En bref : les listes de contrôle aident les auditeurs à se préparer, à couvrir les risques clés et à rester cohérents. Elles deviennent un frein lorsque les auditeurs lisent les questions mécaniquement au lieu de suivre les preuves. Les meilleures listes sont courtes, fondées sur les processus et centrées sur les risques.
Qu’est-ce qu’une bonne liste de contrôle d’audit ?
- Construite autour du processus et de ses risques, et pas seulement des numéros d’articles
- Comprend les questions clés et les preuves à échantillonner
- Laisse de la place pour suivre les pistes d’audit
Quand les listes de contrôle deviennent-elles un obstacle ?
Lorsque les auditeurs les utilisent comme un script, ignorent les problèmes imprévus ou se concentrent sur les documents plutôt que sur la performance.
Comment les auditeurs peuvent-ils concilier structure et curiosité ?
Utilisez la liste pour préparer l’audit et vérifier la couverture, puis suivez les preuves là où elles mènent.
Points clés
- Gardez des listes courtes et fondées sur les risques.
- Utilisez-les pour préparer, pas comme un script.
- Suivez les pistes d’audit au-delà de la liste.
Questions fréquentes
ISO 19011 exige-t-elle des listes de contrôle ?
Non. Elle décrit des documents de travail, pouvant inclure des listes de contrôle, comme des aides facultatives.
Faut-il communiquer les listes aux audités ?
Cela peut faciliter la préparation, mais les auditeurs doivent tout de même échantillonner de manière indépendante.
À quelle fréquence mettre à jour les listes ?
Chaque fois que les processus, les risques ou les exigences changent.