Ajuster le périmètre à auditer
Déterminer le domaine et le périmètre d’un programme d’audit

La question du choix du périmètre d’audit ne se pose véritablement que pour les entreprises multisites. Dans ce cas, il peut y avoir des particularités d’activités ou de processus, selon les sites, à prendre en compte dans la planification des audits.

Cependant, notons que dans le cadre d’une certification de système de management, les organismes de certification appliquent les règles édictées par le COFRAC en matière de certification multisite (cf. Document de l’IAF pour l’audit et la certification d’un organisme multisite).

Outil

En l’occurrence, l’une des conditions d’éligibilité à la certification multisite est que « tous les sites soient inclus dans le programme d’audit interne de l’organisme ». Souvent, la couverture d’audit des sites est triennale, dans la mesure du possible. C’est-à-dire que sur la période de trois ans, à l’instar des pratiques de certification, tous les sites de l’entreprise sont intégrés dans le planning d’audits internes (cf.Modèle de planification des audits (Outil fic0377m1.xlsx )).

Télécharger l'outil

L’audit de tous les sites ne signifie pas obligatoirement que toutes les activités de tous les sites sont auditées sur la période triennale. Il peut y avoir une sélection de processus ou d’activités par site selon des critères liés à la définition du domaine d’audit (cf. étape 2 « Mettre à jour le domaine à auditer ») et aux risques identifiés.