Comment faire un audit ?
Un audit se fait en six étapes : cadrer, préparer, réaliser, analyser, rédiger le rapport puis suivre le plan d’actions. Chaque étape produit un livrable précis, de la lettre de mission au rapport d’audit.
Dans cet article
- Qu’est-ce qu’un audit ?
- Quel type d’audit faire ?
- Les 6 étapes pour faire un audit
- Modèle de plan de rapport d’audit
- Construire une grille d’audit
- Mener un entretien d’audit
- Audit interne ou externe : comment choisir ?
- Se préparer quand on est audité
- Les outils pour faire un audit
- Les erreurs fréquentes
- Questions fréquentes
Faire un audit consiste à comparer une organisation, un processus ou un système à un référentiel pour relever les écarts et recommander des actions.
La méthode suit 6 étapes :
- cadrer
- préparer
- réaliser sur le terrain
- analyser les constats
- rédiger le rapport
- suivre le plan d’actions
Elle s’applique d’abord à l’audit interne.
Qu’est-ce qu’un audit ?
Un audit est un examen méthodique et indépendant qui compare la réalité observée à un référentiel : une norme, une loi, une procédure interne ou un contrat.
Il produit des constats appuyés par des preuves puis des recommandations.
Il vérifie la conformité, repère les dysfonctionnements et débouche sur un plan d’actions.
Quel type d’audit faire ?
Le mot audit recouvre des pratiques très différentes. Le type d’audit se choisit selon l’objet à examiner et le référentiel qui sert de mesure.
| Type d’audit | Objet | Qui le réalise | Référentiel type |
|---|---|---|---|
| Audit interne | Fonctionnement des processus de l’organisation | Un salarié formé ou un service d’audit interne | Procédures internes ou norme choisie |
| Audit externe | Contrôle indépendant ou certification | Un cabinet ou un organisme certificateur | Norme ou texte réglementaire |
| Audit de conformité | Respect d’une règle précise (RGPD, contrat, norme) | Interne ou externe | Le texte ou le contrat concerné |
| Audit financier ou comptable | Fiabilité des comptes | Commissaire aux comptes ou expert-comptable | Normes d’exercice professionnel |
| Audit informatique | Sécurité et fonctionnement du système d’information | Direction informatique ou cabinet spécialisé | Référentiels de sécurité comme ISO 27001 |
| Audit qualité | Efficacité du système de management de la qualité | Auditeur interne ou organisme certificateur | ISO 9001 |
| Audit SEO | Visibilité d’un site dans les moteurs de recherche | Consultant ou équipe web | Recommandations des moteurs et bonnes pratiques |
| Audit énergétique | Consommation d’énergie d’un bâtiment ou d’un site | Auditeur qualifié | Réglementation et norme applicable |
La méthode décrite ci-dessous est celle de l’audit interne. Elle s’adapte aux autres types en changeant de référentiel.
Les 6 étapes pour faire un audit
- Cadrer l’audit : fixer les objectifs, le périmètre et le référentiel.
- Préparer l’audit : établir le plan, la grille et le calendrier.
- Réaliser l’audit : mener les entretiens, observer et recueillir des preuves.
- Analyser les constats : classer les écarts et chercher leurs causes.
- Rédiger le rapport : présenter les constats et les recommandations hiérarchisées.
- Suivre le plan d’actions : vérifier que les actions sont menées et efficaces.
1. Cadrer l’audit
Un audit mal cadré s’étire et ne conclut sur rien. Le cadrage répond à 4 questions : pourquoi on audite, quoi, par rapport à quoi et sur quelle période.
Le commanditaire formalise les réponses dans un ordre de mission ou une lettre de mission. Ce document désigne l’auditeur et les audités.
Exemple de périmètre : audit interne du processus d’achats du siège sur l’année 2025 au regard de la procédure d’achats en vigueur.
2. Préparer l’audit
Le programme d’audit regroupe les audits prévus sur une période.
Le plan d’audit décrit le déroulé d’un audit précis : dates, lieux, personnes rencontrées et thèmes abordés.
L’auditeur réunit avant le départ sur le terrain les documents utiles : organigramme, procédures, enregistrements et rapports d’audit précédents.
Il construit sa grille d’audit à partir du référentiel (voir le modèle plus bas).
Les audités reçoivent la convocation avec un préavis suffisant pour libérer les personnes et préparer les documents.
3. Réaliser l’audit sur le terrain
La réunion d’ouverture rappelle les objectifs, le périmètre, le planning et les règles de confidentialité.
