Audit À Distance

Réf.
: G4315 V1
Audit à distance
Date de publication :
10 décembre 2021
Cet article est issu de : Génie industriel | Métier : responsable qualité
par Michel JONQUIERES
Mots-clés Résumé Depuis mars 2020, l’audit à distance s’est révélé être une alternative plausible
Audit | audit à distance | face aux difficultés, voire impossibilités de conduire des missions d’audit. Sa
télétravail
méthodologie, dopée par les pratiques et outils associés au télétravail, s’est désormais
consolidée et offre aux commanditaires/audités probablement plus d’avantages que
d’inconvénients. Le déroulement d’un audit « classique » n’est pas transposable point par
point en un audit à distance. Il revient aux différents acteurs d’un audit à distance de
s’assurer, avant la signature de toute mission d’audit à distance, du respect de quelques
éléments importants intimement associés à la réussite d’un tel audit, que ce soit en
termes de composantes matérielles et humaines. […]
Keywords Abstract Since March 2020, remote auditing has proven to be a plausible alternative in
audit | remote audit | the face of the difficulties, or even impossibility, of carrying out audit missions. Its
teleworking
methodology, boosted by the practices and tools associated with teleworking, has now
consolidated and offers sponsors / auditees probably more advantages than
disadvantages. The course of a "classic" audit cannot be transposed point by point into a
remote audit. It is up to the various actors of a remote audit to ensure, prior to the signing
of any remote audit assignment, that certain important elements intimately associated
with the success of such an audit are respected, whether in dull material and human
components. […]
Pour toute question :

Service Relation clientèle
Techniques de l’Ingénieur
Immeuble Pleyad 1 Document téléchargé le : 15/04/2022
39, boulevard Ornano
93288 Saint-Denis Cedex Pour le compte : 7200104131 - systra // brigitte VERCHERE // 148.64.19.83
Par mail :
infos.clients@teching.com
Par téléphone :
00 33 (0)1 53 35 20 20 © Techniques de l'Ingénieur | tous droits réservés
Ce document a ete delivre pour le compte de 7200104131 - systra // brigitte VERCHERE // 148.64.19.83
Audit à distance

Vice-président de l’IAS (Institut international de l’audit social), Paris, France
1. Prolégomènes........................................................................................ G 4 315 - 2
1.1 Audit : toujours une affaire d’écoute...................................................... — 2
1.2 Mots de l’audit.......................................................................................... — 3
1.3 Sarabande des mots autour de l’audit ................................................... — 4
2. Avantages et inconvénients de l’audit à distance ...................... — 5
2.1 Composantes humaines.......................................................................... — 5
2.2 Composantes matérielles, organisationnelles ...................................... — 5
2.3 Composantes spécifiques à l’audit à distance....................................... — 6
3. Incidences de l’audit à distance sur le processus d’audit ........ — 8
3.1 Incidences avant l’audit ........................................................................... — 8
3.2 Incidences pendant l’audit ...................................................................... — 9
3.3 Incidences après l’audit ........................................................................... — 9
Parution : décembre 2021 - Ce document a ete delivre pour le compte de 7200104131 - systra // brigitte VERCHERE // 148.64.19.83
3.4 Quelques réflexions et quelques interrogations ................................... — 10

4. Un nouvel audit..................................................................................... — 10
4.1 Audit à distance et télétravail.................................................................. — 10
4.2 Audit du télétravail................................................................................... — 11
4.3 Possibilité d’une hybridation .................................................................. — 11
5. Conclusion.............................................................................................. — 11
6. Glossaire ................................................................................................. — 12
7. Sigles, notations et symboles........................................................... — 13
Pour en savoir plus ....................................................................................... Doc. G 4 315
a pandémie du Covid-19 a mis en exergue le télétravail ; qualifiée de

L « nouvelle pratique » en France où elle était, il est vrai, assez confidentielle
jusqu’à présent, cette pratique n’est guère nouvelle puisque existante depuis
1975 aux États-Unis sous la forme du telecommuting (cher à Jack Nilles). Initié
par une accélération de la digitalisation mais également par une recherche de
l’efficacité économique (réduction des coûts), ce mouvement a été accéléré par
la pandémie.
Le télétravail a généré un grand nombre d’articles de presse et a fait (et
continue de faire) la une de nombreux médias. Il fait également l’objet de nom-
breuses discussions et de nombreux débats entre le patronat, les syndicats, le
gouvernement et les salariés.
10 - 2021
Comme d’habitude dans ce genre de situation émergente, deux écoles se

sont instituées :
– oui le télétravail apporte réellement une nouvelle dimension sociale à
l’audit, c’est une révolution sociétale et il faut le développer, et à l’opposé ;
– non le télétravail est à proscrire car il est asocial, il ne profite qu’au
G 4 315
patronat, appauvrit l’auditeur et a tendance à renfermer l’individu sur lui-

même.
En corollaire, la demande relative à la réalisation d’audits à distance, autre-
ment qualifiés « d’audits dématérialisés », d’e-audit, d’audits virtuels, d’audits
nomades, de téléaudits (par analogie avec le télétravail) voire d’audits phygitaux
Copyright © – Techniques de l’Ingénieur – Tous droits réservés G 4 315 – 1
tiwekacontentpdf_g4315 v1 Ce document a ete delivre pour le compte de 7200104131 - systra // brigitte VERCHERE // 148.64.19.83
AUDIT À DISTANCE _________________________________________________________________________________________________________________
(mix de présence physique et de digital) s’est développée. Mais ces pratiques

suscitent encore, malgré tout, un grand nombre d’interrogations.
En revanche les outils et méthodologies utilisés lors des audits à distance
sont appliqués avec succès dans d’autres pratiques telles que le télédiagnostic
médical (le télédiagnostic n’est-il pas une forme d’audit à distance ?), les confé-
rences, les réunions de travail par exemple ou encore l’enseignement à
distance (alias le téléenseignement et les MOOC, massive open online
courses). Toutes ces pratiques participent à la dématérialisation des pratiques
et des procédures en place.
Après avoir établi, au paragraphe 1, les notions nécessaires à un développe-
ment sur l’audit, nous analyserons, dans le paragraphe 2, les avantages et les
inconvénients des audits à distance, puis nous examinerons les incidences de
l’audit à distance sur le processus d’audit (§ 3), avant d’émettre quelques
réflexions et nous poser quelques interrogations. Le paragraphe 4 permettra
d’assimiler les spécificités du télétravail puis d’envisager l’audit du télétravail
avant de conclure avec une solution hybride de l’audit à distance.
Nous utiliserons dans ce développement les termes d’« audit à distance »
(remote audit) et d’« audit classique » (on site audit).
1. Prolégomènes personnes savaient lire et écrire et que les contrôles, les disposi-
tions se faisaient oralement (rôles anciens des greffiers, des

