Vous êtes sur la page 1sur 68

Certification Automobile à

l’IATF 16949

Règles pour la reconnaissance IATF


et son maintien

5ème édition

1er novembre 2016


Sommaire

VUE GLOBALE DU PREMIER CYCLE DE TROIS ANS DE CERTIFICATION A L’IATF 16949....................................................... 4

AVANT-PROPOS.............................................................................................................................................................5

INTRODUCTION .............................................................................................................................................................6

1.0 1.0 ELIGIBILITE A LA CERTIFICATION SELON L’IATF 16949 ..................................................................................... 7

2.0 EXIGENCES DE L’IATF ENVERS LES ORGANISMES DE CERTIFICATION .................................................................9

2.1 EXIGENCES DE L’IATF POUR LA RECONNAISSANCE DES ORGANISMES DE CERTIFICATION ........................................................................ 9


2.2 GESTION DE L’IMPARTIALITE ....................................................................................................................................................................... 9
2.3 EXIGENCES CONTRACTUELLES DE L’IATF ..................................................................................................................... 10
2.4 EXIGENCES DE MAINTIEN DE LA RECONNAISSANCE PAR L’IATF ......................................................................................... 11
TABLEAU 2.4 – AUDITS TEMOINS ............................................................................................................................................................................. 12
2.5 RETRAIT DE LA RECONNAISSANCE DE L’IATF................................................................................................................. 13
2.6 EXIGENCES OPERATIONNELLES .................................................................................................................................................................. 14
2.7 REVUE DE DIRECTION................................................................................................................................................................................. 15
2.8 AUDIT INTERNE DE SYSTEME D’UN ORGANISME DE CERTIFICATION......................................................................................................... 16
2.9 APPELS ET PLAINTES................................................................................................................................................................................... 17
2.10 NOTIFICATION DES MODIFICATIONS EMANANT D’UN ORGANISME DE CERTIFICATION ........................................................................... 17
3.0 EXIGENCES DU CONTRAT DE L’ORGANISME DE CERTIFICATION AVEC SES CLIENTS .........................................18

3.1 CONTRAT DE CERTIFICATION AVEC LE CLIENT............................................................................................................................................ 18


3.2 NOTIFICATION DE CHANGEMENT PAR LE CLIENT ...................................................................................................................................... 18
4.0 EXIGENCES CONCERNANT LE PERSONNEL .......................................................................................................19

4.1 QUALIFICATION DES PERSONNES AVEC DROIT DE VETO ........................................................................................................................... 19


4.2 PROCESSUS D’INSCRIPTION ET CRITERES POUR LES CANDIDATS AUDITEURS IATF 16949 ....................................................... 19
4.3 PROCESSUS DE QUALIFICATION DES AUDITEURS....................................................................................................................................... 20
4.4 PROCESSUS D’AUDITS D’OBSERVATION INTERNES DE L’ORGANISME DE CERTIFICATION ........................................................................ 20
4.5 MAINTIEN DE LA CERTIFICATION DES AUDITEURS ..................................................................................................................................... 21
4.6 QUALIFICATION DES AUDITEURS SYSTEME INTERNES DE L’ORGANISME DE CERTIFICATION .................................................................... 22

5.0 EXIGENCES GENERALES DU PROCESSUS D’AUDIT IATF 16949 ..........................................................................23

5.1 CYCLE D’AUDIT ET CYCLE DE CERTIFICATION ............................................................................................................................................. 23


