Vous n'avez pas besoin d'un audit d'usine pour chaque fournisseur. Vous devez en revanche savoir quelles preuves manquent avant qu'une première commande de production ne devienne difficile à annuler.

Je distingue trois décisions :

  1. Avons-nous besoin de plus qu'une vérification documentaire ?
  2. Que doit exactement tester le contrôle supplémentaire ?
  3. Quelle décision le résultat viendra-t-il étayer ?

Cela permet de garder l'audit proportionné à la commande. Cela évite aussi qu'un rapport « conforme » bien présenté ne devienne un substitut à un échantillon, à un cahier des charges écrit, à un bon de commande ou à une inspection d'expédition.

1. Ce qu'un audit fournisseur peut et ne peut pas prouver

Un audit est un examen structuré par rapport à un périmètre et à des critères définis, à un instant donné. L'auditeur peut examiner une identité juridique, un site, un procédé, des registres, une capacité, des contrôles qualité, la sous-traitance et les actions correctives. Le résultat n'est utile qu'en rapport avec ce qui a été demandé, observé et documenté.

Un audit peut étayer des conclusions telles que :

  • le site nommé a été observé à une date précise ;
  • certains procédés, personnes, équipements ou registres étaient présents dans le périmètre ;
  • les procédures déclarées étaient disponibles pour examen ;
  • des constats spécifiques ont été consignés ; et
  • des actions correctives ont été proposées ou vérifiées.

Il ne prouve pas que :

  • chaque unité d'un lot futur correspondra à l'échantillon ;
  • le fournisseur conservera le même personnel, le même site ou les mêmes sous-traitants ;
  • un produit satisfait à toutes les exigences légales sur chaque marché de destination ;
  • un certificat s'applique à votre produit ou version exacte ; ou
  • un rapport réalisé par une partie est indépendant des intérêts commerciaux du fournisseur.

Les indications ISO 19011:2026 décrivent l'audit des systèmes de management comme un processus impliquant des objectifs, des critères, des preuves et une évaluation. Ce sont des indications, pas une exigence universelle d'audit fournisseur, et leur usage ne certifie pas en lui-même un fournisseur.

2. Décidez si la commande justifie un audit

Partez de la conséquence d'une erreur, pas de l'argumentaire commercial du fournisseur.

Question: Un enjeu plus faible peut ressembler à: Un enjeu plus élevé peut ressembler à: Réponse de validation à envisager
QuestionUn enjeu plus faible peut ressembler àUn enjeu plus élevé peut ressembler àRéponse de validation à envisager
Exposition de la commandePetite commande d'essai que vous pouvez absorberAcompte ou commande importante pouvant nuire à la trésorerieRevue indépendante de l'identité et de la capacité, puis engagement par étapes
Conséquence produitArticle simple, non réglementéProduit sensible pour la sécurité, consommable, électrique, pour enfants, cosmétique ou médicalRevue par un spécialiste produit et vérification des preuves
Complexité produitArticle de catalogue standardConception sur mesure, composants multiples ou tolérances critiquesRevue du cahier des charges, contrôle de l'échantillon et audit de procédé
Historique fournisseurRelation établie avec des registres cohérentsNouveau fournisseur, rôle flou ou changements inexpliquésAudit indépendant ou vérification en direct avant engagement
RépétabilitéRéapprovisionnement occasionnelProduction à volume élevé ou récurrenteRevue du procédé et du système qualité, plus inspection par lot
Sous-traitanceLe fournisseur déclare un itinéraire simpleDes étapes clés sont externalisées ou flouesAjouter chaque site pertinent et responsabilité d'approbation au périmètre
Impact d'un défautRemplacement facile et faible conséquence clientRappel, suspension sur la place de marché, atteinte à la sécurité ou à la marqueValidation par un spécialiste et de façon indépendante avant production

Ce sont des données d'aide à la décision, pas des règles automatiques. Une commande de 1 000 £ d'un produit électrique réglementé peut mériter plus de vigilance qu'une commande de 10 000 £ d'un emballage simple à faible conséquence. Expliquez le raisonnement dans le registre de la commande.

3. Choisissez le bon itinéraire de validation

Un audit n'est qu'une option. Faites correspondre l'itinéraire à la question.

