Rapport d'audit interne qualité : prompts de rédaction

Le rapport d'audit interne transforme des pages de notes en quelques constats que la direction peut lire en dix minutes et sur lesquels les responsables peuvent agir. L'assistant aide à trier les notes, à formuler chaque constat de façon factuelle, puis à rédiger la synthèse. Il ne décide pas si un constat est un écart : c'est l'auditeur, à partir des preuves qu'il a vues.

À quoi sert le rapport, d'après les guides ISO

Le guide de l'ISO 9001 Auditing Practices Group sur les audits internes (19/07/2020) décrit l'audit interne comme un mécanisme de retour d'information pour la direction, qui permet de repérer les maillons faibles du système et les occasions d'amélioration. Il cite l'ISO 9004 : l'audit interne sert à identifier problèmes, non-conformités, risques et opportunités, à suivre la résolution des problèmes déjà identifiés, et peut aussi viser les bonnes pratiques. Un auditeur tiers regardera ensuite comment les résultats des audits internes servent à évaluer l'efficacité du système.

Le guide sur les non-conformités (13/01/2016) définit la non-conformité comme la non-satisfaction d'une exigence et insiste sur les preuves objectives. Celui sur les processus (19/07/2020) rappelle que l'audité a le droit d'utiliser sa propre terminologie.

Trier les notes

Tu es auditeur qualité interne. Voici mes notes brutes de l'audit du processus « [processus] » du [JJ/MM/AAAA], critères d'audit : [norme, procédures internes, exigences client].
[Notes, avec les personnes désignées par leur rôle]

Classe chaque observation dans l'une de ces catégories :
- écart : une exigence identifiée n'est pas satisfaite, et j'ai noté une preuve ;
- point sensible : risque d'écart, sans écart constaté ;
- point fort : pratique efficace à conserver ou à étendre ;
- piste de progrès : amélioration possible sans exigence non satisfaite ;
- à vérifier : observation sans preuve suffisante.
Pour chaque écart, indique l'exigence que j'ai citée ; si je ne l'ai pas citée, classe l'observation en « à vérifier » et dis-le.

À vérifier : qu'aucun écart n'a été « créé » par l'assistant à partir d'une impression. Pas de preuve dans vos notes, pas d'écart.

Formuler les constats

Pour chaque écart retenu, rédige le constat en trois parties :
- exigence : [référence citée] ;
- constat : ce qui a été observé, factuel, chiffré si possible (ex. « 3 dossiers sur 10 examinés ») ;
- preuve : document, enregistrement ou observation qui permet de vérifier.
Garde les mots employés par le service audité. Pas de jugement, pas d'adjectif, pas de nom de personne.
Pour chaque point fort, rédige une phrase qui dit ce qui marche et pourquoi c'est utile à reproduire.

L'échantillon chiffré (« 3 sur 10 ») est ce qui rend un constat discutable sereinement : le responsable peut refaire la vérification.

La synthèse pour la direction

Rédige la synthèse du rapport, une demi-page au plus :
- périmètre et date de l'audit, auditeur (rôle) ;
- appréciation générale du processus en deux phrases, à partir des constats uniquement ;
- les écarts, par ordre d'importance pour le client ;
- les points forts ;
- le suivi des écarts de l'audit précédent : [liste et statut].
Termine par les réponses attendues des responsables (correction, analyse de cause, action corrective) et le délai que je fixe : [délai].

Le suivi des écarts précédents montre si le système apprend : c'est l'un des points que le guide ISO invite à regarder.

Relire avant diffusion

Relis ce rapport d'audit : chaque écart a-t-il une exigence et une preuve ? Y a-t-il des formulations qui visent une personne plutôt qu'une pratique ? Des termes qui ne sont pas ceux du service audité ? Des recommandations présentées comme des obligations ? Liste les corrections, en citant les phrases.
[Rapport]

Prévoyez de présenter le rapport au responsable du processus avant de le diffuser : un constat compris est un constat traité.

Les propos recueillis en entretien

Les notes d'audit rapportent ce que les personnes ont dit, parfois mot pour mot, parfois des confidences sur l'organisation. La fiche de la CNIL et de France Num sur les solutions d'IA générative (novembre 2024) demande de veiller aux informations qui permettent d'identifier quelqu'un, et rappelle que l'humain doit rester le dernier maillon de la chaîne. Remplacez chaque personne par son rôle avant de coller vos notes, supprimez les propos qui n'apportent rien au constat, et relisez vous-même chaque phrase du rapport : c'est vous qui signez.

Les écarts du rapport alimentent ensuite le plan d'actions correctives et la revue de direction.