TABLEAU 5.1 – INTERVALLE DES AUDITS DE SURVEILLANCE .................................................................................................................................... 23
FIGURE 5.1 – CYCLE D’AUDIT ET DE CERTIFICAT ...................................................................................................................................................... 24
5.2 DETERMINATION DES JOURS D’AUDIT....................................................................................................................................................... 25
TABLEAU 5.2 – JOURS D’AUDIT MINIMUM POUR LES AUDITS INITIAUX ÉTAPE 2 ET LES AUDITS DE RE-CERTIFICATION ........................................ 27
5.3 DETERMINATION DES JOURS D’AUDIT – CERTIFICATION SOCIETE............................................................................................................ 28
5.6 ETABLISSEMENT DE L’EQUIPE D’AUDIT ..................................................................................................................................................... 30
5.7 PLAN D’AUDIT – TOUS AUDITS.................................................................................................................................................................. 31
5.8 CONDUITE DES ACTIVITES D’AUDIT SUR SITE............................................................................................................................................. 33
5.9 OBSERVATIONS D’AUDIT ........................................................................................................................................................................... 34
5.10 REDACTION DU RAPPORT D’AUDIT............................................................................................................................................................ 34
5.11 GESTION DES NON-CONFORMITES ............................................................................................................................................................ 35
5.12 DECISION DE CERTIFICATION ..................................................................................................................................................................... 37
5.13 CERTIFICATION ET EMISSION DU CERTIFICAT............................................................................................................................................. 38
5.14 ATTESTATION DE CONFORMITE ................................................................................................................................................................. 39

6.0 AUDITS ............................................................................................................................................................41

6.1 DEMANDE INITIALE DE CERTIFICATION A L’IATF 16949 ................................................................................................. 41


6.2 REVUE DE LA DEMANDE INITIALE............................................................................................................................................................... 41
6.3 PRE-AUDIT ................................................................................................................................................................................................. 42
6.4 AUDIT INITIAL............................................................................................................................................................................................. 42
6.5 ACTIVITES DE L’ÉTAPE 1 REVUE DE PREPARATION.................................................................................................................................... 42
6.6 AUDIT ÉTAPE 2 ...................................................................................................................................................... 44
6.7 AUDIT DE SURVEILLANCE ........................................................................................................................................................................... 45
6.8 AUDIT DE RE-CERTIFICATION ..................................................................................................................................................................... 45
8.8 VUE D’ENSEMBLE DU PROCESSUS DE RETRAIT DE LA CERTIFICATION ....................................................................................................... 52

9.0 ENREGISTREMENTS DEMANDES AUX ORGANISMES DE CERTIFICATION ..........................................................53

9.1 ENREGISTREMENTS RELATIFS AUX CERTIFICATIONS .................................................................................................................................. 53


9.2 ENREGISTREMENT CONCERNANT LE PERSONNEL ...................................................................................................................................... 54

10.0 TERMES ET DEFINITIONS .................................................................................................................................55

ANNEXE 1.1 – TABLEAU POUR VERIFICATION DE LA COUVERTURE D’AUDIT ORIENTE VERS LES PROCESSUS PAR
RAPPORT AUX EXIGENCES DE L’IATF 16949 ...................................................................................................................... 58

ANNEXE 1.2 – EXEMPLE DE TABLEAU DE REPARTITION DES EQUIPES DE FABRICATION AUDITEES ...............................59

ANNEXE 2 – CALCULS DE JOURS D’AUDIT – EXEMPLES 1 ET 2 .......................................................................................60

ANNEXE 3 – TABLEAU DE DOCUMENTATION DES ELEMENTS DE SORTIE DU PROCESSUS DE PLANIFICATION DE L’AUDIT


....................................................................................................................................................................................66

ANNEXE 4 – CRITERES D’ELIGIBILITE DE LA STRUCTURE DU CERTIFICAT .......................................................................67

3
VUE GLOBALE DU PREMIER CYCLE DE TROIS ANS DE CERTIFICATION A L’IATF 16949
AVANT-PROPOS
Ce document a été créé par l’International Automotive Task Force (IATF) dont les membres sont les
neuf (9) constructeurs : BMW Group, FCA US LLC, Daimler AG, FCA Italy S.p.A, Ford Motor Company,
General Motors, Groupe PSA, Renault et Volkswagen AG et les cinq (5) associations nationales
suivantes : AIAG, ANFIA, FIEV, SMMT et VDA.
Les droits d’auteurs relatifs à ce texte sont détenus par l’AIAG, l’ANFIA, l’IATF France, le SMMT et le
VDA QMC (voir ci-dessous). Dans le système de Certification Automobile à l’IATF 16949, les “Règles
pour la reconnaissance IATF et son maintien”, ci-après référencées en tant que “Règles 5ème Edition”
remplacent les “Règles 4ème Edition” ainsi que toutes les interprétations validées (SI = Rules
Sanctioned Interpretations) et réponses aux questions (FAQ = Rules Frequently Asked Questions)
émises avant la publication du présent document.
Ni ce document ni aucun extrait de celui-ci ne peuvent être reproduits dans un système de recherche
documentaire. Ils ne peuvent pas non plus être transmis sous quelque forme que ce soit ou par quelque
moyen que ce soit, par voie électronique, par photocopie, par enregistrement ou autre, sans obtention
préalable d'une autorisation écrite.
Toute demande d'autorisation de reproduction et/ou traduction de ce document en totalité ou en partie,
est à adresser à l'une des organisations suivantes :
Automotive Industry Action Group (AIAG/USA),
Associazione Nazionale Fra Industrie Automobilistiche (ANFIA/Italy),
International Automotive Task Force France (IATF France/France),
Society of Motor Manufacturers and Traders (SMMT/UK),
Verband der Automobilindustrie e.V. – Qualitäts Management Center (VDA QMC/Germany).

