Nous préparons les organisations aux audits internes, externes et de certification en interprétant les exigences, en traitant les écarts et en organisant les preuves attendues par les auditeurs.
Synthèse
Diagnostics de préparation, analyses d’écarts, organisation des preuves et remédiation pour aborder sereinement audits internes, externes et de certification.
Un audit ou une évaluation de certification échoue rarement faute de bonne volonté ; il révèle des écarts entre ce qui est exigé, ce qui est pratiqué et ce qui peut être démontré. Une préparation tardive concentre l’effort sur la documentation au détriment de la mise en œuvre réelle, et laisse à l’auditeur le soin de découvrir des non-conformités qui auraient pu être traitées en amont.
Nous évaluons votre niveau de préparation au regard de la norme applicable ou du périmètre d’audit, notamment ISO/IEC 27001:2022 et ISO 28000:2022, construisons un plan d’actions correctives hiérarchisé, organisons les dossiers de preuves et réalisons des revues internes du système de management avant l’audit externe. Nous ne sommes pas un organisme de certification : les audits de certification sont conduits par des organismes accrédités, seuls habilités à décider de l’octroi de la certification. Notre rôle est de vous préparer à en satisfaire les exigences.
Les enjeux traités
- 01
Des exigences sujettes à interprétation
Les normes décrivent ce qui doit être atteint, non la manière d’y parvenir, laissant les équipes dans l’incertitude sur le niveau suffisant pour leur contexte.
- 02
Des preuves dispersées entre fonctions
Les enregistrements sont répartis entre outils et messageries, ce qui complique la démonstration que les processus fonctionnent comme décrit.
- 03
Des délais contraints
Les échéances fixées par des clients, des investisseurs ou des régulateurs laissent peu de temps pour ordonner la remédiation avec méthode.
- 04
Un système de management pas encore en fonctionnement
Les politiques sont rédigées, mais audits internes, revues de direction et cycles d’actions correctives n’ont pas encore été déroulés.
Offres et solutions
- 01
Diagnostics de préparation
Une évaluation de votre situation au regard du périmètre d’audit ou de la norme, donnant à la direction une vision claire du niveau de préparation et de l’effort à fournir.
- 02
Analyse des écarts de conformité
Analyse exigence par exigence des écarts entre la norme, les pratiques documentées et les pratiques observées, cotés selon leur importance.
- 03
Préparation des audits
Préparation des équipes et des interlocuteurs, organisation logistique et entretiens à blanc en amont des audits internes, externes ou de certification.
- 04
Organisation des preuves et de la documentation
Dossiers de preuves structurés reliant chaque exigence aux politiques, enregistrements et preuves de contrôle qui attestent de la conformité.
- 05
Plans d’actions correctives
Un plan d’actions correctives séquencé, avec responsables et échéances, qui traite en priorité les écarts susceptibles de donner lieu à des non-conformités majeures.
- 06
Revues internes du système de management
Audits internes et accompagnement des revues de direction pour vérifier que le système de management fonctionne comme prévu avant l’audit externe.
- 07
Préparation à l’ISO/IEC 27001
Préparation à la certification ISO/IEC 27001:2022, du périmètre du SMSI et du traitement des risques à la déclaration d’applicabilité et aux mesures de l’annexe A, en lien avec notre practice cybersécurité.
- 08
Préparation à l’ISO 28000:2022
Préparation à la certification ISO 28000:2022 des systèmes de management de la sûreté de la chaîne d’approvisionnement : appréciation des risques de sûreté, mesures de maîtrise sur la chaîne et exigences du système de management.
- 09
Autres référentiels de certification applicables
Accompagnement à la préparation d’autres normes de système de management ou référentiels d’audit propres à votre secteur, cadré après une première analyse des exigences.
Déroulé type d’une mission
- 01
Évaluer la préparation
Confirmer le périmètre et la norme, puis réaliser l’analyse d’écarts et le diagnostic de préparation.
- 02
Planifier la remédiation
Hiérarchiser les écarts, désigner les responsables et caler le calendrier de remédiation sur la date d’audit visée.
- 03
Mettre en œuvre et démontrer
Accompagner la mise en œuvre des actions correctives et constituer les dossiers de preuves à mesure que les processus fonctionnent.
- 04
Vérifier et se préparer
Conduire audits internes et revues de direction, préparer les équipes et vous accompagner pendant l’audit externe.
Livrables attendus
- Diagnostic de préparation et analyse des écarts de conformité
- Plan d’actions correctives hiérarchisé
- Dossiers de preuves structurés par exigence
- Rapport d’audit interne et éléments d’entrée de la revue de direction
- Supports de préparation des équipes et des interlocuteurs
- Plan d’actions correctives post-audit pour les éventuels constats
Les résultats visés
- 01
Une vision claire et partagée du niveau de préparation avant de fixer une date d’audit
- 02
Des écarts significatifs traités avant l’arrivée de l’auditeur externe
- 03
Des preuves organisées, traçables et faciles à présenter
- 04
Un système de management que vos équipes savent faire vivre après l’audit
Expertises associées
Autres offres : Gouvernance, risques & conformité
- Gestion des risques de l’entrepriseCadre de gestion des risques, cartographie, registres et appétence au risque : une vision partagée et hiérarchisée des risques qui comptent pour la direction.
- Contrôle interneÉvaluation, conception et documentation du dispositif de contrôle interne autour des contrôles clés, de responsables identifiés et de preuves vérifiables.
- Organisation & procéduresDiagnostic organisationnel, procédures, délégations de pouvoirs et instances de gouvernance qui rendent explicites rôles, décisions et responsabilités.
Questions fréquentes
Pouvez-vous garantir l’obtention de la certification ?
Non. Les audits de certification sont conduits par des organismes de certification accrédités, seuls habilités à décider de l’octroi de la certification. Nous ne sommes pas un organisme de certification. Nous vous préparons afin que votre système de management et vos preuves répondent aux exigences avant cet audit.
Que se passe-t-il si l’auditeur relève des non-conformités ?
Les non-conformités font partie du processus d’audit. Nous vous aidons à en analyser les causes, à définir les actions correctives et à préparer la réponse dans les délais fixés par l’organisme de certification.
Pouvez-vous nous préparer à plusieurs normes simultanément ?
Oui. Les normes de système de management partagent une structure commune : documentation, audits internes et revues de direction peuvent souvent être mutualisés, par exemple entre ISO/IEC 27001 et ISO 28000.
Échangez avec un expert : Préparation aux audits & certifications
Décrivez-nous votre situation actuelle et vos objectifs. Nous vous proposerons le périmètre adapté pour une première mission.