avoués).
Au Moyen-âge, le mot « audentia » devenu « audience » au
1.1 Audit : toujours une affaire d’écoute XVIIe siècle prend une signification juridique ; l’auditeur est alors
officier de justice, parfois il est audiencier, juge d’appel en prairie.
Les mots vivent, changent, se déforment, voire meurent au
cours de leur existence culturelle et/ou professionnelle. Chez les Cathares, les Albigeois, à côté des Purs (les élus), les
simples croyants étaient dénommés « les auditeurs ».
En cette période de métamorphoses économiques et sociales
incessantes (nous sommes dans un monde « VUCA » : volatil, Au sein de l’Église de Rome, l’auditeur est soit membre de la
incertain, complexe et ambigu), certains mots sont « tendance » et Rote, soit de la Chambre apostolique.
prennent un sens nouveau : ainsi le mot « éthique » devient un Aujourd’hui encore, le terme « auditeur » est synonyme de juge.
adjectif qualificatif qui veut dire correct, acceptable, prenant en
Dans les monastères, l’auditeur était un envoyé de son Ordre,
considération l’écologie, le biologique... De même, le mot
chargé de vérifier que la Règle y était bien appliquée.
« intelligence » qualifie les « nouvelles intelligences » qui servent à
s’adapter à la transition énergétique qui utilise des objets En Angleterre anglicane, l’audit était alors une séance au cours
« intelligents » car connectés avec des outils de « techniques de laquelle les comptes étaient rendus entre les fermiers et le
avancées » pratiquées par des individus dotés de compétences monastère, le chapitre d’une cathédrale.
« augmentées ». Le lieu de cet examen était dénommé « audit-house » ; au cours
Le mot, le terme, le sème « audit », par son histoire vécue de cette réunion se buvait « l’audit-ale », de forte tenue alcoolique.
depuis la Rome antique, a connu les vicissitudes des activités Sous la monarchie française, les auditeurs des régiments royaux
humaines au sein des organisations, des entreprises, des collectivi- sont chargés d’appliquer les lois militaires et les auditeurs des
tés... et cela continue en cette période de confinements qui a intro- comptes sont dévolus à l’examen des finances royales.
duit la « distanciation ». L’histoire de la vie du mot « audit » devrait
permettre de mieux comprendre la complexité de son usage dont Le terme générique de « visite canonique » (visite pastorale,
les fondamentaux, les concepts, les utilités, les pratiques et les apostolique) désigne une forme d’audit réalisé par un « visiteur »
principes se sont élaborés au cours des siècles. qui a pour mission « de rencontrer tous les membres d’une com-
munauté catholique et de rédiger un rapport a dressé à Rome »
« En latin classique, le verbe « audire » (audio, auditum) a des (source : site la-croix.com).
sens multiples : entendre, entendre par ouï-dire, écouter, être
élève, disciple, suivre les vues de quelqu’un. En « bas-latin », le Le double sens du mot « auditeur », officiers de justice et élèves
verbe « audire » a donné naissance en français à « audire » puis « écoutant les cours », se retrouve au Conseil d’État, à la Cour des
s’est transformé en ouïr (terme disparu au XVIIe siècle, encore pré- Comptes (1856) qui dénomment leurs novices « auditeurs ». Il en
sent aujourd’hui dans le mot « ouï-dire ») » [21]. est de même actuellement pour les élèves de l’École de la magis-
trature.
Le verbe de l’époque latine classique « auscultare », devenu
« ascolter », s’est transformé en « écouter » dans le langage popu- Le sens univoque d’écouter une conférence se perpétue
laire et « ausculter » chez les scientifiques et médecins. Ainsi s’est aujourd’hui dans nos universités sous le mot d’auditeur.
glissée dans le mot « écouter » une notion d’auscultation et par là- L’audit se concrétise par un rapport remis au demandeur de la
même dans son synonyme « auditer ». mission, document parfois dénommé lui-même « audit ».
Pour comprendre le rôle de l’écoute, de l’audition, il faut se rap- Dans l’élargissement de son sens, l’audit est aussi assimilé à un
peler que, dans les temps anciens, sociétés de l’oral, peu de bilan par le gouvernement, une instance juridictionnelle qui désire
G 4 315 – 2 Copyright © – Techniques de l’Ingénieur – Tous droits réservés
__________________________________________________________________________________________________________________ AUDIT À DISTANCE
que lui soit fourni les comptes des données fondamentales de responsabilités vis-à-vis de l’activité auditée, ou de divergence ou
l’économie, les affectations des recettes et les destinations des de conflits d’intérêt ».
dépenses. Note 2 : « les audits externes comprennent les audits de
Enfin, dans certaines formes d’audit d’acquisition, l’audit est le seconde et de tierce partie. Les audits de seconde partie sont réali-
but réel d’une démarche pour répondre à un problème, à un évé- sés par des parties ayant un intérêt à l’égard d’un organisme,
nement, à un danger. comme les clients ou d’autres parties agissant en leur nom. Les
audits de tierce partie sont réalisés par des organismes d’audit
indépendants tels que les autorités de réglementation ou les orga-
En résumé, par son usage, le mot audit, véritable mot nismes qui octroient l’enregistrement ou la certification ».
« fourre-tout », recouvre les significations suivantes :
Note 3 : « lorsque deux ou plusieurs systèmes de management
– une démarche de vérification ou d’évaluation ; de différentes disciplines (par exemple qualité, environnement,
– une mission mandatée et menée par un auditeur, un vérifi- santé et sécurité au travail...) font l’objet d’un audit conjoint, on
cateur, un contrôleur... ; parle d’audit combiné ».
– une fonction, un département interne ou externe dans une
organisation ; Note 4 : « lorsque deux ou plusieurs organismes d’audit coo-
– un « métier » qui comprend aussi bien des personnes qui pèrent pour auditer un seul audité, on parle d’audit conjoint ».
écoutent la radio, que des magistrats de 4e grade de la Cour Il est à noter, à ce stade, que cette définition et les notes asso-
des comptes en passant, bien évidemment, par des membres ciés sont applicables aussi bien aux audits en présentiel (« qui a
qualifiés d’une fonction interne à une entreprise... ; lieu en présence des personnes concernées » selon le dictionnaire
– un document, un rapport, une étude administrative et/ou le Petit Robert) qu’en audit distanciel (terme avec une définition
juridique... ; désuète à ce jour dans nos dictionnaires favoris).
– une méthode d’évaluation, de vérification, de « détection Il est à noter que pour l’IIA (The Institute of Internal Auditors)
des écarts par rapport à un référentiel » (ministère de l’Indus- l’audit interne est « une activité indépendante et objective qui
trie – Étude DGCIS – 1995) ; donne à une organisation une assurance sur le degré de maîtrise
– ... de ses opérations, qui lui apporte des conseils pour les améliorer
et contribue à créer de la valeur ajoutée ».
Toute cette évocation historique de l’audit et de ses pratiques En complément, l’IIA précise que « l’audit interne aide cette
met en exergue le nécessaire rapport physique, l’échange indis- organisation à atteindre ses objectifs en évaluant, par une
pensable entre les individus qui s’instaure inévitablement lors de approche systématique et méthodique, ses processus de manage-
tout audit : c’est à ce niveau que l’audit à distance risque de boule- ment des risques, de contrôle et de gouvernance, en faisant des
verser les pratiques. propositions pour renforcer leur efficacité ».
Notons au passage que, pour l’IIA, l’audit ne s’arrête pas à la
Une première assertion est cependant à retenir : l’audit est mise en évidence d’écarts, de dysfonctionnements mais nécessite
donc avant tout une affaire d’écoute. d’apporter des conseils, des propositions d’amélioration.
■ Pour J.M. Peretti, l’audit est une « démarche d’examen profes-
sionnel reposant sur des référentiels pertinents, permettant d’iden-
1.2 Mots de l’audit tifier les risques et d’exprimer une opinion sur les divers aspects
de... en regard des objectifs d’une organisation et de formuler des
À tout seigneur, tout honneur : qu’est-ce qu’un audit ? recommandations susceptibles d’améliorer la qualité de la gestion
de... ».
De nombreuses définitions de ce terme ont été générées dans
un grand nombre de domaines (qualité, environnement, finances, ■ De son côté, l’IAS a défini l’audit comme une « forme d’obser-
social...), laissant subsister certaines incohérences (notamment vation qui tend à vérifier qu’une organisation a effectivement réa-
celles relatives à l’achèvement d’un audit) et ouvrant la porte à de lisé ce qu’elle dit avoir fait, qu’elle utilise au mieux ses moyens,
nombreux commentaires (par exemple la distinction entre un audit qu’elle conserve son autonomie et son patrimoine et qu’elle est
et une évaluation). capable de réaliser ce qu’elle dit vouloir faire, qu’elle respecte les
Nous retiendrons ici quatre définitions. Tout d’abord celle propo- règles de l’art et sait évaluer les risques qu’elle encourt ».
sée par l’ISO (Organisation internationale de normalisation) dans
■ Enfin, pour l’IFACI, l’audit est une « activité objective et indé-
la norme ISO 9000:2015 (§ 3.9.1), celle extrapolée de la définition
pendante qui donne à une organisation une assurance sur le degré
de l’audit social donnée par J.M. Peretti (dans son ouvrage Gestion
de maîtrise de ses opérations, qui lui apporte des conseils pour les
des Ressources humaines [2]), celle établie par l’IAS (Institut inter-
améliorer et contribue à créer de la valeur ajoutée. Il aide cette
national de l’audit social) et enfin celle proposée par l’IFACI (Insti-
organisation à atteindre ses objectifs, en évaluant, par une
tut français du contrôle et de l’audit interne).
approche systématique et méthodique, ses processus de manage-
■ Pour l’ISO, l’audit représente un « processus méthodique, indé- ment des risques, de contrôle et de gouvernement d’entreprise et
pendant et documenté permettant d’obtenir des preuves objectives en faisant des propositions pour renforcer son efficacité ».
et de les évaluer de manière objective pour déterminer dans quelle Il est à noter, dans cette définition, que le conseil fait partie inté-
mesure les critères d’audit sont satisfaits ». grante de l’audit.
Quatre notes complètent cette définition. Pour clore ce panel de définitions, pour les commissaires aux
Note 1 : « les audits internes, parfois appelés audits de pre- comptes, « l’audit des comptes consolidé est un exercice profes-
mière partie, sont réalisés par, ou pour le compte de l’organisme sionnel qui répond à une norme NEP 600 (norme d’exercice pro-
lui-même, pour la revue de direction et d’autres besoins internes fessionnel), ancienne ISAE 600, repris dans le Code du commerce
(par exemple pour confirmer le fonctionnement prévu du système (article L.825.9 – arrêté du 21 juin 2011 paru au JO n° 0178 du
de management ou pour obtenir des informations permettant 3 août 2011) ».
d’améliorer le système de management) et peuvent servir de base Ces différentes définitions méritent d’être analysées car elles
à l’auto-déclaration de conformité de l’organisme. Dans de nom- soulèvent la question relative à l’achèvement d’un audit : un audit
breux cas, et en particulier pour les petits organismes, l’indépen- doit-il nécessairement déboucher sur la formulation de recomman-
dance de l’auditeur peut être démontrée par l’absence de dations ou peut-il s’arrêter à la rédaction de constatations d’audit ?
AUDIT À DISTANCE _________________________________________________________________________________________________________________
Nous reviendrons bien évidemment sur cette interrogation dans – trouver les preuves associées visant à s’assurer que cette pro-
le chapitre ci-après. cédure a été mise en œuvre : preuves concrètes de son
Ces définitions sont applicables à la pratique de l’audit à dis- application ;
tance, avec quelques commentaires que nous détaillerons plus loin. – rechercher la preuve que cette procédure a été tenue à jour :
indice documentaire, revue périodique... ;
Une première constatation à ce stade : l’audit est un proces- – vérifier le fait que cette procédure est effectivement
sus nécessairement binaire, l’exigence contenue dans le documentée : document papier, document informatique...
référentiel d’audit est satisfaite ou ne l’est pas, il revient à
l’auditeur seul de décider. ■ Audicité : « ensemble des concepts, des méthodes et des pra-
tiques décrivant une capacité à mener une démarche d’examen cri-
tique sous l’intitulé « audit » ».
Dans tous les cas, l’audit, qu’il soit environnemental, social,
sociétal ou autre, reste, non pas un outil de sanction individuelle
ou collective mais avant tout un outil de progrès au service de ■ Auditique : « partie de la science de gestion appliquée à
l’amélioration continue d’une organisation (l’amélioration continue l’audicité ».
étant définie comme une « activité régulière permettant d’accroître Ces trois dernières définitions sont issues de l’ouvrage L’audit :
la capacité à satisfaire aux exigences »). une même démarche intelligente pour tous, de M. Jonquières et
Les différentes définitions ci-dessus introduisent de nouveaux M. Joras paru aux éditions EMS en 2015 [4].
termes qu’il convient de préciser :
Processus : « ensemble d’activités corrélées ou en interac- 1.3 Sarabande des mots autour de l’audit
tions qui utilise des éléments d’entrée pour produire un résultat
escompté » (cf. norme ISO 9000:2015 – § 3.4.1). Un mélange est très souvent fait entre le mot « audit » et des
mots tels qu’analyse, assurance raisonnable, contrôle, diagnostic,
À ne pas confondre avec : évaluation, évaluation de la conformité, inspection, revue, vérifica-
– procédure : « manière spécifiée de réaliser une activité ou un tion...
processus » (cf. norme ISO 9000:2015 – § 3.4.5) ; Essayons de clarifier leurs différences :
– exigence : « besoin ou attente formulée, généralement impli-
cite ou obligatoire » (cf. norme ISO 9000:2015 – § 3.6.4) ; L’analyse est un « processus d’investigation détaillé et minu-
– conformité : « satisfaction d’une exigence » (cf. norme tieux, sur la base d’une décomposition systématique en éléments
ISO 9000:2015 – § 3.6.11) ; unitaires, permettant d’émettre un avis sur l’objet analysé »
(source : M. Jonquières et M. Joras, 2014) [21].
– non-conformité : « non-satisfaction d’une exigence » (cf.
norme ISO 9000:2015 – § 3.6.10) ; L’assurance raisonnable est un « concept selon lequel le dis-
– critères d’audit : « ensemble de politiques, procédures, ou positif de management des risques, aussi clairement défini et
exigences utilisées comme référence vis-à-vis de laquelle les appliqué soit-il, ne peut pas garantir l’atteinte des objectifs »
preuves objectives seront comparées » (cf. norme ISO 9000:2015 – (source : COSO).
§ 3.13.7).
Note : l’ensemble des critères d’audit constituent le référentiel Le contrôle est l’« évaluation de la conformité par observation
de l’audit ; et jugement, accompagné, si nécessaire, des mesures, d’essais ou
de calibrages » (source : norme ISO 9000:2015, § 3.13.4).
– preuves d’audit : « enregistrements, énoncés de faits ou
autres informations pertinents pour les critères d’audit et Le diagnostic est la « description et analyse de l’état d’un orga-
vérifiables » (cf. norme ISO 9000:2015 – § 3.13.8) ; nisme, d’un de ses secteurs ou d’une de ses activités, en matière
– preuves objectives : « données démontrant l’existence ou la de..., réalisé à sa demande et à son bénéfice, en vue d’identifier
véracité de quelque chose » (cf. norme ISO 9000:2015 – § 3.8.3) ; ses points forts et ses insuffisances, et de proposer des améliora-
– constatation d’audit : « résultats de l’évaluation des preuves tions en tenant compte de son contexte technique, économique et
d’audit recueillies par rapport aux critères d’audit » (norme humain » (source : fascicule de documentation FD X50-170 :1992,
ISO 9000:2015 – § 3.13.9) ; document aujourd’hui abrogé).
– conclusions d’audit : « résultat d’un audit après avoir pris en L’évaluation est un « processus méthodique visant à détermi-
considération les objectifs de l’audit et toutes les constatations ner dans quelle mesure les individus, procédures, systèmes ou
d’audit » (norme ISO 9000:2015 – § 3.13.10). programmes ont rempli les objectifs et exigences formellement
De nouveaux mots sont également apparus autour de ce terme établis » (cf. norme ISO 37101:2016 – § 3.15).
d’audit, à savoir :
L’évaluation de la conformité est la « démonstration que les
■ Auditabilité : « aptitude d’une exigence permettant de s’assu- exigences spécifiées sont respectées » (source : norme ISO/
rer qu’elle est auditable ». IEC 17000:2020 – § 2.1.1).
Toute exigence d’un référentiel d’audit doit nécessairement être L’inspection est l’« examen d’un objet de l’évaluation de la
auditable ; elle doit être formulée de façon à pouvoir être vérifiée, conformité et détermination de sa conformité à des exigences
sans aucune ambiguïté. détaillées ou, sur la base d’un jugement professionnel, à des exi-
Il est à noter que les normes de systèmes de management, gences générales » (source : norme ISO/IEC 17000:2020 – § 2.3.3).
normes d’exigences (contrairement aux normes de recommanda-
tions), offrent des formulations idoines ; par exemple : La revue est la « détermination de la pertinence, de l’adéquation
« l’organisme doit établir, mettre en œuvre et tenir à jour une pro- ou de l’efficacité d’un objet à atteindre des objectifs définis »
cédure documentée pour... » (source : norme ISO 9000:2015, § 3.11.2).
Cette formulation nécessite pour l’auditeur de : La vérification est la « confirmation par des preuves objectives
– rechercher la preuve de l’existence de cette procédure : qui l’a que les exigences spécifiées ont été satisfaites » (source : norme
écrite, qui l’a vérifiée... (elle a donc été établie) ; ISO 9000:2015, § 3.8.12).
__________________________________________________________________________________________________________________ AUDIT À DISTANCE
revanche, il n’est plus possible de faire sa grille de sudoku ou de