L’auditeur mène ensuite les entretiens et observe les pratiques sur le lieu de travail.
Il ne contrôle pas toute la population : il prélève un échantillon représentatif dont la taille dépend du niveau de risque.
Le test de cheminement (ou piste d’audit) suit une opération de bout en bout, de son origine jusqu’à son enregistrement final.
Un constat s’appuie toujours sur une preuve : un document, un enregistrement, une observation directe ou une déclaration vérifiée.
4. Analyser et classer les constats
L’auditeur compare chaque preuve à l’exigence du référentiel puis classe le constat.
Il cherche ensuite la cause de chaque écart, par exemple avec la méthode des 5 pourquoi, pour que les recommandations traitent l’origine du problème.
| Classement | Définition | Suite donnée |
|---|---|---|
| Point fort | Pratique qui dépasse l’exigence | Citer dans le rapport |
| Conformité | Exigence respectée et prouvée | Aucune action |
| Point sensible | Pratique conforme mais fragile | Surveiller |
| Non-conformité mineure | Écart isolé sans effet direct sur le résultat | Action corrective planifiée |
| Non-conformité majeure | Exigence non respectée de façon répétée ou à fort enjeu | Action corrective immédiate |
5. Rédiger le rapport d’audit
Le rapport officialise les résultats. Chaque recommandation relie un constat, une cause, une action proposée et un niveau de priorité.
La formulation reste factuelle : « Sur 30 bons de commande contrôlés, 4 ne portent pas de seconde validation » (chiffres fictifs).
Un rapport court avec cinq recommandations hiérarchisées sert davantage le lecteur qu’un long document sans priorité.
Le rapport est diffusé au commanditaire puis aux audités concernés.
6. Suivre le plan d’actions
La réunion de clôture présente les conclusions et fait valider les constats par les audités.
Le plan d’actions fixe pour chaque action un responsable, une échéance, les ressources nécessaires et la preuve attendue.
Un audit n’a de valeur que si ces actions sont menées et suivies.
Un audit de vérification contrôle ensuite que les mesures corrigent bien l’écart.
Modèle de plan de rapport d’audit
| Section | Contenu |
|---|---|
| Synthèse | Conclusion générale et principales recommandations en une page |
| Contexte | Objectifs, commanditaire, dates et équipe d’audit |
| Périmètre et référentiel | Ce qui a été audité et par rapport à quoi |
| Méthode | Entretiens menés, documents consultés, échantillons contrôlés |
| Constats | Points forts et écarts classés avec leurs preuves |
| Recommandations | Actions proposées avec priorité et échéance |
| Conclusion | Avis de l’auditeur sur le niveau de maîtrise du périmètre |
| Annexes | Liste des personnes rencontrées, extraits de preuves, grille remplie |
Un modèle de rapport au format Word est téléchargeable sans inscription : télécharger le modèle de rapport d’audit.
Construire une grille d’audit
La grille d’audit liste les points à vérifier. Chaque ligne reprend une exigence du référentiel et indique la preuve attendue. L’auditeur la remplit pendant l’audit. Le modèle suivant reprend l’exemple du processus d’achats (procédure fictive).
| Critère | Exigence du référentiel | Preuve attendue | Conformité | Commentaire |
|---|---|---|---|---|
| Validation des commandes | Toute commande au-dessus du seuil porte deux signatures | Bons de commande signés | Partielle | 4 bons sur 30 sans seconde signature |
| Choix des fournisseurs | 3 devis comparés au-dessus du seuil | Devis archivés dans le dossier | Oui | Aucun écart sur l’échantillon |
| Réception des marchandises | Bon de livraison rapproché de la commande | Bons de livraison visés | Non | Rapprochement absent sur le dernier trimestre |
Un modèle de grille au format tableur est téléchargeable : télécharger le modèle de grille d’audit.
Mener un entretien d’audit
L’entretien sert à comprendre comment le travail se fait réellement. L’auditeur pose des questions ouvertes et demande à voir la preuve de ce qu’on lui décrit.
Il reformule les réponses pour les valider. Il se tient neutre : son rôle est de comprendre et d’analyser, pas de juger les personnes.