Itinéraire: Meilleure question: Ce qu'il vous apporte: Ce qu'il ne vous apporte pas
ItinéraireMeilleure questionCe qu'il vous apporteCe qu'il ne vous apporte pas
Revue documentaire à distanceL'identité, les documents et le procédé déclaré sont-ils cohérents ?Preuves à faible coût et une liste d'écartsObservation directe du site ou des marchandises
Visite guidée en direct à distanceLe site, le produit et le procédé déclarés sont-ils observables maintenant ?Questions en temps réel et preuves visuelles limitéesAssurance indépendante ou revue complète des registres
Audit fournisseurLe site et son procédé satisfont-ils à un périmètre d'audit défini ?Constats structurés par rapport à des critères convenusUne garantie sur la qualité des lots futurs
Test produit ou échantillonCet article identifié satisfait-il au test ou au cahier des charges ?Résultats pour l'article et la méthode testésLe contrôle de chaque lot futur
Inspection avant expéditionUn échantillon de cette expédition satisfait-il aux critères convenus ?Une décision de libération pour l'expédition inspectéeDes constats sur les unités hors échantillon
Revue par un spécialiste conformitéQuelles obligations produit et marché doivent être traitées ?Une interprétation cadrée et un plan de preuvesUne approbation générale pour chaque marché ou variante

Ne commandez pas un audit fournisseur lorsque la vraie question sans réponse est de savoir si votre échantillon satisfait à une exigence de sécurité. Ne vous fiez pas à un échantillon lorsque la vraie question est de savoir si le fournisseur peut répéter le procédé sur une production importante.

4. Rédigez le cahier des charges de l'audit avant de nommer qui que ce soit

« Vérifiez l'usine » n'est pas un cahier des charges d'audit. Donnez à l'auditeur une décision à étayer.

Utilisez cette structure :

Champ du cahier des charges: Ce qu'il faut préciser
Champ du cahier des chargesCe qu'il faut préciser
Objectif de l'auditPar exemple, décider si le site convient pour une première commande de production
Fournisseur et entité juridiqueNom exact, adresse et relation avec toute société commerciale associée
Produit et versionSKU, plan, matériau, variante, emballage et identifiant de l'échantillon approuvé
Sites dans le périmètreUsine, entrepôt, laboratoire, sous-traitant et bureau de direction le cas échéant
ProcédésRéception, production, assemblage, conditionnement, inspection, stockage et expédition
RegistresIntrants d'achat, registres de lot, résultats d'inspection, réclamations, formation et actions correctives
CritèresVotre cahier des charges, le plan qualité convenu, les exigences contractuelles et les questions réglementaires cadrées
Méthode de preuveEntretien, observation, revue documentaire, photographies, registres d'échantillon ou résultats de test
IndépendanceQui paie, qui nomme, qui reçoit le rapport et tout conflit à déclarer
RésultatConstats, preuves, gravité, responsable, échéance, limites et recommandation

Si un produit est réglementé, nommez la catégorie, le marché de destination et la question à traiter par un spécialiste. Ne demandez pas à un auditeur généraliste de formuler une conclusion juridique en dehors de sa compétence.

5. Checklist principale d'audit fournisseur

Utilisez ce qui suit comme un menu de périmètre. Sélectionnez ce qui compte pour la commande plutôt que de demander un score générique.

Identité juridique et contrôle du site

  • L'entité juridique du cahier des charges d'audit correspond-elle au devis et au bon de commande ?
  • L'adresse auditée est-elle le site qui fabrique, stocke ou libère les marchandises ?
  • Les sociétés liées, noms commerciaux et entités du groupe sont-ils expliqués ?
  • Les licences, immatriculations ou autorisations pertinentes pour le produit sont-elles identifiées ?
  • Le fournisseur contrôle-t-il le site, ou fait-il appel à un tiers ?

Capacité et contrôle de la production

  • Quels équipements et étapes de production sont disponibles pour ce produit ?
  • Quelles étapes sont sous-traitées ?
  • Comment le fournisseur planifie-t-il votre commande par rapport à sa capacité existante ?
  • Que se passe-t-il lorsque la demande dépasse la capacité déclarée ?
  • Comment les changements de matériaux, d'outillage, de visuel ou de procédé sont-ils approuvés ?

Cahier des charges produit et traçabilité

  • Le fournisseur peut-il identifier la version et l'échantillon produit approuvés ?
  • Les matériaux et composants entrants sont-ils identifiés par lot le cas échéant ?
  • Les produits finis peuvent-ils être retracés jusqu'aux intrants, aux registres de production et aux résultats d'inspection ?
  • Les changements sont-ils consignés et communiqués avant la production ?
  • Les étiquettes, l'emballage, les instructions et les identifiants produit sont-ils contrôlés ?