À retenir mots croisés chaque matin dans son métro ou son bus !
Il est à noter que certains outils bureautiques de travail collabo-
– L’écoute est au centre de tout audit.
ratif à distance prévoient des fonctionnalités permettant de se
– L’audit est un processus binaire : l’exigence contenue dans détendre en fin de journée ou de mettre en œuvre une séance de
le référentiel d’audit est satisfaite ou ne l’est pas. méditation !
– Les termes utilisés pour l’audit à distance sont identiques
■ Au niveau social, le télétravail et l’audit à distance soulèvent la
aux termes utilisés pour l’audit sur site.
problématique des conditions de travail et de l’équilibre vie profes-
sionnelle/vie familiale. Du point de vue des conditions de travail, il
y a une amélioration notable pour ceux possédant un bureau
digne de ce nom, mais une forte dégradation pour d’autres, travail-
2. Avantages lant sur un coin de table.
et inconvénients de l’audit L’audit à distance rend encore plus floue la frontière vie fami-
liale/vie professionnelle ; trop souvent on ne sait plus quand les
à distance activités professionnelles se terminent et quand les activités fami-
liales commencent. Cette confusion entre vie personnelle et vie
familiale porte le nom de « bluring ». Il est à noter que certains
outils/logiciels proposent un « virtual commute » en instaurant une
En paraphrasant l’article L.1222-9 du Code du travail nous séparation entre le travail et la famille.
pourrions définir l’audit à distance comme un terme qui
désigne toute forme d’organisation d’un audit dans laquelle un L’absence de contacts humains (ou des contacts humains déper-
audit qui aurait pu être exécuté dans les locaux de l’audité est sonnalisés) est gênante, ne serait-ce que pour interpréter des atti-
effectué par une équipe d’audit hors de ces locaux de façon tudes, des gestes, des postures, des regards qui sont autant de
régulière et volontaire en utilisant les technologies de l’infor- signaux, quelquefois forts, interprétables par les membres de
mation dans le cadre d’un ordre de mission dédié spécifique- l’équipe d’audit. Cela est valable aussi bien pour les membres de
ment à cette tâche. l’équipe d’audit que pour les audités.
L’audit à distance exacerbe le rôle primordial du responsable
d’audit qui doit par exemple encore plus veiller au strict respect du
Un grand nombre d’avantages et d’inconvénients de l’audit à
plan d’audit.
distance sont identiques en tous points à ceux du télétravail ;

