Qu'est-ce qu'un audit delta ? DQS I En savoir plus

Les audits delta sont réalisés dans le but d'auditer les systèmes de management pour déterminer la différence entre le statu quo et les exigences de la (nouvelle) norme.

Le but est d'identifier le besoin éventuel d'action avant, par exemple, un audit de transition vers une nouvelle norme ou un audit de certification. Les audits delta peuvent être réalisés à tout moment et indépendamment des audits réguliers.

L'audit delta doit son nom à la quatrième lettre de l'alphabet grec "Delta" (∆). Un terme souvent utilisé comme synonyme est l'analyse des écarts.

SOMMAIRE

Quand un audit delta a-t-il un sens ?
Quand cela en vaut-il la peine ?
Quand faut-il réaliser un audit delta ?
Comment fonctionne un audit delta ?
Conclusion

Quand un audit delta a-t-il un sens ?

Lesaudits delta sont proposés par les organismes de certification comme un service optionnel. Il prend tout son sens, par exemple, lorsque des révisions de normes de systèmes de management ISO sont disponibles et que les entreprises souhaitent passer à la nouvelle version. Comme ce fut le cas à l'époque avec la célèbre norme de gestion de la qualité, le passage de la norme ISO 9001:2008 à la norme ISO 9001:2015. L'audit delta a été une occasion bienvenue pour de nombreuses entreprises d'identifier tout besoin d'action sur la base de la norme finale afin d'assurer une transition réussie vers la nouvelle version.

Un audit delta est également utile pour passer d'une norme de système de management dont l'éditeur n'est pas l'ISO à une norme ISO. Il crée de la transparence et identifie les éventuels besoins d'action. Un exemple en est donné dans le domaine de la sécurité et de la santé au travail (SST) : le passage de BS OHSAS 18001 à ISO 45001:2018.

Une autre situation dans laquelle les audits delta peuvent être utilisés est l'absence d'une base formelle pour la certification. Prenons l'exemple du règlement général européen sur la protection des données (RGPD) : bien que le nouveau RGPD soit finalement entré en vigueur en mai 2018, il n'existe encore aucun moyen de le certifier. Dans ce cas, l'audit de protection des données utilise une analyse des lacunes pour déterminer si l'entreprise respecte les principaux aspects de la protection des données. Cette démarche ne permet pas d'obtenir un certificat officiel. Toutefois, il offre à l'entreprise la sécurité de connaître le statu quo, l'écart par rapport aux exigences du règlement général sur la protection des données et la nécessité d'agir.

Quand l'effort en vaut-il la peine ?

Un audit delta peut être une mesure judicieuse dans le cas d'une révision de norme, par exemple, car les entreprises sont rarement à 100% à jour avec une norme de système de management révisée ou nouvellement publiée au moment du changement prévu.

En termes d'effort, l'audit delta est à peu près comparable à un pré-audit(également facultatif), qui est effectué avant l'audit de phase 1 en cas de certification initiale. Les deux procédures sont indépendantes de l'audit de certification proprement dit et impliquent donc un effort supplémentaire. Néanmoins, dans la plupart des cas, un tel audit permet d'économiser du temps et des coûts par rapport à un audit de certification insuffisamment préparé, au cours duquel des non-conformités (déviations) importantes sont constatées.

Quand faut-il réaliser un audit delta ?

Toute personne qui commande un audit delta doit réfléchir au moment opportun pour le réaliser. Si les nouvelles exigences d'une norme ont été établies, il n'y a pas de date trop précoce. Inversement, une entreprise doit s'attendre à ce qu'une analyse des écarts révèle un besoin d'action. Il faut donc prévoir suffisamment de temps, par exemple jusqu'à l'audit de transition prévu, afin de pouvoir mettre en œuvre les mesures nécessaires.

Comment fonctionne un audit delta ?

Une analyse des écarts est toujours effectuée individuellement pour chaque entreprise. Les structures existantes de l'entreprise sont analysées afin de déterminer, par exemple, les efforts et les coûts nécessaires à la certification. En fonction des exigences, l'analyse peut ne concerner que certaines parties de l'entreprise ou prendre en compte tous les domaines de l'entreprise. L'analyse comprend, entre autres, les plans d'action de l'entreprise, les évaluations des risques ou les définitions des objectifs.

L'audit se déroule généralement selon les étapes suivantes :

Auto-évaluation par votre entreprise sur la base d'une liste de questions.
Détermination des points focaux de l'audit en étroite collaboration avec la société de certification.
Évaluation sur place du statut actuel par l'auditeur
Évaluation de l'auto-évaluation par l'auditeur en vue de l'état réel déterminé sur place
Documentation des points faibles et du potentiel d'amélioration par l'auditeur.

Il faut toutefois noter qu'il n'y a pas d'évaluation supplémentaire par l'auditeur après l'audit delta et un éventuel audit de transition ou de certification à venir. Cela signifie qu'il n'est pas possible de montrer si le potentiel d'amélioration qui a été identifié a également été mis en œuvre.

La procédure et l'approche montrent clairement qu'une telle analyse des écarts n'est pas un service au sens d'une activité de conseil. Il s'agit d'une préparation utile à l'audit de certification en vue d'un éventuel besoin d'action. Elle peut précéder la certification, mais ne fait pas partie de la certification ISO.

Conclusion

Un audit delta (synonyme d'analyse des écarts) est généralement utilisé lorsqu'une norme est révisée ou complètement rééditée. Les sociétés de certification offrent alors à leurs clients une détermination de l'état actuel et une révision de leur auto-évaluation. Celles-ci sont comparées aux nouvelles exigences dans l'entreprise sur place. Les faiblesses (deltas / lacunes) identifiées sont documentées et doivent être comblées par l'entreprise avant l'audit du système proprement dit. Ce dernier n'est toutefois pas audité.

Le principal avantage est qu'il ne faut plus s'attendre à des écarts importants (non-conformités) lors de l'audit de certification proprement dit. Cela permet d'économiser du temps et de l'argent.