Checklist documents pour un audit ISO 9001

Tous les documents et enregistrements exigés par la norme ISO 9001:2015, organisés clause par clause. Imprimez cette checklist ou utilisez-la comme guide de préparation.

L'ISO 9001:2015 utilise le terme "information documentée" pour désigner à la fois ce que l'ancienne version appelait "documents" (les procédures, les politiques — ce qui est à maintenir à jour) et les "enregistrements" (les preuves d'application — ce qui est à conserver). Cette distinction est fondamentale pour comprendre ce que l'auditeur attend : il ne vérifie pas seulement que vous avez des documents bien écrits, mais aussi que vous avez des traces concrètes prouvant que ces documents sont appliqués au quotidien.

La norme exige un minimum de 23 informations documentées. En pratique, un système qualité fonctionnel en comporte entre 40 et 80, selon la taille de l'entreprise et la complexité de ses processus. La checklist ci-dessous couvre les exigences obligatoires clause par clause — celles dont l'absence génère systématiquement une non-conformité lors d'un audit de certification.

Pour chaque clause, je distingue les "documents à maintenir" (vos politiques, procédures et documents de planification qui évoluent dans le temps) et les "enregistrements à conserver" (les preuves figées qui démontrent l'application). Cette organisation correspond exactement à la logique de l'auditeur : d'abord "montrez-moi votre processus documenté", puis "montrez-moi les preuves que vous l'appliquez".

Les informations documentées exigées, clause par clause

Ce qui n'est plus obligatoire en version 2015 (mais reste recommandé)

La version 2015 de la norme a supprimé certaines exigences documentaires explicites par rapport à la version 2008. Selon l'AFNOR, le manuel qualité n'est plus requis formellement — mais un document de synthèse décrivant votre système, ses processus et leurs interactions reste très utile pour l'auditeur (et pour vos propres équipes). Les six procédures obligatoires de la version 2008 (maîtrise des documents, maîtrise des enregistrements, audit interne, maîtrise du produit non conforme, actions correctives, actions préventives) ne sont plus explicitement exigées comme documents séparés, mais les activités qu'elles décrivent restent des exigences — vous devez toujours pouvoir démontrer comment vous les réalisez.

Mon conseil : ne supprimez pas ces documents si vous les avez déjà. Ils structurent votre système et facilitent la compréhension pour les nouveaux arrivants. Supprimez le formalisme inutile (les cartouches à 15 champs, les pages de garde qui n'apportent rien) mais gardez le contenu utile.

Comment organiser concrètement ces documents

La norme n'impose pas de structure de classement, mais l'approche la plus efficace — et celle que les auditeurs apprécient — est l'organisation par processus. Regroupez vos documents par processus (management, réalisation, support) plutôt que par type (toutes les procédures ensemble, tous les enregistrements ensemble). Pourquoi ? Parce que l'auditeur raisonne par processus : "Montrez-moi tout ce qui concerne votre processus achat" — si tout est au même endroit (procédure + critères de sélection + fiches d'évaluation fournisseur + enregistrements récents), vous répondez en 10 secondes.

Chaque document doit porter un identifiant unique, un numéro de version, une date de dernière révision, et le nom de l'approbateur. C'est le minimum de maîtrise documentaire exigé par la clause 7.5. Si vous utilisez un outil comme Charta, ces métadonnées sont gérées automatiquement : chaque document a un identifiant système, un historique de versions complet, et un workflow de validation qui enregistre qui a approuvé et quand.

Pour les enregistrements (formulaires remplis, comptes-rendus, rapports), définissez une durée de conservation. La norme n'impose pas de durée spécifique, mais la pratique courante est de conserver les enregistrements au minimum 3 ans (ou la durée du cycle de certification). Certains secteurs ont des exigences réglementaires plus longues — vérifiez les obligations spécifiques à votre activité.

Les 3 erreurs documentaires les plus sanctionnées en audit ISO 9001

L'absence d'enregistrements de revue de direction. C'est la non-conformité la plus fréquente en audit ISO 9001. La revue de direction est obligatoire (clause 9.3), elle doit couvrir des éléments d'entrée précis (résultats d'audits, satisfaction client, performance des processus, non-conformités, etc.) et produire des éléments de sortie documentés (décisions, actions, ressources nécessaires). Un compte-rendu vague de 3 lignes ne suffit pas — l'auditeur vérifie que chaque élément d'entrée listé dans la norme a été abordé.

Des objectifs qualité non mesurables. "Améliorer la satisfaction client" n'est pas un objectif — c'est un vœu pieux. Un objectif conforme à la clause 6.2 doit être mesurable ("atteindre un taux de satisfaction de 85% au questionnaire annuel"), assorti d'un délai, de responsabilités, et de ressources. L'auditeur demande systématiquement "Comment mesurez-vous l'atteinte de cet objectif ?" — si vous n'avez pas de réponse chiffrée, c'est un écart.

Un programme d'audit interne incomplet. La clause 9.2 exige que tous les processus du périmètre soient audités sur un cycle planifié. Si votre programme d'audit interne de l'année ne couvre que 3 processus sur 8, l'auditeur relèvera une non-conformité — même si les 3 audits réalisés sont parfaits. Planifiez la couverture complète sur 12 à 18 mois maximum.

Questions fréquentes

Articles liés

Gestion documentaire · Workflows de validation · Signature électronique