifs à sa mesure, assortis d'indicateurs et d'échéances, en s'appuyant au besoin sur les 169 cibles de l'Agenda 2030 pour préciser son intention. Un objectif comme agir pour le climat reste trop vague pour être suivi ; une réduction chiffrée de la consommation d'énergie d'un site, avec une année de référence, se vérifie.

Ce que l'auditeur vérifie

L'auditeur prend quelques objectifs et en examine la construction : lien avec la politique et les ODD retenus, indicateur défini, valeur de départ, responsable, échéance. Il consulte ensuite le plan d'action et l'état d'avancement. Il ne juge pas l'ambition des cibles, qui relève de l'organisation ; il vérifie leur cohérence avec l'analyse du contexte et les moyens alloués.

Des objectifs sans plan d'action, ou des plans dont personne ne suit l'avancement, conduisent à un constat. Le chapitre 6 et le guide de la norme ISO/UNDP 53001 complètent cette présentation.

Le chapitre 6.3 demande que les modifications du système de management des ODD soient réalisées de manière planifiée. Avant un changement, qu'il s'agisse d'une réorganisation, d'un rachat, d'une nouvelle activité ou de l'abandon d'un ODD prioritaire, l'organisation en examine la finalité, les conséquences possibles, la disponibilité des ressources et la répartition des responsabilités.

Quels changements sont concernés

L'exigence vise les changements qui touchent le système lui-même : extension ou réduction du domaine d'application, refonte des objectifs, nouvelle répartition des rôles, changement d'outil de suivi des indicateurs. Elle concerne aussi, par ricochet, les évolutions de l'organisation qui modifient ses impacts sur les ODD, comme l'ouverture d'un site à l'étranger ou le lancement d'une gamme de produits. Le but est d'éviter qu'une décision prise ailleurs désorganise le système sans que personne l'ait anticipé.

Ce que l'auditeur vérifie

L'auditeur repère les changements survenus depuis le dernier audit, en entretien avec la direction et à la lecture des comptes rendus. Pour chacun, il cherche à établir qu'il a été examiné avant sa mise en œuvre : analyse de ses effets sur les objectifs, ajustement des responsabilités, information des personnes concernées.

Un changement important passé inaperçu du système, par exemple l'abandon d'un ODD prioritaire sans décision de la direction, fait l'objet d'un constat. Le chapitre 6 et le guide de la norme ISO/UNDP 53001 précisent cette exigence.