cependant certains avantages et certains inconvénients sont bien Le management à distance d’une équipe d’audit par le respon-
spécifiques à l’audit à distance. sable de l’équipe diffère du management d’une équipe d’audit en
présentiel. Le responsable de l’équipe d’audit doit indéniablement
Nous allons analyser ces avantages et ces inconvénients selon posséder les capacités nécessaires pour manager son équipe
trois axes : humains, matériels/organisationnels et spécifiques. d’audit à distance car la relation « physique » entre les membres
de l’équipe d’audit est inexistante. Cette carence milite en faveur
d’une prise de contact préalable entre les membres de l’équipe
2.1 Composantes humaines d’audit (pourquoi ne pas imaginer une visioconférence style apéri-
tif à distance alias « coronapéro » ou « apéro skype », voire
■ Finis les déplacements, les ruptures de charge entre la voiture, « houseparty » quelques jours avant le début de l’audit à distance
l’avion, le train..., en outre l’audit à distance comme le télétravail pour faire connaissance ?).
devraient entraîner un gain de confort pour les membres de
l’équipe d’audit, générant ainsi moins de fatigue physique. Il est important de comprendre la posture paradoxale dans
laquelle se retrouve le responsable d’une équipe d’audit ; c’est
L’audit à distance est malgré tout un générateur de fatigue : le avant tout un manager et non un psychanalyste ou un psychiatre !
travail devant un écran peut générer une fatigue visuelle, une
fatigue oculaire ainsi qu’une fatigue générale qui peuvent devenir L’audit à distance accroît également l’isolement de l’auditeur,
chroniques. La pratique de l’audit à distance introduit des nou- non pas seulement au sein de l’équipe d’audit mais également au
veaux éléments tels que des risques psychosociaux, de stress. Le sein de l’organisme qui l’emploie ; c’est le syndrome désormais
terme de « fatigue numérique » (alias zoom weariness) apparaît baptisé « syndrome du coin de table ».
désormais dans la littérature. Toujours au niveau social, il est possible d’imaginer que la
réduction du nombre de déplacements puisse avoir une incidence
L’audit à distance engendre également un accroissement de la
négative sur les entreprises de transport (au sens large) ?
fatigue nerveuse, une augmentation de la charge mentale (déjà
bien réelle lors d’un audit présentiel) aussi bien pour les membres Notons au passage que la diminution des déplacements a une
de l’équipe d’audit que pour les audités. incidence directe et bien évidemment positive sur la réduction de
l’empreinte carbone d’un audit.
Exemple
La pandémie de la Covid-19 a mis en évidence une hausse non
négligeable de burnout au sein d’un grand nombre de pratiquants du
2.2 Composantes matérielles,
télétravail. Une étude réalisée chez Microsoft en 2020 a permis de organisationnelles
constater que dans une population d’ingénieurs en télétravail :
■ Volet matériel
– ils ont travaillé en moyenne plus de 40 h par semaine ;
– ils ont passé plus de temps au téléphone ; La mise en œuvre d’audits à distance nécessite impérativement
– ils sont beaucoup plus présents sur leur messagerie ; un matériel adapté soit :
– ils sont plus enclins à réaliser des tâches professionnelles le – des équipements de bureau : on ne reste pas assis sur une
week-end ! chaise de cuisine devant la table de cuisine toute une matinée ! Au
minimum, une chaise de bureau est requise, voire un fauteuil de
■ L’audit à distance permet également un gain de stress : finie bureau ;
l’angoisse du RER supprimé, du TGV en retard ou du bouchon sur – un ordinateur : il y a peu de chances que l’ordinateur familial
l’autoroute ; l’audit peut commencer à l’heure prévue mais, en soit à la hauteur des performances requises pour mener à bien un
AUDIT À DISTANCE _________________________________________________________________________________________________________________
audit à distance (si tant est que son utilisateur habituel soit enclin experts techniques) doivent avoir la compétence et la capacité de
à le « prêter » à ses parents) ; un ordinateur « professionnel » est comprendre et d’utiliser les TIC employées pour avoir conscience
donc indispensable ; des risques et des possibilités offertes par les TIC utilisées et des
– un réseau : il en est de même pour le réseau Wi-Fi du domi- impacts qu’elles peuvent avoir sur la validité et l’objectivité de
cile, réseau qui risque de ne pas être adapté aux exigences tech- l’information recueillie » ;
niques d’un audit à distance, tout comme l’usage du partage
– « si les TIC sont utilisées pour l’audit/l’évaluation, elles ont un
d’écran qui risque d’entraîner une baisse du débit ;
impact sur le temps total d’audit/d’évaluation car une planification
– un (des) outil(s) de communication adapté(s) : en très peu
supplémentaire peut être nécessaire, ce qui peut impacter la durée
de temps, un nombre sans cesse croissant d’outils de communica-
d’audit/d’évaluation » ;
tion (baptisés services de réseau social, outils bureautiques
de travail collaboratif ou autres appellations) ont vu le jour. – « les rapports d’audit/d’évaluation et les enregistrements asso-
ciés doivent indiquer dans quelle mesure les TIC ont été utilisées
Exemple pour mener les audits/évaluations et leur efficacité dans l’atteinte
des objectifs d’audit/d’évaluation » ;
Classés par ordre alphabétique, voici un premier inventaire (loin
d’être exhaustif et probablement à actualiser) de ces outils et/ou des – « si des sites virtuels sont inclus dans la portée, le document
sociétés qui les diffusent : Atolia, Blue Jeans, Discord, Facebook de certification/d’accréditation doit faire état que ces sites virtuels
Messenger, Facetime, Glowbl, Framatalk, Google Duo, Google Han- sont inclus et les activités réalisées sur ces sites doivent être
gouts, Google Meet, GoToWebinar, Houseparty, Marco Polo, Micro- identifiées ».
soft Teams, Rainbow, Skype, Skype Entreprise, Slack, Snapchat,
Starleaf, TalkSpirit, Tamaplace, Teams, Tixeo (messagerie française Nota : voir la définition du terme « site virtuel » (§ 4.1).
sécurisée), Viber Messenger, Vidyo, WebEx Communications,
WheChat (Weixin), WhatsApp Messenger, Zoom Cloud Meetings... L’utilisation de ces services de réseau social risque bien évidem-
ment d’engendrer des difficultés techniques : outils bureautiques
Il est à noter bien évidemment que tous ces outils (il y en a mal- et internet inadaptés, vitesse de transmission des données aléa-
gré tout une trentaine !) ne sont pas équivalents et ne proposent toire, risques de déconnexion, mauvaise qualité de la connexion...
pas les mêmes fonctionnalités ; il sera donc nécessaire de faire un Ces difficultés techniques se traduisent par des échanges moins
choix ! fluides et une certaine perte de convivialité (que la suppression
Le choix de l’outil de communication devra nécessairement faire des pauses café ou des repas pris en commun risque d’exacerber),
l’objet d’une validation de la part des audités et des membres de peuvent nuire à « l’intimité » au sein de l’équipe d’audit et
l’équipe d’audit. Il est à noter que des donneurs d’ordre, des orga- viennent accroître le sentiment de fatigue numérique.
nismes (même certificateurs) n’autorisent pas l’utilisation de cer-
Dans ce volet équipement matériel, il est fondamental de mettre
tains de ces outils du fait de consignes de sécurité interne, de
en exergue les risques associés à l’usage de ces
confidentialité des échanges non assurée ou du fait d’une non-
équipements : risques relatifs à la sécurité des informations
conformité au RGPD (règlement général sur la protection des don-
transmises, risques associés à la protection des données, risques
nées).
liés à la confidentialité des échanges...
C’est ainsi que l’IAF (International Accreditation Forum) dans le
document IAF MD 4:2018 intitulé « Document d’exigences pour Enfin, il est à noter que, en zones blanches, l’audit à distance
l’utilisation des technologies de l’information et de la communica- n’est pas réalisable (en 2021, 484 zones blanches, c’est-à-dire
tion (TIC) dans les processus d’audit/évaluation » précise, dans le dépourvues de connexion mobile, sont encore identifiées en
paragraphe 4.1, les exigences relatives à la sécurité et à la confi- France) ; donc un auditeur à distance ne peut pas résider dans ces
dentialité des informations électroniques ou transmises par voie zones blanches.
électronique lors des audits et des évaluations :
– « l’utilisation des TIC lors des audits/évaluations doit faire ■ Volet hébergement
l’objet d’un accord mutuel préalable entre l’organisme audité/éva-
lué et l’organisme effectuant l’audit/l’évaluation » ; Faut-il permettre de réaliser un audit à distance depuis chez soi
– « en cas de non-respect de ces mesures, ou de non-accord sur ou faut-il nécessairement prévoir de réaliser un audit à distance
les mesures en matière de sécurité de l’information et de protec- dans un espace de coworking ou depuis une chambre d’hôtel ? (Le
tion des données, l’organisme effectuant les activités d’audit/éva- confinement et le télétravail ont fait le bonheur de certains hôtels
luation doit utiliser d’autres méthodes pour mener son audit/ qui louent leurs salles de réunion, voire leurs chambres pour la
évaluation » ; journée). Il est à noter que cette exigence générera inévitablement
– « en absence d’accord sur l’utilisation des TIC pour l’audit/éva- des coûts additionnels et pénalisera la réduction de l’empreinte
luation, d’autres méthodes doivent être utilisées pour satisfaire les carbone.
objectifs de l’audit/évaluation ».
Ce même document précise également (§ 4.2) les exigences rela-
tives au processus d’audit/évaluation, soit : 2.3 Composantes spécifiques à l’audit
– « l’organisme doit identifier et documenter les risques et les à distance
suggestions pouvant impacter l’efficacité de l’audit/évaluation pour
chaque utilisation des TIC dans les mêmes conditions, y compris la
sélection des technologies et leur gestion » ; 2.3.1 Coût de l’audit
– « lorsque les TIC sont proposées pour les activités d’audit/éva-
luation, la revue de la demande doit inclure la vérification que le Le développement des pratiques associées à l’audit à distance
client et l’organisme d’audit/d’évaluation ont l’infrastructure néces- devrait globalement générer une baisse du coût d’un audit. Non
saire pour soutenir l’utilisation des TIC » ; pas en termes de temps consacré à l’audit par lui-même mais
– « compte tenu des risques et des opportunités identifiés ci-des- essentiellement sur les frais annexes : suppression des frais de
sus, le plan d’audit/d’évaluation doit identifier la manière dont les déplacement et de séjour, diminution des frais de repas, moins de
TIC seront utilisées à des fins d’audit/d’évaluation pour optimiser temps passé dans les transports...
l’efficacité du processus d’audit/d’évaluation » ;
– « lors de l’utilisation des TIC, les auditeurs/évaluateurs et Le poids de ces frais peut représenter entre 15 et 30 % d’un
autres personnes impliquées (par exemple pilotes de drones, devis suivant le type d’audit.
__________________________________________________________________________________________________________________ AUDIT À DISTANCE
2.3.2 Compétences de l’équipe d’audit À la limite, un audit à distance pourrait permettre d’imaginer
une mobilisation simultanée de plusieurs équipes d’audit !
En matière de compétences, l’audit à distance nécessite des
Cependant, et il ne faut pas se le cacher, toutes ces opportunités
compétences additionnelles aussi bien pour les responsables
entraînent des difficultés d’organisation lors de la réalisation des
d’audits que pour les membres de l’équipe d’audit.
plannings d’audits, notamment lors de la réalisation d’audits étalés
Le rôle du responsable d’audit doit nécessairement évoluer vers sur plusieurs jours et/ou avec des équipes d’audits conséquentes.
un rôle d’animateur de réunions à distance, ce qui n’est probable-
Il est à signaler que plusieurs organismes d’accréditation/de cer-
ment pas donné à tout le monde !
tification ont publié des informations et des règles précises
Le responsable d’audit et les membres de l’équipe d’audit relatives à la mise en œuvre d’audits à distance. C’est notamment
doivent également maîtriser « sur le bout des doigts » les outils et le cas de l’IAF, le MDCG et la CNCC.
les techniques de communication qu’ils utilisent. Cela est égale-
ment vrai pour les audités qui doivent maîtriser les outils de ■ l’IAF (International Accreditation Forum) a publié :
communication utilisés lors de l’audit à distance ; le risque étant – le document IAF ID 3:2011 relatif à la « gestion des évènements
bien évidemment de générer des difficultés lors des échanges. ou des circonstances extraordinaires affectant les activités d’éva-
Il revient au commanditaire de l’audit de s’assurer, d’une part, luation de la conformité accréditées » ;
que l’équipe d’audit mise à sa disposition possède les compé- – le document IAF ID 12:2015 « Principles on remote
tences requises pour la mise en œuvre efficace d’un audit à dis- assessment » qui précise les critères pour initialiser, établir un plan
tance mais également que les personnes auditées possèdent la d’audit, conduire un audit à distance ;
capacité à répondre aux questionnements des auditeurs (y compris – le document IAF MD 4:2018 « Document d’exigences IAF pour
la mise à disposition de la documentation demandée par les l’utilisation des technologies de l’information et de la communica-
membres de l’équipe d’audit). tion (TIC) dans les processus d’audit/d’évaluation » qui a été spéci-
fiquement rédigé en cas de réalisation d’une partie d’un audit à
L’autonomie des membres de l’équipe d’audit est également
distance. Il n’y est pas question d’un audit entièrement à distance
mise en exergue ; chaque membre doit pouvoir se « débrouiller »
mais davantage d’une utilisation des techniques informatiques afin
(avec son organisation personnelle, son matériel, son environne-
de pouvoir disposer d’une vision du système de management
ment...). En revanche, cette autonomie participe à l’accroissement
audité sur un site distant. Ce document fait appel à des exigences
des risques associés à l’isolement. Il est donc important de s’assu-
particulières pour l’utilisation des techniques d’audit assistées par
rer que les membres de l’équipe d’audit possèdent ces compé-
ordinateur (TAAO), notamment sur les compétences de l’auditeur,
tences.
ainsi que sur le formalisme nécessaire des livrables d’audit. Néan-
L’audit à distance risque de dégrader les relations au sein de moins ce document « bride » l’audit à distance en imposant un
l’équipe d’audit ; la charge mentale individuelle plus conséquente audit sur site annuel : « en plus des exigences l’ISO/CEI 17021,
et une plus grande concentration risquent d’exacerber les paragraphe 9.3.2.2, indépendamment de l’utilisation des TAAO,
échanges en cas de difficultés internes au sein de l’équipe d’audit. l’organisme doit être physiquement visité au moins
L’audit à distance nécessite effectivement beaucoup plus de annuellement » ;
rigueur qu’un audit présentiel, que ce soit de la part de l’équipe – le document IAF MD 5:2019 « Détermination du temps d’audit
d’audit que de la part des audités. des systèmes de management de la qualité et des systèmes de
management environnemental » qui apporte, au paragraphe 4.5,
des précisions sur le temps d’audit à distance : « dans le cas où
2.3.3 Volet organisationnel l’organisme de certification établit un plan d’audit dans lequel les
activités d’audit à distance s’élèvent à plus de 30 % de la durée
L’absence de déplacements permet de mettre en place des pro- d’audit des systèmes de management prévue sur site, il doit justi-
grammes d’audit (et en conséquence des plans d’audits associés) fier ce plan d’audit et conserver les enregistrements correspon-
incorporant des sites lointains, géographiquement éloignés, même dants qui doivent être tenus à disposition de l’organisme
à l‘étranger (au facteur décalage horaire près) introduisant ainsi d’accréditation, pour vérification ».
une plus grande souplesse dans l’élaboration de ces programmes
d’audit. Trois notes complètent ce paragraphe :
De même, cette absence de « temps perdu » dans les déplace- – Note 1 : « la durée d’audits de systèmes de management cor-
ments permet d’augmenter le nombre de sites audités dans un respond à la durée d’audit allouée pour des sites individuels. Les
temps imparti, même de prévoir des audits à distance de plusieurs audits électroniques des sites éloignés sont considérés comme des
sites simultanément. audits à distance, même si l’audit électronique est physiquement
effectué dans les locaux (physique ou virtuel) du client ».
Il est également envisageable de fractionner, de séquencer (par
exemple en plusieurs demi-journées) un audit de manière à l’adap- – Note 2 : « Nonobstant les techniques d’audits à distance utili-
ter à d’éventuelles contraintes de disponibilités des audités. sées, l’organisation doit faire l’objet d’une visite physique au
moins une fois par an, dans le cas où des sites physiques
L’audit à distance permet une simplification des audits combi- existent ».
nés (audits de plusieurs domaines simultanément) grâce, par
exemple, à un audit présentiel effectué par un « auditeur – Note 3 : « La durée de l’étape 2 ne devrait pas être inférieure à
généraliste » sur les éléments communs aux domaines audités et un jour/auditeur ».
des audits à distance réalisés par des auditeurs experts de chacun Comme dans le document IAF MD 4:2018, un audit physique
des domaines concernés. annuel sur site est donc exigé. En revanche, ce document souligne
L’audit à distance permet, par exemple, de prévoir des inter- la possibilité de réaliser plus de 30 % du temps d’audit à distance
views du personnel dans des locaux d’accès protégé ou à risques tant que l’organisme de certification peut le justifier.
sans recourir à des protections spécifiques (par exemple en équi- ■ le MDCG (Medical Device Coordination Group) est un orga-
pant un audité d’une caméra individuelle ou en utilisant les ser- nisme européen qui a publié le document MDCG 2020-4
vices d’un cameraman indépendant ou l’usage d’un drone). « Guidance on temporary extraordinary measures related to medi-
L’audit à distance permet d’introduire ponctuellement (pendant cal device notified body audits during COVID-19 quarantine order
un temps nécessairement limité) dans l’équipe d’audit des compé- and travels restrictions ». Ce document spécifie les règles à appli-
tences spécifiques : par exemple des experts techniques possédant quer pour la pratique des audits à distance « dans un contexte
des compétences spécifiques, voire des auditeurs étrangers. sanitaire où les déplacements sont extrêmement réduits ».
AUDIT À DISTANCE _________________________________________________________________________________________________________________
■ La CNCC (Compagnie nationale des commissaires aux comptes) d’audits à distance ; c’est par exemple le cas pour la norme
a publié la norme CNCC 2-302 qui traite, entre autres, de l’utilisa- IATF 16949:2016, le référentiel IRIS, l’ISO/IEC 17024:2012, la norme
tion par le commissaire aux comptes de techniques d’audit assis- NF X50-091:2012... ou en réduisent le champ d’application
tées par ordinateur. (« restrictions partielles ») ; c’est le cas de la norme ISO 9104-
De son côté, la norme ISO/IEC 17021-1:2015 définit, dans les para- 001:2014, et des normes ISO 13485:2016, ISO/IEC 27000:2018,
graphes 9.4 (Réalisation des audits) et 9.4.1 (Généralités) que : « si ISO 45001:2018, ISO 50001:2018, ISO 14001:2015... « Ces restric-
une partie de l’audit est réalisée par voie électronique, ou si le site à tions partielles n’autorisent pas, par exemple, l’audit à distance
auditer est virtuel, l’organisme de certification doit s’assurer que ces pour des sites ou des périmètres présentant des classes de risques
activités sont menées par du personnel ayant les compétences élevés » (source : www.qseperf.com).
appropriées... ». Une note précise que « les audits « sur site »
peuvent comprendre l’accès à distance à un ou des sites électro- 3.1.1 Prise de contact préalable
niques comportant des informations pertinentes pour l’audit du sys-
tème de management. L’utilisation de moyens électroniques pour la Le déclenchement d’un audit peut comprendre notamment une
conduite des audits peut également être prise en considération ». prise de contact avec le donneur d’ordre/le commanditaire ainsi
que la détermination de la faisabilité de l’audit (des impossibilités
techniques peuvent être présentes) ; cela est plus particulièrement
À retenir recommandé pour les audits à distance. Cette prise de contact pré-
alable avec l’audité (nécessairement le donneur d’ordre afin d’évi-
– La mise en œuvre d’audits à distance génère un supplé- ter toute incompréhension ultérieure) est importante.
ment de risques nouveaux : stress, fatigue, déséquilibre vie C’est probablement lors de ce contact qu’il convient d’identifier,
familiale/vie professionnelle qu’il convient d’identifier afin de de choisir voire de tester (en total accord entre le donneur d’ordre
les réduire, voire de les éviter. et le responsable de l’équipe d’audit) les outils et les techniques
– De nombreuses composantes humaines et matérielles d’audit assistées par ordinateur (TAAO) qui seront utilisées lors de
(choix de l’outil de communication, équipements néces- cet audit à distance.
saires...) sont à prendre en compte. Outre la prise de contact entre responsable de l’équipe d’audit et
– Des composantes spécifiques liées à l’audit à distance sont le donneur d’ordre, il est nécessaire que le responsable de l’équipe
à maîtriser : coûts, compétences, organisation de l’audit... d’audit prenne contact avec les membres de l’équipe d’audit, afin
de s’assurer, selon le type d’audit, des capacités et des compé-
tences de ces auditeurs (ont-ils déjà participé à des audits à dis-
tance ? connaissent-ils les outils et les techniques d’audit assistées

