Auditeurs
Des auditeurs indépendants.
Sans commission – pour personne.
Nous vous aidons à être prêt pour l’audit. C’est quelqu’un d’autre qui vous audite : un auditeur accrédité de notre réseau de partenaires ou un organisme de votre choix. Aucun argent ne circule pour la mise en relation, dans aucun sens.
Règles du réseau de partenaires
Six règles qui protègent votre certificat.
Un certificat ne vaut que par l’indépendance de celui qui le délivre. C’est pourquoi les règles sont simples et sans exception.
Accrédités
Le réseau ne compte que des auditeurs et des organismes de certification accrédités pour le framework concerné – en Allemagne par la DAkkS, l’organisme national d’accréditation.
Indépendants de nous
Les partenaires ne détiennent aucune participation dans Sightadel et ne sont pas mandatés par nous. Ils auditent votre système, pas notre logiciel.
Aucune commission
Aucun argent ne circule pour un audit – ni de nous vers l’auditeur, ni de l’auditeur vers nous. Pas même sur demande.
Libre choix
Dans l’application, vous choisissez dans le réseau de partenaires ou vous invitez votre propre organisme dans votre compte. Les deux fonctionnent aussi bien.
Contrat direct
Vous mandatez l’auditeur directement et le payez directement. Sightadel n’est pas partie à ce contrat.
Séparé du conseil
Qui vous conseille ne vous audite pas. ISO/IEC 17021 exige cette séparation – et elle protège la valeur de votre certificat.
Pourquoi l’indépendance compte
Un certificat est une promesse faite à des tiers.
Vos clients, votre autorité de contrôle et vos assureurs comptent sur le fait que l’audit a été mené par quelqu’un sans intérêt propre. C’est précisément ce que règle ISO/IEC 17021.
ISO/IEC 17021 définit comment doivent travailler les organismes qui certifient les systèmes de management. L’impartialité en est un point central : un organisme ne doit pas conseiller l’organisation qu’il certifie. Il doit identifier, évaluer et éviter les conflits d’intérêts – y compris ceux qui naissent par l’intermédiaire d’entreprises liées ou de personnes individuelles.
La logique est simple. Qui a contribué à bâtir un système finit par auditer son propre travail. Qui touche de l’argent sur une mise en relation a un intérêt dans le résultat. Dans les deux cas, le certificat s’en trouve affaibli – au pire, un client ne le reconnaît pas.
C’est pourquoi nous séparons strictement les rôles : Sightadel et nos consultants vous aident à bâtir votre système. L’audit est réalisé par un organisme accrédité avec lequel nous n’avons aucun lien contractuel ni financier. Aucun argent ne circule pour la mise en relation.
Trouver le bon organisme
Comment reconnaître un bon organisme de certification.
Que vous passiez par le réseau de partenaires dans l’application ou que vous cherchiez par vous-même : clarifiez ces points avant de mandater qui que ce soit.
Accréditation
Accrédité pour exactement la norme dont vous avez besoin. En Allemagne par la DAkkS, à l’international par un organisme membre de l’IAF. Beaucoup de clients ne reconnaissent pas un certificat sans accréditation.
Périmètre
L’accréditation couvre des normes et des secteurs précis. Demandez si votre secteur d’activité est couvert – cela figure dans la portée d’accréditation.
Expérience sectorielle
Un auditeur qui connaît votre secteur pose les bonnes questions et comprend plus vite vos réponses. Demandez des références d’entreprises comparables.
Comparer les offres
Demandez deux ou trois devis. Comparez les jours d’audit pour l’étape 1, l’étape 2, la surveillance et le renouvellement, ainsi que les frais de déplacement et les frais de certificat.
Disponibilité
Les bons auditeurs sont souvent réservés des mois à l’avance. Demandez des dates tôt, surtout si un client ou un appel d’offres fixe une échéance.
Langue et déroulement
Clarifiez dans quelle langue se déroulera l’audit, quelles parties peuvent se faire à distance et comment l’organisme traite les écarts et les délais.
Déroulement
Du dernier contrôle jusqu’au certificat.
Avec l’exemple d’une certification ISO. Pour les attestations et rapports d’audit comme BSI C5 ou SOC 2, un cabinet d’audit (expert-comptable) procède selon le même principe.
