{"id":16490,"date":"2024-01-08T12:36:42","date_gmt":"2024-01-08T11:36:42","guid":{"rendered":"https:\/\/compleye.io\/?p=16490"},"modified":"2024-01-08T12:51:43","modified_gmt":"2024-01-08T11:51:43","slug":"que-se-passe-t-il-si-jechoue-a-un-audit-iso","status":"publish","type":"post","link":"https:\/\/compleye.io\/fr\/articles\/que-se-passe-t-il-si-jechoue-a-un-audit-iso\/","title":{"rendered":"Que se passe-t-il si j'\u00e9choue \u00e0 un audit ISO ?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Que se passe-t-il si je <\/span><\/b>\u00c9chec d'un audit ISO ?<\/span><\/b>\u00a0<\/span><\/h1>

<\/p>

Les audits ISO sont d\u00e9j\u00e0 assez difficiles sans penser \u00e0 la possibilit\u00e9 d'un \u00e9chec. Cependant, si vous \u00e9chouez \u00e0 un audit ISO, tout n'est pas perdu. Voici le guide de Compleye sur ce qui se passe apr\u00e8s un \u00e9chec \u00e0 l'audit et sur la mani\u00e8re dont votre organisation peut se remettre sur pied lors du prochain audit.\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Introduction\u00a0<\/span><\/b>\u00a0<\/span><\/h2>

\u00a0<\/span><\/p>

L'ISO compte environ 25 000 normes<\/span><\/a> et, <\/span>en 2022, a accord\u00e9 2 407 109 certifications pour les 16 normes couvertes par l'\u00e9tude ISO de cette ann\u00e9e-l\u00e0.<\/span><\/a>. Cela fait beaucoup d'audits.\u00a0<\/span>\u00a0<\/span><\/p>

L'ISO ne publie pas de donn\u00e9es sur le nombre d'organisations qui \u00e9chouent \u00e0 ses audits. Mais au vu du nombre d'audits r\u00e9alis\u00e9s chaque ann\u00e9e, si vous \u00e9chouez \u00e0 un audit, vous pouvez vous consoler en vous disant que vous n'\u00eates pas seul.\u00a0<\/span>\u00a0<\/span><\/p>

L'\u00e9chec d'un audit ISO est un d\u00e9fi, mais il ne signifie pas la fin du voyage de votre organisation vers la conformit\u00e9. Cela signifie simplement qu'il vous faudra un peu plus de temps pour atteindre votre destination.\u00a0<\/span>\u00a0<\/span><\/p>

Dans ce guide Compleye, nous verrons ce qui se passe apr\u00e8s un \u00e9chec d'audit et comment vous pouvez vous remettre sur la voie du succ\u00e8s. N'oubliez pas, <\/span>nous sommes toujours l\u00e0 si vous souhaitez discuter de votre rapport d'audit<\/span><\/a> et s'assurer que les choses se passent mieux la prochaine fois.\u00a0<\/span>\u00a0<\/span><\/p>

<\/p>

Pourquoi les organisations risquent-elles d'\u00e9chouer \u00e0 un audit ISO ?\u00a0<\/span><\/b>\u00a0<\/span><\/h2>

\u00a0<\/span><\/p>

Dans sa forme la plus simple, l'\u00e9chec d'un audit ISO signifie que votre organisation n'est pas conforme aux normes d\u00e9finies dans un cadre ISO.<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Toutefois, les choses deviennent un peu plus complexes si l'on consid\u00e8re qu'un seul document mal structur\u00e9 fera rarement pencher la balance du c\u00f4t\u00e9 de l'\u00e9chec. En r\u00e8gle g\u00e9n\u00e9rale, pour que votre organisation \u00e9choue \u00e0 un audit ISO, il faut qu'il y ait\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Non-conformit\u00e9s majeures<\/span><\/b> - Il s'agit d'\u00e9carts importants par rapport \u00e0 la norme ISO qui peuvent compromettre l'efficacit\u00e9 globale de vos syst\u00e8mes. En tant que probl\u00e8mes fondamentaux, ils devront \u00eatre r\u00e9solus avant que la certification puisse \u00eatre accord\u00e9e. <\/span>Voici quelques exemples de non-conformit\u00e9s \u00e0 la norme ISO 27001<\/span><\/a>.\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Effet cumulatif<\/span><\/b> - Si une seule non-conformit\u00e9 mineure est susceptible d'entra\u00eener un \u00e9chec, les auditeurs prendront en compte l'effet cumulatif de plusieurs non-conformit\u00e9s mineures et leur impact potentiel sur la capacit\u00e9 de votre organisation \u00e0 satisfaire aux exigences du cadre.\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Questions syst\u00e9matiques<\/span><\/b> - Un manque de contr\u00f4le ou de coh\u00e9rence affectant plusieurs domaines de votre organisation ou de votre syst\u00e8me de gestion peut entra\u00eener un \u00e9chec de l'audit. En effet, ces probl\u00e8mes sugg\u00e8rent que l'approche globale de votre organisation en mati\u00e8re de conformit\u00e9 n'est pas \u00e0 la hauteur.\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Absence de prise en compte des constatations ant\u00e9rieures <\/span><\/b>- Si un audit ant\u00e9rieur a r\u00e9v\u00e9l\u00e9 plusieurs non-conformit\u00e9s mineures ou majeures, vous devez fournir la preuve que vous avez tent\u00e9 d'y rem\u00e9dier et le processus que vous avez suivi pour ce faire. Si vous n'\u00eates pas en mesure de d\u00e9montrer votre engagement en faveur d'un examen continu, pr\u00e9parez-vous \u00e0 \u00e9chouer.\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Apr\u00e8s l'\u00e9chec d'un audit ISO\u00a0<\/span><\/b>\u00a0<\/span><\/h2>