par ordinateur qu’ils devront utiliser ?...).
3. Incidences de l’audit
à distance sur le processus 3.1.2 Préparation de l’audit à distance
d’audit L’audit à distance ne s’improvise surtout pas, il nécessite une
préparation probablement plus conséquente que l’audit présentiel,
que ce soit pour les membres de l’équipe d’audit (et plus particu-
Le schéma général du déroulement d’un audit à distance ne dif- lièrement le responsable d’audit), mais également pour les audités.
fère fondamentalement pas du schéma général de déroulement
d’un audit présentiel. Tout membre d’une équipe d’audit (responsable d’audit et audi-
teurs) qui a participé à un audit à distance a nécessairement dû
Le référentiel d’un audit à distance est généralement identique à mesurer l’importance accrue de la préparation de l’audit ; finie une
un référentiel d’un audit classique : les exigences à satisfaire dernière lecture de documents dans le TGV qui conduit les
devraient être identiques. Cependant, quelques référentiels ou membres de l‘équipe d’audit sur les lieux de l’audit ! Il est impor-
organismes de certification précisent des exigences spécifiques tant de prévoir par avance la manière dont les audités vont trans-
associées à des visites sur site. mettre les éléments de preuves nécessaires pour répondre aux
questionnements de tous les membres de l’équipe d’audit. À cet
effet, plusieurs outils bureautiques peuvent faciliter et accélérer ce
En prenant comme modèle la norme ISO 19011:2018 relative
processus de transmission de données conséquentes (par exemple
aux audits de systèmes de management, un audit (qu’il soit
l’utilisation de wetransfer.com ou autre).
présentiel ou à distance) se déroule selon la chaîne de pro-
cessus suivante : Il est également primordial d’identifier rapidement les docu-
– déclenchement de l’audit ; ments dont la lecture préalable est indispensable. Il est
– préparation des activités d’audit ; « vivement » conseillé de les obtenir rapidement et d’en prendre
– réalisation des activités d’audit ; connaissance avant l’audit (audit documentaire préalable). Le
– préparation et diffusion du rapport d’audit ; responsable de l’équipe d’audit et les membres de l’équipe d’audit
– clôture de l’audit ; doivent avoir pris connaissance de ces documents.
– réalisation du suivi d’audit (en option, selon l’ordre/la lettre
de mission). 3.1.3 Plan d’audit à distance
La pratique de l’audit à distance met en exergue une nécessaire
Cependant quelques incidences spécifiques à l’audit à dis-
qualité d’élaboration du plan d’audit qui doit s’adapter fidèlement
tance sont à mettre en exergue. Pour les passer en revue, nous
aux contraintes imposées par l’outil bureautique de travail collabo-
utiliserons le déroulement logique suivant : l’avant-audit, l’audit et
ratif choisi.
l’après-audit.
Le plan d’un audit à distance doit être coconstruit avec la partici-
pation active du responsable d’audit, des membres de
3.1 Incidences avant l’audit l’équipe d’audit et des audités : tout le monde doit s’y
retrouver !
En premier lieu, il est important de ne pas oublier que certains Un conseil au passage, ne faites pas à tout prix la chasse aux
référentiels d’audits n’autorisent pas la mise en œuvre gains de temps et pensez à bien conserver quelques pauses dans
__________________________________________________________________________________________________________________ AUDIT À DISTANCE
le déroulement du plan d’audit (une pause toutes les deux heures auditer (il revient bien évidemment à l’auditeur de choisir qui il
est recommandée). Certains logiciels comportent des fonctionnali- désire interviewer et non à l’audité de les désigner).
tés favorisant ces pratiques. Selon le référentiel IAF MD 5:2019, Cette réduction de la possibilité de choisir une personne à inter-
« les audits à distance ne sont pas destinés à réduire la durée d’un viewer se retrouve également lors de choix nécessaires pour la
audit ». recherche de preuves, par exemple lors de l’échantillonnage de
dossiers individuels du personnel pour vérifier la présence d’attes-
3.1.4 Tests préalables tations de formation lors d’un contrôle d’application d’un plan de
formation.
Un premier conseil majeur à ce stade : testez tout ce qui peut Suivant l’organisation de l’audit à distance, il est possible que la
être testé ! N’hésitez pas à tester les outils de communication que collecte des preuves d’audit (les preuves qualifiées de tangibles
vous allez utiliser au moins une semaine avant le début de l’audit ; « ce que chacun peut constater, qui ne saurait être mis en doute »
par exemple en provoquant une réunion informelle entre les selon le dictionnaire Larousse) soit moins aisée, plus complexe,
membres de l’équipe d’audit et le responsable de l’entité auditée. que lors d’un audit présentiel.
À titre indicatif, le site www.nperf.com vous permet de tester le Néanmoins une bonne préparation de l’audit à distance (§ 3.1.2)
débit de votre connexion ADSL, VDSL , câble, fibre ou satellite. devrait faciliter la fluidité de son déroulement (obtention plus
Bref, testez tout ce vous dont aurez besoin pendant l‘audit ! rapide et plus interactive des éléments de preuve).
Vous pourrez alors confirmer la faisabilité de l’audit à distance. À Enfin, la réunion de clôture risque d’être plus délicate à conduire
ce sujet, l’annexe A.1 de la norme ISO 19011:2018 précise que « la lors d’un audit à distance.
faisabilité des audits à distance peut dépendre de plusieurs fac-
teurs (par exemple le niveau de risque pour réaliser les objectifs de Si un écart « a du mal à passer », l’échange entre auditeurs et
l’audit, le niveau de confiance qui existe entre l’auditeur et le per- audités sera bien évidemment moins fluide que lors d’un audit
sonnel de l’audité et les exigences règlementaires) ». présentiel et cette situation risque de faire émerger quelques ten-
sions. D’où l’intérêt de faire comprendre « à chaud » à l’audité
qu’un écart existe dès que celui-ci peut être mis en évidence d’une
3.1.5 Lettre de mission manière irréfutable.
Quelques points complémentaires sont à prendre en compte lors Il est important d’anticiper toute difficulté technique pouvant se
de l’élaboration de la lettre de mission, notamment : présenter en cours d’audit à distance : outils inadaptés, débit de
transmission faible et aléatoire, déconnexions...
– mettre au point et porter par écrit les contraintes liées aux
Un suivi rigoureux du plan d’audit est également de mise (atten-
copies d’écran, aux enregistrements vidéos et sonores... ;

– identifier et inscrire dans la lettre de mission le choix des tech- tion aux outils de visioconférence que l’on programme (par
niques d’audit assistées par ordinateur qui seront utilisées ; exemple si vous avez souscrit un temps d’échange de 14 à 17 h,
– ... vous risquez à 17 h de ne plus pouvoir converser avec votre
interlocuteur !).
Pour illustrer ces éléments, Hannah BESSER délivre, dans son
3.2 Incidences pendant l’audit ouvrage Managez à distance [7], une série de recommandations
pour les visioconférences dont certaines sont transposables à
La réunion d’ouverture lors d’un audit à distance est générale- l’audit à distance, telles que :
ment plus délicate à conduire par le responsable d’audit qui – « Chaque personne qui se connecte donne son nom, son pré-
« découvre » sur son écran d’ordinateur généralement les visages nom et sa fonction (comme lors d’un audit conventionnel –
des participants, ses futurs audités, voire des membres de son NDLR) ;
équipe d’audit. – chaque personne qui prend la parole rappelle son prénom (si
La prise de notes lors d’échanges ou d’interviews dans un audit les participants ne se connaissent pas bien) ;
à distance nécessite une organisation probablement différente de – limitez la durée à 1 h 30 maximum (pour chaque séquence –
celle mise en œuvre lors d’un audit présentiel. L’audit à distance NDLR) ;
devrait éviter la prise de notes « à la va-vite » sur un coin de poste – comme pour une réunion physique, prévoyez un ordre du jour
de travail par exemple et bien souvent inexploitables le lendemain et un timing diffusés à l’avance (le plan d’audit – NDLR) ;
de l’audit ! – il est important que l’animateur donne un caractère dynamique
à la conférence : énoncez les points à l’ordre du jour, questionnez,
Il est nécessaire de prévoir des « moments d’intimité » entre les synthétisez en un mot, encouragez le débat ;
membres de l’équipe d’audit, hors la présence des audités (mais – évitez que tout le monde ne parle en même temps ; faites res-
cela risque de perturber le déroulement de l’audit et d’engendrer pecter la prise de parole ;
un sentiment de gêne pour les audités qui peuvent se sentir exclus – attention à la confidentialité : un intrus qui possède les codes
de l’exercice). peut se connecter à l’audioconférence ; demandez à chaque arri-
À cet effet, en matière de communication entre les membres de vant qui se connecte de préciser son nom ».
l’équipe d’audit, il peut être nécessaire de se préoccuper d’une liai- Il est également conseillé de couper les micros en cas de faible
son spécifique entre les membres de l’équipe d’audit, liaison non débit : celui qui parle ouvre son micro, les autres ferment le leur ;
accessible aux audités de façon à permettre des échanges de même, si nécessaire avec les caméras vidéos.
« libres » entre eux (par exemple en cas d’éventuels désaccords
sur des constatations d’audit au sein de l’équipe d’audit). Ne pas hésiter à utiliser les fonctionnalités d’échange fournies
avec les outils de communication utilisés.
Il est également nécessaire de prévoir des pauses dans le plan
d’audit ; ne pas hésiter à en prévoir.
Dans ces deux situations pensez à bien veiller que les 3.3 Incidences après l’audit
caméras et les micros soient effectivement coupés !
La pratique de l’audit à distance génère des difficultés dans la L’audit à distance a moins d’incidences sur les activités de
conduite de certains audits, par exemple des audits nécessitant l’après-audit.
des visites d’ateliers lors d’audits de conditions de travail ou de Rappelons que ces activités « d’après-audit » comprennent
services en open-space lors d’audits de climat social, et essentiellement l’élaboration du rapport d’audit (si l’achève-
engendrent des difficultés quant au choix de la (des) personne(s) à ment de l’audit est prévu lors de la remise de ce rapport).
AUDIT À DISTANCE _________________________________________________________________________________________________________________
Tout comme un audit en présentiel, l’audit à distance n’introduit – Faut-il concevoir des règles d’accréditation spécifiques pour les
plus d’échanges après la réunion de clôture. organismes pratiquant l’audit à distance ?
Il est à noter que l’ensemble des points ci-dessus évoqués dif- – Un auditeur à distance doit-il avoir les mêmes compétences
fèrent selon les organismes et selon les types d’audits à distance (savoir, savoir-faire et savoir-être) qu’un auditeur sur site ?
pratiqués (audits initiaux, audits de suivi, audits de renouvelle-
– Est-il pensable d’envisager que, un jour, tous les référentiels
ment).
d’audit puissent supporter l’audit à distance ?
– À quand des formations spécifiques (y compris de haut niveau,
3.4 Quelques réflexions et quelques type master) dédiées à l’audit à distance ?
interrogations – Comment introduire de la convivialité lors d’un audit à
distance ?
3.4.1 Réflexions – La pratique de l’audit à distance ne risque-t-elle pas d’exacer-