La grille qui, quoi, quand, où, pourquoi et comment structure le questionnement.
| Question type | Ce qu’elle révèle |
|---|---|
| Pouvez-vous me décrire comment se déroule ce processus de bout en bout ? | Le fonctionnement réel |
| Qui valide cette étape et sur quelle base ? | Les responsabilités et les contrôles |
| Pouvez-vous me montrer le dernier cas traité ? | La preuve en situation |
| Que se passe-t-il quand la règle ne peut pas être appliquée ? | Les exceptions et contournements |
| Quelles difficultés rencontrez-vous au quotidien ? | Les causes possibles des écarts |
Qui peut mener un audit ?
L’auditeur doit être formé et expérimenté dans le domaine audité.
Il doit aussi être indépendant des activités qu’il contrôle : un auditeur ne se contrôle pas lui-même.
La norme ISO 19011 donne des lignes directrices sur la conduite des audits de systèmes de management et sur les compétences des auditeurs.
Un audit légal, comme celui des comptes, est réservé à des professionnels habilités.
Audit interne ou externe : comment choisir ?
| Critère | Audit interne | Audit externe |
|---|---|---|
| Coût | Temps de salariés formés | Honoraires d’un cabinet ou d’un organisme |
| Indépendance | Limitée par les liens avec les audités | Totale vis-à-vis de l’organisation |
| Connaissance de l’entreprise | Forte | À construire au début de la mission |
| Crédibilité auprès des tiers | Faible pour une certification | Reconnue par les clients et les autorités |
| Outils et méthodes | Ceux de l’entreprise | Logiciels et expérience du cabinet |
Une obligation légale ou la demande d’un client impose un audit externe. En l’absence d’obligation, l’audit interne suffit pour un premier diagnostic.
Se préparer quand on est audité
- Lire l’ordre de mission pour connaître le périmètre et le référentiel.
- Réunir les documents et les enregistrements demandés.
- Informer les équipes concernées de la date et de l’objet de l’audit.
- Désigner un référent qui accompagne l’auditeur.
- Répondre aux questions avec des faits et des preuves.
- Signaler un document manquant plutôt que d’improviser une réponse.
- Assister à la réunion de clôture et valider les constats.
- Mettre en place les actions du plan dans les délais fixés.
Les outils pour faire un audit
Un tableur suffit pour une grille d’audit et un suivi de plan d’actions.
Un logiciel de gestion des audits centralise les programmes, les rapports et le suivi des actions sur plusieurs sites.
Les techniques d’audit assistées par ordinateur (CAAT) analysent la totalité d’une population de transactions plutôt qu’un échantillon.
Une application de checklist sur tablette permet de remplir la grille sur le terrain et d’y joindre des photos comme preuves.
Les erreurs fréquentes
| Erreur | Conséquence | Correction |
|---|---|---|
| Périmètre trop large | Audit superficiel et rapport sans conclusion | Limiter le périmètre à un processus ou à un site |
| Aucun référentiel défini | Constats contestables | Nommer le référentiel dans l’ordre de mission |
| Constat sans preuve | Écart contesté par l’audité | Joindre une preuve à chaque constat |
| Rapport sans priorités | Aucune action lancée | Classer les recommandations par criticité |
| Ton accusateur en entretien | Audités sur la défensive | Poser des questions ouvertes et rester neutre |
| Aucun suivi après le rapport | Écarts qui reviennent | Fixer un responsable et une échéance par action |
| Auditeur non indépendant | Objectivité mise en doute | Confier l’audit à une personne extérieure au périmètre |
Questions fréquentes
Combien de temps dure un audit ?
La durée dépend du périmètre. Un audit ciblé sur un processus tient en quelques jours sur le terrain. Un audit d’entreprise complet s’étale sur plusieurs semaines avec la préparation et la rédaction du rapport.
Combien coûte un audit ?
Le coût varie avec le périmètre, la durée et le type d’audit. Un audit interne mobilise du temps de salariés. Un audit externe se chiffre par un devis du cabinet ou de l’organisme choisi.
Quelle est la fréquence d’un audit ?
Le référentiel ou la direction fixent la fréquence dans le programme d’audit. Les processus à risque élevé sont audités plus souvent que les autres. Un système certifié suit le cycle imposé par l’organisme certificateur.
Quelle différence entre audit, contrôle et inspection ?
Un contrôle vérifie un point précis par rapport à une règle. Une inspection est menée par une autorité qui peut sanctionner. Un audit examine un ensemble de pratiques par rapport à un référentiel et débouche sur des recommandations.
Un audit est-il obligatoire ?
Certains audits s’imposent par la loi, comme l’audit légal des comptes au-dessus de seuils fixés par les textes. D’autres sont volontaires, comme l’audit interne ou l’audit de certification.