Contrôles qualité

  • Où les inspections sont-elles réalisées ?
  • Que vérifie-t-on avant, pendant et après la production ?
  • Qui peut libérer ou rejeter un lot ?
  • Les critères d'acceptation sont-ils écrits et reliés au cahier des charges produit ?
  • Les non-conformités sont-elles consignées avec responsable, cause, correction et suivi ?

Contrôle du fournisseur et des sous-traitants

  • Comment les fournisseurs critiques sont-ils approuvés ?
  • Le même produit est-il fabriqué sur plus d'un site ?
  • Les sous-traitants sont-ils nommés et inclus dans le périmètre de l'audit ?
  • Qui vérifie qu'une étape sous-traitée satisfait à l'exigence ?
  • Le fournisseur peut-il vous notifier avant de changer de site ou de source de matériau ?

Personnel, sécurité et périmètre de conformité sociale

  • Les rôles et la formation pertinents pour le procédé sont-ils consignés ?
  • Les contrôles de sécurité sont-ils visibles pour le travail observé ?
  • Si les preuves de conformité sociale ou de droit du travail comptent pour votre décision, quelle norme et quelles preuves seront utilisées ?
  • L'auditeur a-t-il la compétence pour évaluer le sujet social ou de sécurité demandé ?

Ne transformez pas cette section en affirmation qu'un audit fournisseur généraliste prouve la conformité éthique ou légale. Les évaluations de conformité sociale et de sécurité des travailleurs nécessitent un périmètre approprié et un examinateur qualifié.

6. Comment lire le rapport

Lisez le rapport à partir de la page de périmètre, pas du score final.

Vérifiez :

  1. Objectif : quelle décision l'audit devait-il étayer ?
  2. Critères : quelles exigences ont servi de point de comparaison ?
  3. Date : quelle est l'ancienneté de l'observation par rapport à votre commande de production ?
  4. Site : le site de production ou de stockage pertinent était-il inclus ?
  5. Preuves : les constats sont-ils étayés par des registres, observations, entretiens ou photographies ?
  6. Limites : qu'est-ce qui n'a pas pu être observé ou vérifié ?
  7. Constats : les problèmes sont-ils décrits de manière spécifique, avec gravité et responsable ?
  8. Actions correctives : y a-t-il une échéance et un moyen de vérifier leur clôture ?
  9. Indépendance : qui a commandé et payé l'audit, et qui en a contrôlé le périmètre ?

Un rapport qui dit « bonne usine » sans critères, preuves ni limites n'est pas un registre de décision. Un rapport comportant plusieurs constats peut rester utile s'il indique ce qui doit être corrigé avant la production.

7. Reliez l'audit à l'échantillon et à la commande

L'audit n'est pas la fin de l'approbation du fournisseur. Reliez-le aux documents qui contrôlent les marchandises réelles.

Document de décision: Ce que l'audit doit éclairer
Document de décisionCe que l'audit doit éclairer
Cahier des charges produitSi le fournisseur peut contrôler les matériaux, dimensions, procédé et changements requis
Échantillon approuvéSi le procédé observé peut produire l'article de référence identifié
DevisSi les hypothèses de capacité, de MOQ, de délai et de sous-traitance sont crédibles
Bon de commandeQuelle version, quantité, emballage, dates et exigences d'inspection sont figées
Plan d'inspectionQuelles caractéristiques nécessitent des contrôles avant production, en cours de production ou avant expédition
Registre des actions correctivesQuels constats bloquent la production, exigent des preuves ou peuvent être surveillés

Par exemple, si l'audit constate que l'étape d'emballage est sous-traitée, ajoutez cette étape au bon de commande et au plan d'inspection. Si le fournisseur ne peut pas retracer un composant critique, ne laissez pas un bureau propre ou une usine bien présentée compenser cette lacune dans le score.

8. Exemples de choix de périmètre d'audit

Petit essai d'un produit standard à faible conséquence

Vous achetez une petite quantité d'articles ménagers standard. Le fournisseur est identifiable, l'échantillon correspond au cahier des charges simple et l'exposition de paiement est gérable.

Je pourrais utiliser une revue documentaire, une visite en direct et une inspection avant expédition plutôt qu'un audit complet. Je consignerais pourquoi l'itinéraire moins coûteux est proportionné et ce qui déclencherait une revue plus approfondie.

Grande première commande d'un produit sur mesure

Vous avez un article sur mesure, un nouvel outillage et un acompte dont la perte serait douloureuse. Plusieurs étapes de production sont externalisées.