ber le dilemme « dire ou se taire » ?
Suivant les types d’audits à distance conduits, il conviendra pro-
bablement de se préoccuper de la couverture d’assurance respon-
sabilité civile pour chaque membre de l’équipe d’audit (qui devrait À retenir
être notablement différente entre les deux types d’audits).
– Une bonne préparation est indéniablement la clé de la
Il est nécessaire de former les responsables d’audit et les
réussite d’un audit à distance.
membres de l’équipe d’audit à la pratique des audits à distance : il
est certain que tous les auditeurs d’aujourd’hui ne seront pas tous – Il est indispensable de tester les outils de communication
demain des pratiquants confirmés de l’audit à distance (notam- (visioconférence, audioconférence, micros déportés, caméras,
ment du fait de difficultés de maîtrise des outils associés aux tech- drones...) avant le début d’un audit à distance.
niques d’audits assistées par ordinateur). – De nombreuses interrogations restent en suspens : mesure
Il est fort probable que la mise en œuvre de tout audit à distance de l’efficacité d’un audit à distance, nécessité d’un encadre-
va nécessiter de nouvelles techniques, de nouvelles méthodes ment spécifique, protection des données...
d’audit, voire de nouvelles procédures précisant les modalités et
les exigences en matière de technologies et d’outils de communi-
cation.
4. Un nouvel audit
3.4.2 Interrogations
– La pratique de l’audit à distance n’exacerbe-t-elle pas la néces-
sité de rédiger un code de déontologie spécifique ?
4.1 Audit à distance et télétravail
– L’audit à distance a profité des confinements successifs pour L’audit à distance doit-il être considéré comme du télétravail ver-
se faire une place sur le marché de l’audit et il est nécessaire sus « home office » ou comme du télétravail versus « mobile
d’encadrer ses pratiques. N’est-il pas envisageable de rédiger une working » ou encore comme du télétravail versus « travail à
norme internationale spécifique dédiée aux audits à distance ou à domicile » ?
défaut de compléter la norme ISO 19011:2018 avec un chapitre
Tous ces termes prêtent bien évidemment à confusion et
consacré aux audits à distance ?
méritent quelques clarifications.
– Peut-on (sérieusement) envisager un cycle complet d’audit (ini-
Mais auparavant, tout compte fait, qu’est-ce que le télétravail ?
tial, suivi et renouvellement) sans aucun audit sur site ?
Que de littérature, d’écrits en tous genres (articles de presse,
– Un audit en présentiel est-il transposable ipso facto en un audit
livres blancs...) sur ce mot ! Chacun à sa propre vision (patronat,
à distance (le plan d’audit est-il transposable) ?
syndicats, instances gouvernementales, experts souvent de
– Un audit à distance a-t-il la même efficacité qu’un audit sur « génération spontanée »...). Il est même désormais possible de
site ? faire le point sur internet sur le degré de maturité de votre
– Quelles sont les limites réelles de l’audit à distance ; est-il pos- télétravail !
sible d’envisager qu’il puisse supplanter demain l’audit sur site ? Selon l’article L.1222-9 du Code du travail, « le télétravail
– Les interactions « virtuelles » de l’audit à distance ont-elles la désigne toute forme d’organisation du travail dans laquelle un tra-
même qualité que les interactions « réelles » de l’audit sur site ? vail qui aurait pu également être exécuté dans les locaux de
l’employeur est effectué par un salarié hors de ces locaux de façon
– Est-il possible d’assurer une protection sans failles des don- régulière et volontaire en utilisant les technologies de l’information
nées, des fichiers, des données au cours d’un audit à distance ? et de la communication dans le cadre d’un contrat de travail ou
– L’audit à distance est-il vraiment bénéfique pour l’environne- d’un avenant à celui-ci ».
ment (bilan carbone) ? Dès novembre 1993, dans le rapport ministériel intitulé « Le télé-
– Est-ce que le niveau de confiance accordé par les membres de travail en France : situation actuelle, perspectives de développe-
l’équipe d’audit est le même lors d’un audit à distance que celui ment et aspects juridiques », Thierry Breton avait proposé une
accordé lors d’un audit sur site ? définition du télétravail, à savoir « le télétravail est une modalité
d’organisation et/ou d’exécution d’un travail exercé à titre habituel
– Le management d’une équipe d’audit par un responsable par une personne physique dans les conditions cumulatives
d’une équipe d’audit est-il le même lors d’un audit à distance que suivantes : le travail s’effectue à distance, c’est-à-dire hors des
celui mis en œuvre lors d’un audit sur site ? abords immédiats de l’endroit où le résultat du travail est attendu,
– Faut-il rédiger des procédures d’audit spécifiques pour l’audit à en dehors de toute possibilité physique pour le donneur d’ordre de
distance ? surveiller l’exécution de la prestation par le télétravailleur ».
– Sont-ce les mêmes règles à appliquer pour les audits à dis- Plusieurs « formes » de télétravail, toutes applicables à la pra-
tance, qu’ils soient initiaux, de suivi, de renouvellement ? tique de l’audit à distance, existent :
__________________________________________________________________________________________________________________ AUDIT À DISTANCE
muler des recommandations permettant d’améliorer les politiques

– le home office : « le home office est généralement et les pratiques pour un impact positif du travail hybride ».
entendu comme la possibilité pour un travailleur salarié qui
accomplit habituellement un travail au sein de son entreprise La typologie « habituelle » des missions d’audit est applicable
de le faire ponctuellement depuis son domicile » (source : aux audits du télétravail, à savoir :
homeofcadres.fr) ; – les audits de conformité pour garantir le respect des règles
– le mobile working : « le mobile working, alias travail légales et conventionnelles (cf. l’accord national interprofessionnel
mobile en français, désigne une organisation du travail qui « pour une mise en œuvre réussie du télétravail » du 26 novembre
n’est liée à aucun lieu physique pour l’exécution de celui-ci. Il 2020 et les accords d’entreprise sur le télétravail) ;
signifie donner la possibilité et les outils au salarié pour exécu- – les audits d’efficacité pour répondre à deux questions :
ter leur travail d’où ils souhaitent à tout moment. Il inclut la • les résultats sont-ils conformes aux objectifs fixés ?
possibilité que les télétravailleurs travaillent chez le client, à • les coûts et les risques du télétravail sont-ils maîtrisés ?
l’hôtel et à nombre d’endroits » (source : homeofcadres.fr) ; – les audits stratégiques pour répondre à deux préoccupations :
– le travail à domicile : le Code du travail le définit comme • la politique de télétravail est-elle cohérente avec les orienta-
« l’exercice par le salarié d’une activité hors des locaux d’un tions stratégiques RH (marque employeur, gestion des
employeur, mais sans que cette activité soit conditionnée par talents...) ?
l’utilisation des moyens des technologies de la communication
• la politique de télétravail est-elle traduite en pratiques perti-
et de l’information » (cf. articles 108-110).
nentes et mise en œuvre de façon effective à tous les niveaux
et sur tout le périmètre ?
Le site service-public.fr précise que « un employeur peut faire
réaliser certains travaux en dehors de son entreprise par un ou Nota : l’ensemble des éléments de ce développement sont issus du webinaire mis en
œuvre par l’IAS le 8 juin 2021 sur le thème « Comment réussir un audit sur les questions
plusieurs travailleurs à domicile. L’employeur est qualifié de don- relatives au travail hybride en entreprise » animé par Hubert Landier et Jean-Marie
neur d’ordre. Le travailleur à domicile est un salarié, il bénéficie Peretti.
d’un statut particulier, il n’est pas en télétravail. Il peut s’agir d’un
travail manuel ou d’un travail intellectuel ».
4.3 Possibilité d’une hybridation
Ce même site précise que « le travailleur indépendant n’est pas
un travailleur à domicile, il a sa propre clientèle et travaille pour À part quelques référentiels qui excluent d’emblée la mise en
son compte ». œuvre d’audit à distance (§ 3.1) ou limitent son champ d’applica-
Il est à signaler que le travail à domicile n’est pas une pratique tion (§ 3.1), tous les audits (première partie, seconde partie ou
récente : les maîtres gantiers du bassin grenoblois (« capitale du tierce partie) peuvent supporter l’audit à distance.
gant » au XIXe siècle) faisaient appel à des travailleurs à domicile Une nouvelle pratique voit le jour : l’audit hybride, qualifié éga-
qui, très souvent en famille, assuraient le travail du cuir, la coupe lement d’audit pendulaire ou d’audit phygital.
et le montage de gants, ce avant les années 1870.
Cet audit permet d’alterner des séquences d’audit présentiel au
L’audit à distance doit-il être considéré comme du télétravail, du sein de l’organisme audité (par exemple au siège social) et des
home office, du mobile working ou du travail à domicile ? La ques- séquences d’audit à distance hors de l’organisme audité (par
tion reste posée. exemple dans certaines filiales géographiquement éloignées).
En 2015, le document IAF MD 5 version 3 a enrichi le vocabulaire Cet audit hybride permet de déployer, selon les besoins, les nou-
relatif à l’audit à distance en proposant trois nouvelles définitions, velles techniques d’audit assistées par ordinateur (les NTAAO) ci-
à savoir : dessus évoquées : caméras embarquées, lunettes connectées,
drones...
L’annexe A.1 de la norme ISO 19011:2018 précise à ce sujet que
– site permanent : « site (physique ou virtuel) où un client
« l’application de plusieurs méthodes d’audit différentes combi-
travaille ou propose un service de manière constante » (§ 1.3
nées permet d’optimiser l’efficacité et l’efficience du processus
de IAF MD 5) ;
d’audit et de ses résultats ».
– site temporaire : « site (physique ou virtuel) où un client
travaille ou propose un service sur une période déterminée et
qui n’est pas destiné à devenir un site permanent » (§ 1.5 de À retenir
IAF MD 5) ;
– site virtuel : « site virtuel où un client travaille ou propose – L’audit à distance peut être considéré comme une forme
un service au moyen d’un environnement en ligne, permettant de télétravail.
ainsi à des personnes d’exécuter des processus depuis
– Il est possible d’imaginer d’auditer le télétravail.
n’importe quel emplacement physique » (§ 1.4 de IAF MD 5).
– Une nouvelle pratique voit le jour : l’audit hybride, qualifié
Deux notes complètent cette définition : également d’audit pendulaire ou d’audit phygital (alternance
– « Note 1 : on ne peut pas parler d’emplacement virtuel d’audit présentiel et d’audit à distance.
lorsque les processus doivent être exécutés dans un environne-
ment physique, par exemple entreposage, fabrication, essais
physiques en laboratoire, installation ou réparation de produits
physiques ». 5. Conclusion
– « Note 2 : un site virtuel (par exemple réseau intranet
d’entreprise) est considéré comme un site à part entière pour le L’audit à distance peut indéniablement être considéré comme
calcul du temps d’audit ». une composante, un sous-produit du télétravail. Mais l’audit à dis-
tance diffère du télétravail.
Pour preuve du succès de cette pratique, toute droite dopée par
4.2 Audit du télétravail l’accroissement du télétravail, de nombreux organismes de
conseils et de certification par tierce partie se sont rapidement
L’audit du télétravail est « un examen professionnel des pra- positionnés sur le créneau et en quelques mois les offres d’audits
tiques du travail hybride dans une organisation, reposant sur des à distance ont fleuri sur la toile. Des plateformes d’audit à distance
référentiels pour identifier des risques, émettre une opinion et for- ont même vu le jour.
AUDIT À DISTANCE _________________________________________________________________________________________________________________
Mais est-ce un effet de mode qui va disparaître à terme ou une