\u00a0<\/span><\/p>

Si vous n'avez pas votre certification ISO...<\/span><\/b>\u00a0<\/span><\/h3>

\u00a0
<\/span>Si vous ne poss\u00e9dez pas votre certification ISO et qu'il s'agit de votre premi\u00e8re tentative, l'audit externe comprend deux phases :<\/span>\u00a0<\/span><\/p>

\u00a0<\/span>\u00a0<\/span><\/p>

Phase 1 : Au cours de cette phase, l'auditeur v\u00e9rifie si vous avez abord\u00e9 tous les aspects obligatoires des exigences de la norme ISO27001. Cette \u00e9tape peut \u00eatre compar\u00e9e \u00e0 un \"examen th\u00e9orique du permis de conduire\". S'il s'av\u00e8re que des sujets ou des \u00e9l\u00e9ments cruciaux manquent, vous disposez d'un d\u00e9lai limit\u00e9 (3 \u00e0 6 semaines) pour effectuer les r\u00e9parations n\u00e9cessaires. Par la suite, l'auditeur effectuera un nouvel audit avant de passer \u00e0 la phase 2, ce qui entra\u00eenera des co\u00fbts suppl\u00e9mentaires. Une fois la phase 1 approuv\u00e9e, la phase 2 commence. En g\u00e9n\u00e9ral, il y a un \u00e9cart de six semaines entre les deux phases au cours de la phase de planification, ce qui permet de tenir compte du temps n\u00e9cessaire pour effectuer les r\u00e9parations. Au cours de la phase 2, l'auditeur v\u00e9rifie, par \u00e9chantillonnage, la mise en \u0153uvre de tout ce qui a \u00e9t\u00e9 document\u00e9.<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Si vous avez votre ISO c<\/span><\/b>ertification<\/span><\/b>...<\/span><\/b>\u00a0<\/span><\/h3>

\u00a0<\/span><\/p>

En fonction de la gravit\u00e9 et de l'impact des non-conformit\u00e9s au sein de votre organisation, vous pouvez perdre votre certification. Cette d\u00e9cision est prise par un comit\u00e9 au sein de l'organisme de certification. En g\u00e9n\u00e9ral, les auditeurs se contentent de fixer un d\u00e9lai pour la mise en \u0153uvre des mesures correctives et une date pour le prochain audit.\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Si vous devez avoir une certification ISO...<\/span><\/b>\u00a0<\/span><\/h3>

\u00a0<\/span><\/p>

Il se peut que votre organisation op\u00e8re dans un secteur r\u00e9glement\u00e9 qui exige une certification ISO. Dans ce cas, un \u00e9chec peut avoir des cons\u00e9quences tangibles. Vous devrez \u00eatre pr\u00eat \u00e0 faire face \u00e0 d'autres co\u00fbts r\u00e9sultant de retards dans la fourniture de services ou de produits, ainsi qu'\u00e0 une atteinte \u00e0 la r\u00e9putation qui peut avoir un impact sur les d\u00e9cisions de vos clients\/fournisseurs et sur le moral de vos employ\u00e9s.\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Examiner le rapport d'audit\u00a0<\/span><\/b>\u00a0<\/span><\/h2>

\u00a0<\/span><\/p>

Que vous r\u00e9ussissiez ou non un audit ISO, votre auditeur vous remettra un rapport d'audit. C'est votre meilleur ami lorsqu'il s'agit d'examiner et d'am\u00e9liorer votre entreprise. Veillez donc \u00e0 le lire attentivement et \u00e0 en discuter avec les personnes cl\u00e9s.\u00a0<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

En particulier, vous devez v\u00e9rifier les points suivants dans le rapport d'audit :\u00a0<\/span>\u00a0<\/span><\/p>

Non-conformit\u00e9s majeures\/mineures et possibilit\u00e9s d'am\u00e9lioration<\/span><\/b>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Ce sont les principaux points sur lesquels vous devrez vous concentrer pour aller de l'avant. <\/span>Selon UKConsulting, les domaines les plus courants dans lesquels des non-conformit\u00e9s sont apparues dans les normes ISO en 2023 sont les suivants<\/span><\/a>:<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>