- 1
Vérifier que vous êtes prêt
Tous les contrôles renseignés, les preuves associées, l’audit interne et la revue de direction réalisés. Sightadel vous montre ce qui reste à faire.
- 2
Choisir l’auditeur
Dans le réseau de partenaires ou votre propre organisme. N’hésitez pas à demander plusieurs devis – la charge dépend surtout de l’effectif et du nombre de sites.
- 3
Configurer l’accès
L’auditeur reçoit le rôle « Auditeur » : il voit tout ce qu’il doit examiner, commente et, après votre validation, crée ou modifie des entrées. Il ne peut jamais rien supprimer.
- 4
Étape 1 : documentation
L’auditeur examine le périmètre, l’appréciation des risques, la déclaration d’applicabilité (DdA) et les politiques – directement dans le système, sans classeurs envoyés par e-mail.
- 5
Étape 2 : mise en œuvre
Sur site ou à distance, l’auditeur vérifie que le système est appliqué au quotidien. Dans Sightadel, les écarts deviennent des plans d’action avec échéance.
- 6
Certificat et surveillance
Une fois l’audit réussi, des audits de surveillance annuels suivent. Les preuves avec date d’expiration évitent que le système ne s’endorme à nouveau.
Le cycle de certification
Trois ans, quatre audits.
Un certificat ISO n’est pas un événement ponctuel. Il est valable trois ans et vérifié chaque année. Voici à quoi ressemble le cycle.
Étape 1
L’auditeur vérifie si votre système est prêt sur le principe : périmètre, politique, appréciation des risques, déclaration d’applicabilité, audit interne, revue de direction. Il consigne ce qui reste à faire avant l’étape 2.
Étape 2
Place au quotidien. L’auditeur s’entretient avec des collaborateurs, observe les processus et contrôle des preuves par échantillonnage. À la fin : des constats et une recommandation sur la certification.
Surveillance
Une fois par an, l’auditeur examine une partie du système et tous les écarts du dernier audit. Le certificat reste valable tant que ces audits sont réussis.
Renouvellement
Avant l’expiration du certificat, l’ensemble du système est de nouveau audité, à peu près comme à l’étape 2. Un nouveau cycle de trois ans commence ensuite.
Écarts
Clore les constats proprement.
Rares sont les audits initiaux qui se terminent sans constat. Ce qui compte, c’est la manière de le traiter : trouver la cause, mettre en œuvre la mesure, prouver son efficacité.
Écart majeur
Une exigence n’est pas satisfaite, ou l’est de façon systématiquement insuffisante – par exemple en l’absence d’audit interne. Il doit être corrigé avant que le certificat soit délivré ou confirmé. L’organisme fixe un délai et vérifie la correction, souvent sur la base de preuves, parfois lors d’un audit complémentaire.
Écart mineur
Un cas isolé ou une lacune qui ne remet pas le système en cause – par exemple une attestation de formation expirée. Vous présentez un plan d’action. Lors de l’audit suivant, l’auditeur vérifie qu’il a été mis en œuvre et qu’il est efficace.
Comment Sightadel vous aide
- Chaque constat devient un plan d’action, avec un responsable et une échéance
- L’analyse des causes et l’action corrective figurent sur le contrôle concerné
- La preuve de la correction est associée et immédiatement visible pour l’auditeur
- Lors de l’audit suivant, on voit clairement ce qui a été fait et quand
- Pour les constats épineux, un consultant vous aide à trouver la véritable cause
Pour l’auditeur
Tout au même endroit. Rien n’est supprimé.
Dans Sightadel, les auditeurs disposent de leur propre rôle : ils voient le périmètre de l’audit, commentent et, après votre validation, créent ou modifient des entrées. Les deux parties s’épargnent ainsi des jours de questions et de classeurs envoyés par e-mail.
L’auditeur ne peut jamais rien supprimer et ne crée ou ne modifie des entrées qu’après votre validation. Le journal d’activité consigne chacune de ses actions, et l’on sait toujours quelle version a été auditée. Que vous choisissiez un auditeur du réseau de partenaires dans l’application ou que vous invitiez votre organisme habituel ne fait aucune différence technique. Tous deux reçoivent le même rôle, et vous retirez l’accès en un clic une fois l’audit terminé.