alternative plausible qui va s’installer durablement dans le paysage 6. Glossaire
et les pratiques courantes de l’audit ?
Il est difficile de répondre à la question « l’audit à distance est-il Audit ; Audit
un effet d’aubaine pour repenser l’audit ? » car de nos jours l’audit « Processus méthodique, indépendant et documenté permettant
à distance n’a pas encore acquis ses lettres de noblesse et le mar- d’obtenir des preuves objectives et de les évaluer de manière
ché de l’audit ne s’est pas approprié cette pratique. objective pour déterminer dans quelle mesure les critères d’audit
Une chose est certaine : la demande se développe, malgré cer- sont satisfaits ».
taines réticences. Quatre notes complètent cette définition :
L’audit à distance doit cependant encore acquérir ses lettres de – note 1 : « les éléments fondamentaux d’un audit comprennent
noblesse et ses pratiques doivent se structurer afin d’éviter toute la détermination de la conformité d’un objet selon une procédure
dérive. réalisée par du personnel n’étant pas responsable de l’objet
L’audit à distance est malgré tout rassurant : il permet de mettre audité » ;
en œuvre des audits même en cas de pandémie, de mise sous – note 2 : « un audit peut être interne (de première partie) ou
quarantaine (d’auditeurs ou même d’audités), voire de grève des externe (de seconde et tierce partie), et il peut être un audit com-
transports. Il participe à la « révolution numérique » et indirecte- biné ou un audit conjoint » ;
ment à l’évolution du dialogue social. – note 3 : « les audits internes, parfois appelés audits de pre-
mière partie, sont réalisés par ou pour le compte de l’organisme
L’audit à distance va nécessiter encore de nouvelles techniques, lui-même, pour la revue de direction et d’autres besoins internes.
de nouvelles méthodes et générer le besoin de nouveaux Ils peuvent servir de base à la déclaration de conformité de l’orga-
comportements [4]. C’est probablement le bon moment pour rédi- nisme. L’indépendance peut être démontrée par l’absence de res-
ger un code de déontologie, voire la charte de l’auditeur à dis- ponsabilité vis-à-vis de l’activité à auditer » ;
tance, du téléauditeur. – note 4 : « les audits externes comprennent les audits générale-
Il introduit nécessairement un accroissement des compétences ment appelés audits de seconde et de tierce partie. Les audits de
des membres de l’équipe d’audit et met en exergue certaines qua- seconde partie sont réalisés par des parties ayant un intérêt à
lités personnelles évoquées dans le paragraphe 7.2 de la norme l’égard de l’organisme, comme les clients ou d’autres personnes
ISO 19011:2018, à savoir notamment la polyvalence et l’autonomie. agissant en leur nom. Les audits de tierce partie sont réalisés par
des organismes d’audits externes et indépendants tels que ceux qui
Les formations d’auditeur se doivent désormais d’intégrer ces
octroient l’enregistrement ou la certification de conformité ou des
pratiques nouvelles dans leurs programmes de formation.

organismes publics » (source : § 3.13.1 – norme ISO 9000:2015).
Un risque apparaît cependant : celui de voir se pratiquer des e-
audits, sous la forme de questions auxquelles l’audité répond par Conclusions d’audit ; Audit conclusions
oui ou par non et qui conduit à la délivrance d’une attestation de « Résultat d’un audit après avoir pris en considération les objec-
conformité en fonction d’un taux de bonnes réponses ! tifs de l’audit et toutes les constatations d’audit » (source :
L’hybridation des pratiques d’audit, la mutation de l‘audit pré- § 3.13.10 – norme ISO 9000:2015).
sentiel vers l’audit à distance alimentent de nombreuses réflexions
sur les méthodes de l’audit agile (cf. l’approche de l’IIA sur l’audit Constatations d’audit ; Audit findings
interne, site na.theiia.org). « Résultat de l’évaluation des preuves d’audit recueillies par rap-
port aux critères d’audit ».
Les économies engendrées risquent fort d’ancrer l’audit à dis-
tance dans les envies des donneurs d’ordre et des audités. En Trois notes complètent cette définition :
revanche cette envie risque d’être beaucoup moins pressante pour – note 1 : « les constatations d’audit indiquent la conformité ou
des cabinets d’audit, voire pour certains auditeurs. la non-conformité » ;
Pour conclure sur un point positif avec une donnée essentielle et – note 2 : « les constatations d’audit peuvent conduire à l’identi-
importante : l’audit à distance permet désormais aux personnes fication des opportunités d’amélioration ou à la consignation de
handicapées de conduire des audits. bonnes pratiques » ;
– note 3 : « en anglais, si les critères d’audit sont choisis parmi
Le tableau 1 présente un comparatif des avantages et inconvé-
les exigences légales ou les exigences règlementaires, la constata-
nients entre l’audit classique et l’audit à distance.
tion d’audit est qualifiée de « compliance » ou « non-
compliance » » (source : § 3.13.9 – norme ISO 9001:2015).
Tableau 1 – Comparatif des audits classique Critères d’audit ; Audit criteria

et à distance « Ensemble de politiques, procédures ou exigences utilisées
comme référence vis-à-vis de laquelle les preuves objectives sont
Audit Audit comparées » (source : § 3.13.7 – norme ISO 9000:2015).
Critères
classique à distance
Exigence ; Requirement
Conception + –
« Besoin ou attente formulé, généralement implicite ou
Coût – + obligatoire ».
Cinq notes viennent compléter cette définition :
Plan d’audit + –
– note 1 : « “généralement implicite” signifie qu’il est habituel ou
Déplacements – + courant pour l’organisme et les parties intéressées que le besoin
ou l’attente en question soit implicite » ;
Aléas de mise en œuvre + – – note 2 : « une exigence spécifiée est une exigence formulée,
Relations entre participants + – par exemple une information documentée » ;
– note 3 : « un qualificatif peut être utilisé pour désigner un type
Matériels à mettre en œuvre + – spécifique d’exigence, par exemple exigence relative au produit,
exigence relative au système de management de la qualité, exi-
Compétences de l’équipe d’audit + – gence du client, exigence pour la qualité » ;
__________________________________________________________________________________________________________________ AUDIT À DISTANCE
– note 4 : « les exigences peuvent être générées par différentes

parties intéressées ou par l’organisme lui-même » ; 7. Sigles, notations
– note 5 : « pour atteindre un niveau élevé de satisfaction du et symboles
client, il peut être nécessaire de répondre à une attente d’un client,
même si celle-ci n’est pas formulée, ni généralement implicite ou
obligatoire » (source : § 3.6.4 – norme ISO 9000:2015). Sigle Description
Preuves d’audit ; Audit evidences ADSL Asymmetric digital subscriber line
« Enregistrements, énoncés de faits ou autres informations perti- AFNOR Association française de normalisation
nents pour les critères d’audit et vérifiables » (source : § 3.13.8 – CESE Conseil économique social et environnemental
norme ISO 9000:2015).
CNCC Compagnie nationale des commissaires aux
Preuves objectives ; Objective evidences comptes
« Données démontrant l’existence ou la véracité de quelque COFRAC Comité français d’accréditation
chose ».
COSO Committee of sponsoring organizations of the
– note 1 : « les preuves objectives sont obtenues par observa- treadway commission
tion, mesure, essai ou par un autre moyen » ;
DGCIS Direction générale de la compétitivité, de
– note 2 : « dans le cadre d’un audit, les preuves objectives l’industrie et des services
consistent généralement en enregistrements, énoncés de faits ou
d’autres informations pertinents pour les critères d’audit et EA European accreditation
vérifiables » (source : 6.3.8.3 – norme ISO 9000:2015).
FD Fascicule de documentation
Site permanent ; Permanent site IAF International Accreditation Forum
Site (physique ou virtuel) où un client travaille ou propose un IAS Institut international de l’audit social
service de manière constante (source : document IAF MD 5:2015
version 3, paragraphe 1.3). IATF International Automotive Task Force
IFACI Institut français de l’audit et du contrôle interne

Site temporaire ; Temporary site
IIA Institute of Internal Auditors
Site (physique ou virtuel) où un client travaille ou propose un
service sur une période déterminée et qui n’est pas destiné à deve- IRIS International Railway Industry Standard
nir un site permanent (source : document IAF MD 5:2015 version 3,
paragraphe 1.5). ISO International Standard Organisation
JO Journal officiel
Site virtuel ; Virtual site
MDCG Medical Device Coordination Group
Site virtuel où un client travaille ou propose un service au
moyen d’un environnement en ligne, permettant ainsi à des per- MOOC Massiv Open Online Courses
sonnes d’exécuter des processus depuis n’importe quel emplace-
NEP Norme d’exercice professionnel
ment physique.
NF Norme française
Deux notes complètent cette définition :
RGPD Règlement général sur la protection des données
– note 1 : on ne peut pas parler d’emplacement virtuel lorsque
les processus doivent être exécutés dans un environnement phy- TAAO Techniques d’audit assistées par ordinateur
sique, par exemple : entreposage, fabrication, essais physiques en
laboratoire, installation ou réparation de produits physiques ; TIC Technologie de l’information et de la
communication
– note 2 : un site virtuel (par exemple : réseau intranet d’entre-
prise) est considéré comme un site à part entière pour le calcul du VDSL Very high-speed rate digital subscriber line
temps d’audit (source : document IAF MD 5:2015 version 3,
paragraphe 1.4). VUCA Volatil, incertain, complexe, ambigu
P
O
U
Audit à distance R
Vice-président de l’IAS (Institut international de l’audit social), Paris, France E
N
Sources bibliographiques S
[1] ABORD DE CHATILLON (E.), LABORIE (C.) et
VALETTE (A.). – Quelles conditions de travail
[8] RAY (J.-E.). – Dossier « Télétravail : une révo-
lution sociétale ». Semaine Sociale Lamy,
[15] Note du COFRAC du 12 mai 2021 relative à
la gestion de la crise sanitaire par les orga-
A
et d’exercice du management en télétravail n° 1920, hebdomadaire, 14 sept. 2020. nismes certificateurs (2021).
confiné ? Résultats de l’enquête réalisée en
avril et mai 2020, rapport de recherche de la
[9] EU Medical Device Coordination Group
(MDCG). – Guidance 2020-4 on temporary ex-
[16] PREY (J.-E.). – Le télétravail : une révolution V
Chaire Management et Santé au Travail, INP sociétale. Semaine sociale Lamy n° 1290,
Grenoble IAE, CERAG, université Grenoble
Alpes, 11 mai 2020.
traordinary measures related to medical de-
vice Notified Body audits during COVID-19
quarantine orders and travel restrictions.
hebdomadaire du 14 sept. 2020.
[17] Protocole national pour assurer la santé et la
O
[2] PERETTI (J.M.). – Gestion des ressources hu-
maines. 23e édition, Vuibert, Paris (2020).
[10] MDSAP. – Regulatory Authority Council
Transmittal 2020-05 on temporary extraordi-
sécurité des salariés en entreprise face à
l’épidémie de COVID-19 publié le 31 août
2020.
I
nary measures related to MDSAP audits du-
[3] AUTISSIER (D.), PERETTI (J.M.)
BESSEYRE DES HORTS (C.-H.). – Travail et
et ring COVID-19 quarantine orders and travels
restrictions. Remote audits.
[18] Le télétravail en France : situation actuelle,
perspectives de développement et aspects
R
organisation hybride : organiser le travail et [11] IAF. – IAF MD 4:2018, document d’exigences juridiques. Rapport au ministre d’État, mi-
manager en mode présentiel/distanciel. Édi- IAF pour l’utilisation des technologies de l’in- nistre de l’Intérieur et de l’Aménagement du
tions MA-ESKA, Paris, mai 2021. formation et de la communication (TIC) dans Territoire et au ministre des Entreprises et du
[4] JONQUIERES (M.) et JORAS (M.). – L’audit :
une même démarche intelligente pour tous.
les processus d’audit/d’évaluation. Version 2
(2018).
Développement économique remis le 15
nov. 1993. P
Éditions EMS (2015). [12] IAF. – IAF MD 5:2015, document d’exigences [19] Norme ISO 19011:2018. – Lignes directrices
[5] GIDDENS (A.). – La structuration de la
IAF relatif à la détermination du temps d’au-
dit des systèmes de management de la qua-
pour l’audit des systèmes de management
(2018).
L
société : éléments de la théorie de la restruc- lité et des systèmes de management envi-
turation. PUF, oct. 2012. ronnemental. Version 3 (2015).
[13] IAF. – IAF ID 3:2011, Informative document
[20] Norme ISO/IEC 17021-1:2015. – Évaluation de
la conformité – Exigences pour les orga-
U
[6] PIERRE (S.). – Développement d’une métho- nismes procédant à l’audit et à la certification
dologie d’audit QSE intégralement à dis-
tance. Thèse VAE 2016-2017, diffusion libre
for management of extraordinary events or
circumstances affecting Abs, CABs and certi-
fied organizations.
de systèmes de management – Partie 1 : exi-
gences (2015).
S
(wtconseil.com/uploads).
[14] IAF. – IAF ID 12:2015, document d’informa- [21] JONQUIÈRES (M.) et JORAS (M.). – Un glos-
[7] BESSER (H.). – Managez à distance. Éditions tion relatif aux principes pour l’évaluation à saire des mots repères pour l’audit du social
ESF Prisma (2013). distance. Version 1 (2015). et du sociétal. Éditions EMS (2015).
Normes et standards
(liste non exhaustive)
Normes internationales ISO/IEC 27000 2018 Technologies de l’information – Techniques de

