Déterminer la typologie des constats d’audit
Hiérarchiser les constats d’audits

Les activités au cours de l’audit vous amènent, au travers des entretiens, des observations, des revues documentaires, à confronter les preuves d’audit recueillies aux critères d’audit préalablement définis (cf. Mener un audit interne [FIC 0343]). Les résultats de cette évaluation constituent les constats d’audit, ou plus précisément les constatations d’audit.

Il est important de préciser à ce stade que les constats d’audit sont aussi bien des constats de conformité que des constats de non-conformité. La limite entre les deux est donnée par la définition de la non-conformité : « non-satisfaction d’une exigence » [ISO 19011:2012 - § 3.19]. Ainsi, lorsque vous déroulez votre audit, vous appréciez les constats que vous faites au regard des critères d’audit : si les constats répondent aux exigences, alors les constats sont dans le domaine de la conformité, sinon, ils sont dans le domaine de la non-conformité.

Il est possible d’établir une gradation de vos constats. Il n’y a pas d’obligation en la matière et il peut exister une grande variété de gradation ainsi qu’une grande variété de dénomination. C’est à vous de définir cette classification en fonction des modalités de traitement que vous engagez par la suite (cf. Interpréter un résultat d’audit de système organisationnel [FIC 0557]). En effet, il n’est pas rare, notamment quand vous recherchez une amélioration rapide de votre système de management, de traiter de la même manière (même cycle d’analyse et de décision, même gestion des priorités) une non-conformité majeure et une non-conformité mineure. Dans ce cas, il n’est...