Le réseau de partenaires est une offre, pas une obligation. Il vous épargne la recherche, car vous y trouvez des auditeurs qui connaissent déjà Sightadel. Si vous avez déjà un organisme qui vous donne satisfaction, gardez-le tout simplement.
L’auditeur voit
- Les contrôles avec réponses et commentaires
- Les preuves associées, avec version et validité
- Les politiques et la déclaration d’applicabilité
- Les plans d’action et leur état d’avancement
- Le journal d’activité
L’auditeur ne peut pas
- Supprimer des contenus
- Créer ou modifier sans votre validation
- Gérer les utilisateurs ou les paramètres
Vous êtes auditeur et souhaitez suivre vos clients via Sightadel ? Rejoindre le réseau de partenaires
Questions et réponses
Questions sur l’audit et l’indépendance
Plus de réponses dans la FAQ ou directement via notre formulaire de contact.
Pourquoi Sightadel ne certifie-t-il pas lui-même ?
Parce que le conseil et la certification doivent être séparés. Selon ISO/IEC 17021, un organisme de certification ne doit pas conseiller l’organisation qu’il certifie. Nous vous aidons à bâtir votre système – c’est quelqu’un d’autre qui l’audite.
Sightadel gagne-t-il de l’argent en recommandant un auditeur ?
Non. Aucune commission n’est versée pour les audits, ni à nous ni aux partenaires. Ce n’est pas une exception, mais un principe fondateur du réseau.
Puis-je garder mon auditeur actuel ?
Oui. Tout organisme accrédité peut travailler avec Sightadel. Vous invitez l’auditeur, il reçoit son propre rôle « Auditeur », sans droit de suppression.
Que voit l’auditeur dans Sightadel ?
Ce dont il a besoin pour l’audit : les contrôles avec réponses, les preuves associées, les politiques, les plans d’action et le journal d’activité. Il commente et, après votre validation, crée ou modifie des entrées. Il ne peut jamais rien supprimer.
Combien coûte l’audit ?
C’est l’organisme de certification qui le fixe et qui vous facture directement. Les principaux critères sont l’effectif, le nombre de sites et le périmètre. Sightadel n’y prend aucune part.
Je suis auditeur. Comment rejoindre le réseau de partenaires ?
Inscrivez-vous directement dans le réseau de partenaires – gratuitement et sans engagement. Vous trouverez ensuite directement dans l’application les clients qui travaillent avec Sightadel.
Comment savoir si un organisme de certification est accrédité ?
En Allemagne, la DAkkS tient un registre public des organismes accrédités. Vérifiez-y que l’accréditation couvre la norme concernée. Pour les organismes étrangers, assurez-vous qu’ils sont accrédités par un membre de l’IAF.
Quelle est la différence entre un écart majeur et un écart mineur ?
Un écart majeur signifie qu’une exigence n’est pas du tout satisfaite, ou l’est de façon systématiquement insuffisante. Il doit être corrigé, et généralement prouvé, avant que le certificat soit délivré ou confirmé. Un écart mineur est un cas isolé ou une lacune qui ne remet pas fondamentalement le système en cause. Un plan d’action, que l’auditeur vérifie lors de l’audit suivant, suffit en général.
Combien de temps un certificat ISO est-il valable ?
Trois ans. Des audits de surveillance ont lieu les deux années intermédiaires, puis un audit de renouvellement ouvre le cycle suivant.
Puis-je changer d’organisme de certification ?
Oui, même en cours de cycle. Le nouvel organisme reprend le certificat selon ses propres règles. Dans Sightadel, il vous suffit d’inviter le nouvel auditeur et de retirer l’accès du précédent.
L’audit doit-il avoir lieu sur site ?
C’est l’organisme de certification qui en décide, selon les règles de son accréditation. Certaines parties peuvent souvent être auditées à distance. Dans Sightadel, les documents sont de toute façon réunis au même endroit, où que se trouve l’auditeur.
Soyez prêt pour l’audit. Avec Sightadel.
14 jours, accès complet, sans données de paiement. Tout ce que vous créez est conservé dans l’offre payante.