sécurité – Systèmes de management de la sécurité
ISO 9000 2015 Systèmes de management de la qualité – Principes de l’information – Vue d’ensemble et vocabulaire
10 - 2021
essentiels et vocabulaire
ISO 37101 2016 Développement durable au sein des communautés
ISO 9001 2015 Systèmes de management de la qualité – Exigences territoriales – Système de management pour le
développement durable – Exigences et lignes direc-
ISO 13485 2016 Dispositifs médicaux – Systèmes de management
trices pour son utilisation
de la qualité – Exigences à des fins réglementaires
ISO 45001 2018 Systèmes de management de la santé et de la sécu-
ISO 14001 2015 Systèmes de management environnemental – Exi- rité au travail – Exigences et lignes directrices pour
gences et lignes directrices pour son utilisation leur utilisation
Doc. G 4 315
ISO/IEC 17000 2020 Évaluation de la conformité – Vocabulaire et prin- ISO 50001 2018 Systèmes de management de l’énergie – Exigences
cipes généraux et recommandations pour la mise en œuvre
ISO/IEC 17021-1 2015 Évaluation de la conformité – Exigences pour les Normes françaises
organismes procédant à l’audit et à la certification
des systèmes de management – Partie 1 : exigences NF EN 9104-001 2014 Série aérospatiale – Systèmes de management de
la qualité – Partie 001 : exigences applicables aux
ISO/IEC 17024 2012 Évaluation de la conformité – Exigences générales processus de certification des systèmes de manage-
pour les organismes de certification procédant à la ment de la qualité dans le domaine aéronautique,
certification de personnes spatial et de défense
ISO 19011 2018 Lignes directrices pour l’audit des systèmes de NF X50-091 2012 Qualification – Exigences générales relatives aux
management organismes de qualification de fournisseurs
Copyright © – Techniques de l’Ingénieur – Tous droits réservés Doc. G 4 315 – 1
P AUDIT À DISTANCE _________________________________________________________________________________________________________________

O
U
Annuaire
R Organismes – Fédérations – Associations IAF
(liste non exhaustive) http://www.iaf.nu
AFNOR QSE perf
http://www.afnor.org http://www.qse-perf.com
E ISO
http://www.iso.org The Institute of Internal Auditors
http://www.na.theiia.org
N COFRAC
http://www.cofrac.org http://www.homeofcadres.fr
S
A
V
O
I
R
P
L
U
S
Doc. G 4 315 – 2 Copyright © – Techniques de l’Ingénieur – Tous droits réservés
GAGNEZ DU TEMPS ET SÉCURISEZ VOS PROJETS
EN UTILISANT UNE SOURCE ACTUALISÉE ET FIABLE
Techniques de l’Ingénieur propose la plus importante

collection documentaire technique et scientifique
en français !
Grâce à vos droits d’accès, retrouvez l’ensemble
des articles et fiches pratiques de votre offre,
leurs compléments et mises à jour,
et bénéficiez des services inclus.
   
RÉDIGÉE ET VALIDÉE MISE À JOUR 100 % COMPATIBLE SERVICES INCLUS
PAR DES EXPERTS PERMANENTE SUR TOUS SUPPORTS DANS CHAQUE OFFRE
NUMÉRIQUES
 + de 350 000 utilisateurs

 + de 10 000 articles de référence
 + de 80 offres
 15 domaines d’expertise
Automatique - Robotique Innovation
Biomédical - Pharma Matériaux
Construction et travaux publics Mécanique
Électronique - Photonique Mesures - Analyses
Énergies Procédés chimie - Bio - Agro
Environnement - Sécurité Sciences fondamentales
Génie industriel Technologies de l’information
Ingénierie des transports
Pour des offres toujours plus adaptées à votre métier,

découvrez les offres dédiées à votre secteur d’activité
Depuis plus de 70 ans, Techniques de l’Ingénieur est la source

d’informations de référence des bureaux d’études,
de la R&D et de l’innovation.
www.techniques-ingenieur.fr
CONTACT : Tél. : + 33 (0)1 53 35 20 20 - Fax : +33 (0)1 53 26 79 18 - E-mail : infos.clients@teching.com
LES AVANTAGES ET SERVICES
compris dans les offres Techniques de l’Ingénieur
  
ACCÈS
Accès illimité Téléchargement des articles Consultation sur tous

aux articles en HTML au format PDF les supports numériques
Enrichis et mis à jour pendant Pour un usage en toute liberté Des contenus optimisés
toute la durée de la souscription pour ordinateurs, tablettes et mobiles
 
SERVICES ET OUTILS PRATIQUES
Questions aux experts* Articles Découverte Dictionnaire technique multilingue

Les meilleurs experts techniques La possibilité de consulter des articles 45 000 termes en français, anglais,
et scientifiques vous répondent en dehors de votre offre espagnol et allemand
 
Archives Impression à la demande Alertes actualisations
Technologies anciennes et versions Commandez les éditions papier Recevez par email toutes les nouveautés
antérieures des articles de vos ressources documentaires de vos ressources documentaires
*Questions aux experts est un service réservé aux entreprises, non proposé dans les offres écoles, universités ou pour tout autre organisme de formation.
ILS NOUS FONT CONFIANCE
www.techniques-ingenieur.fr
CONTACT : Tél. : + 33 (0)1 53 35 20 20 - Fax : +33 (0)1 53 26 79 18 - E-mail : infos.clients@teching.com

Audit À Distance

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Audit À Distance

Transféré par

Droits d'auteur :

Formats disponibles

Réf.

Cet article est issu de : Génie industriel | Métier : responsable qualité

par Michel JONQUIERES

Pour toute question :

par Michel JONQUIERES

3.4 Quelques réflexions et quelques interrogations ................................... — 10

a pandémie du Covid-19 a mis en exergue le télétravail ; qualifiée de

Comme d’habitude dans ce genre de situation émergente, deux écoles se

patronat, appauvrit l’auditeur et a tendance à renfermer l’individu sur lui-

Copyright © – Techniques de l’Ingénieur – Tous droits réservés G 4 315 – 1

AUDIT À DISTANCE _________________________________________________________________________________________________________________

(mix de présence physique et de digital) s’est développée. Mais ces pratiques

tions se faisaient oralement (rôles anciens des greffiers, des

G 4 315 – 2 Copyright © – Techniques de l’Ingénieur – Tous droits réservés

__________________________________________________________________________________________________________________ AUDIT À DISTANCE

Copyright © – Techniques de l’Ingénieur – Tous droits réservés G 4 315 – 3

AUDIT À DISTANCE _________________________________________________________________________________________________________________

G 4 315 – 4 Copyright © – Techniques de l’Ingénieur – Tous droits réservés

__________________________________________________________________________________________________________________ AUDIT À DISTANCE

revanche, il n’est plus possible de faire sa grille de sudoku ou de

distance sont identiques en tous points à ceux du télétravail ;

Copyright © – Techniques de l’Ingénieur – Tous droits réservés G 4 315 – 5

AUDIT À DISTANCE _________________________________________________________________________________________________________________

G 4 315 – 6 Copyright © – Techniques de l’Ingénieur – Tous droits réservés

__________________________________________________________________________________________________________________ AUDIT À DISTANCE

Copyright © – Techniques de l’Ingénieur – Tous droits réservés G 4 315 – 7

AUDIT À DISTANCE _________________________________________________________________________________________________________________

tance ? connaissent-ils les outils et les techniques d’audit assistées

G 4 315 – 8 Copyright © – Techniques de l’Ingénieur – Tous droits réservés

__________________________________________________________________________________________________________________ AUDIT À DISTANCE

copies d’écran, aux enregistrements vidéos et sonores... ;

Copyright © – Techniques de l’Ingénieur – Tous droits réservés G 4 315 – 9

AUDIT À DISTANCE _________________________________________________________________________________________________________________

3.4.1 Réflexions – La pratique de l’audit à distance ne risque-t-elle pas d’exacer-

G 4 315 – 10 Copyright © – Techniques de l’Ingénieur – Tous droits réservés

__________________________________________________________________________________________________________________ AUDIT À DISTANCE

muler des recommandations permettant d’améliorer les politiques

Copyright © – Techniques de l’Ingénieur – Tous droits réservés G 4 315 – 11

AUDIT À DISTANCE _________________________________________________________________________________________________________________

Mais est-ce un effet de mode qui va disparaître à terme ou une

pratiques nouvelles dans leurs programmes de formation.

Tableau 1 – Comparatif des audits classique Critères d’audit ; Audit criteria

G 4 315 – 12 Copyright © – Techniques de l’Ingénieur – Tous droits réservés

__________________________________________________________________________________________________________________ AUDIT À DISTANCE

– note 4 : « les exigences peuvent être générées par différentes

Preuves d’audit ; Audit evidences ADSL Asymmetric digital subscriber line

IFACI Institut français de l’audit et du contrôle interne

Copyright © – Techniques de l’Ingénieur – Tous droits réservés G 4 315 – 13

Normes internationales ISO/IEC 27000 2018 Technologies de l’information – Techniques de

Copyright © – Techniques de l’Ingénieur – Tous droits réservés Doc. G 4 315 – 1

P AUDIT À DISTANCE _________________________________________________________________________________________________________________

Doc. G 4 315 – 2 Copyright © – Techniques de l’Ingénieur – Tous droits réservés

Techniques de l’Ingénieur propose la plus importante

 + de 350 000 utilisateurs

Pour des offres toujours plus adaptées à votre métier,

Depuis plus de 70 ans, Techniques de l’Ingénieur est la source

Accès illimité Téléchargement des articles Consultation sur tous

Questions aux experts* Articles Découverte Dictionnaire technique multilingue

ILS NOUS FONT CONFIANCE

Vous aimerez peut-être aussi