Audit blanc : découvrez vos écarts avant que l'auditeur ne les découvre.
Une simulation d'audit de certification ou d'organisme notifié, menée en conditions réelles, avec rapport d'écarts et priorisation des remédiations.
Cadrage initial offert. À planifier plusieurs semaines avant l'audit réel.
Ce que vous obtenez
- Audit en conditions réelles
- Rapport d'écarts
- Priorisation des remédiations
Bon à savoir
- Certification ISO 13485 ou audit d'organisme notifié
Idéal si : votre audit de certification ou d'organisme notifié est planifié et vous voulez découvrir les écarts avant l'auditeur.
Trois audits, trois objets différents
La confusion entre audit interne, audit blanc et préparation d'audit coûte cher, parce qu'elle conduit souvent à faire le mauvais des trois.
L'audit interne répond à une obligation
Le §8.2.4 de l'ISO 13485 l'impose à intervalles planifiés. Il porte sur votre système qualité, selon un plan d'audit formel. Son objet est la conformité, pas la répétition générale.
L'audit blanc répète l'événement
Il reproduit les conditions réelles de l'audit à venir : le même périmètre, le même rythme, les mêmes exigences de preuve, avec un auditeur qui se comporte comme celui de l'organisme notifié. Son objet est de faire apparaître ce qui se passerait le jour J.
La préparation d'audit entraîne les personnes
Elle intervient plus tard, quelques semaines avant, et porte sur la façon de répondre. Son objet n'est plus le système mais les équipes.
Ce que la simulation fait apparaître
Un système peut être conforme sur le papier et se tenir mal en audit. Ce qui fait échouer les audits de certification tient rarement à des procédures absentes.
C'est presque toujours une question de démonstration : une preuve qui existe mais que personne ne retrouve dans le temps imparti, un enregistrement qui ne porte pas la version du document qu'il applique, une revue de direction dont les décisions ne sont tracées nulle part, un processus décrit dans une procédure que les équipes appliquent autrement depuis deux ans.
Ces écarts ne se voient qu'en conditions réelles, quand on demande la preuve et qu'on observe ce qui se passe ensuite. C'est exactement ce que reproduit l'audit blanc.
Quand le planifier
Le bon moment dépend du temps nécessaire pour corriger ce que l'audit blanc va révéler.
Trop tard, vous obtenez une liste d'écarts que vous n'aurez pas le temps de traiter, et la simulation ne fait qu'ajouter de l'anxiété. Trop tôt, le système continue d'évoluer et les constats perdent leur pertinence.
En pratique, deux à trois mois avant l'audit réel laissent le temps de remédier aux écarts majeurs et de reprendre les éléments de preuve. Si votre échéance est plus proche, la préparation d'audit est souvent le meilleur usage du temps restant, et nous vous le dirons.
Questions fréquentes
Non. L'audit interne répond à l'exigence du §8.2.4 de l'ISO 13485 et doit être conduit selon un plan d'audit formel. L'audit blanc est une simulation, sans valeur au regard de cette obligation. Les deux se combinent souvent dans l'année qui précède une certification, mais l'un ne dispense pas de l'autre.
Sur celui de l'audit que vous préparez : certification ISO 13485, audit d'organisme notifié au titre du MDR ou de l'IVDR, ou audit de surveillance. Le périmètre et le référentiel sont fixés au cadrage, à partir de la convocation ou du programme d'audit que vous avez reçu.
Deux à trois mois est un bon repère : assez tôt pour corriger les écarts majeurs, assez tard pour que les constats restent valables. Si votre audit est dans quelques semaines, la préparation d'audit externe est généralement plus utile que la simulation.
C'est le principe. L'auditeur demande les preuves dans les mêmes termes, applique les mêmes délais et qualifie les écarts selon les mêmes critères. Un audit blanc complaisant ne sert à rien : son intérêt est précisément d'être inconfortable avant que ça compte.
Les constats qualifiés comme le ferait un organisme notifié, en distinguant écarts majeurs et mineurs, et une priorisation des remédiations tenant compte du temps restant avant l'audit réel. L'objectif est un plan exécutable, pas un inventaire.
Votre audit de certification est planifié ?
Dites-nous la date et le référentiel. Nous vous dirons si un audit blanc est encore le bon usage du temps qu'il vous reste.