Je définirais un audit de site et de procédé, exigerais l'échantillon approuvé et le cahier des charges dans le cahier des charges d'audit, et ferais du contrôle des sous-traitants un constat spécifique. J'inspecterais tout de même la première expédition. L'audit répond aux questions de capacité et de procédé. L'inspection répond à une question d'expédition plus étroite.

Produit réglementé ou sensible pour la sécurité

Vous achetez un produit électrique ou pour enfants destiné à un marché de destination nommé. Les preuves produit et la traçabilité comptent autant que la capacité.

J'ajouterais un spécialiste de la conformité produit à la revue, je nommerais les questions d'autorité applicables et j'éviterais de traiter un certificat d'audit générique comme une validation légale. Le cahier des charges d'audit doit identifier la version du produit, les preuves de test, les étiquettes, les instructions et les responsables qui nécessitent une revue distincte.

9. Règles d'arrêt et actions correctives

Suspendez la commande lorsque :

  • l'entité ou le site audité n'est pas l'entité ou le site du devis ;
  • le produit ou la version ne peuvent pas être identifiés dans le périmètre ;
  • un procédé critique est sous-traité mais le sous-traitant n'est pas déclaré ;
  • des registres manquent pour une exigence importante pour la commande ;
  • les constats sont graves et n'ont ni responsable ni échéance ;
  • le fournisseur refuse l'accès à un site ou à des preuves pertinents ; ou
  • le rapport d'audit est utilisé pour répondre à une question juridique ou produit hors de son périmètre.

Utilisez un registre d'actions correctives :

Constat: Preuve: Risque pour la commande: Responsable: Échéance: Méthode de vérification: Décision
ConstatPreuveRisque pour la commandeResponsableÉchéanceMéthode de vérificationDécision
Changement d'emballage non contrôléVisuel et note d'entretienÉtiquette ou configuration de pack erronéeResponsable qualité fournisseurAvant approbation de l'échantillonRevoir le visuel contrôlé et répéter le contrôle d'échantillonSuspendu
Traçabilité de lot manquanteRevue de registreRappel ou enquête difficileResponsable de productionAvant libération de la productionRevoir un registre de traçabilité completSuspendu ou revue par un spécialiste
Problème mineur d'entretien généralObservation datéeFaible impact direct sur le produitResponsable de siteProchaine visitePhoto ou observation de suiviÀ surveiller

La colonne décision vous revient. Un rapport d'audit ne décide pas si vous devez passer la commande.

10. Que faire ensuite

Rédigez le périmètre, choisissez l'itinéraire de validation et reliez le résultat au produit et aux documents de commande. Utilisez ensuite le cahier des charges produit prêt pour devis et la checklist de vérification fournisseur pour conserver les preuves ensemble.

Le guide de vérification fournisseur reste le processus plus large avant paiement. Si le produit est réglementé ou si le rapport formule une affirmation propre à un marché, obtenez la revue par un spécialiste adéquat avant de considérer la commande comme prête.

Ceci est une indication générale sur le risque fournisseur, pas un conseil juridique, de sécurité produit, de conformité sociale ou de certification. Le périmètre de l'audit, les règles produit et les exigences de preuves dépendent du fournisseur, du produit et du marché de destination.

11. Questions fréquentes

Chaque nouveau fournisseur a-t-il besoin d'un audit d'usine ?

Non. Décidez en fonction de l'exposition de la commande, de la conséquence produit, de la complexité, de l'historique fournisseur, de la sous-traitance et du coût d'un défaut. Un échantillon, une revue documentaire ou une inspection d'expédition peuvent être proportionnés pour une commande petite et simple.

Un audit équivaut-il à une inspection avant expédition ?

Non. Un audit examine un fournisseur, un site ou un procédé par rapport à un périmètre défini. Une inspection avant expédition examine un échantillon d'une expédition particulière par rapport à des critères convenus. Elles répondent à des questions différentes.

Un audit réussi garantit-il la qualité du produit ?

Non. C'est une preuve à un instant donné, dans le périmètre du rapport. Reliez-la à un cahier des charges, une approbation d'échantillon, un bon de commande et un plan d'inspection.

Le fournisseur doit-il payer l'audit ?

L'arrangement commercial varie. Consignez qui nomme et paie, déclarez tout conflit et assurez-vous que le périmètre et les preuves restent adaptés à votre décision. Le paiement seul ne détermine pas si un rapport est utile.

L'ISO 19011 peut-elle certifier mon fournisseur ?

Non. L'ISO 19011 fournit des indications d'audit. Elle ne certifie pas en elle-même un fournisseur ni ne rend un produit légalement conforme.