Ce document comprend des parties de texte de l’ISO/CEI 17021 reproduites avec l’autorisation de
l’International Organization for Standardization (ISO). Aucune partie de la norme ISO ne peut être
reproduite ou transférée sous quelque forme que ce soit ou par quelque moyen que ce soit, par voie
électronique ou autre, sans obtention préalable d'une autorisation écrite de l’International Organization for
Standardization (ISO), Case postale 56, CH- 1211 Geneva 20, Switzerland, Fax +41 22 749 09 47 ou de
ses membres. L’ISO/CEI 17021 peut être obtenue de l’ISO à :
http://www.iso.org/iso/support/copyright ou auprès de tous les organismes nationaux de normalisation
membres de l’ISO.
L’ISO/CEI 17021 est la norme internationale utilisée par l’IATF comme base pour définir les exigences
spécifiques du secteur automobile applicables à la gestion de son système de certification à l'IATF
16949. Les besoins spécifiques du secteur automobile introduisent des exigences supplémentaires à
celles de l’ISO/CEI 17021 (par exemple, l’exigence générale de ISO/CEI 17021 en 9.1.4 demande que
le certificateur dispose de procédures documentées pour la détermination de la durée d’audit, alors que
l’IATF exige en plus l’utilisation de ses tables de durée d’audit ainsi que de toutes les considérations
définies en 5.2).

L’IATF approuve et supporte le contenu ainsi que les exigences de l’ISO/CEI 17021 à l’exception des
clauses suivantes :
ISO/CEI Contenu de l’ISO/CEI 17021 Position de l’IATF
17021
7.5 Externalisation d’une partie des activités de L’externalisation n’est pas autorisée par l’IATF.
certification. Seule l’utilisation d’auditeurs qualifiés et sous contrat
est autorisée par l’IATF, avec celle d’experts
techniques décrite dans l’ISO/CEI 17021 clause 7.3.
9.1.5 L’échantillonnage multi-site pour auditer le L’échantillonnage de sites dans la certification société
système de management d’un client (Corporate scheme) n’est pas autorisé par l’IATF (voir
couvrant la même activité en plusieurs clause 5.3).
endroits est autorisé.
9.6.5.3 Pendant la suspension, le certificat est Pendant la suspension, le certificat IATF 16949 reste
temporairement invalide. valide (voir clause 8.3).
INTRODUCTION
Les membres de l’International Automotive Task Force (IATF) sont des constructeurs automobiles et des
associations nationales de l’industrie automobile représentant les fournisseurs. L’IATF a mis en place
cinq (5) Bureaux de Surveillance, communément nommés Oversight Offices IATF, pour mettre en œuvre
et gérer son système de certification à l’IATF 16949. Les informations publiques relatives à l’IATF et à
ses Oversight Offices IATF sont disponibles à l’adresse Internet suivante : www.iatfglobaloversight.org.
Le système de reconnaissance de l’IATF est défini par la norme de Système de Management de la
Qualité applicable au secteur Automobile, connue sous l'appellation "IATF 16949", les présentes Règles
pour la reconnaissance IATF et son maintien ainsi que toutes les interprétations validées (SI =
Sanctioned Interpretations), les réponses aux questions (FAQ = Frequently Asked Questions) et les
communiqués aux organismes de certification (CB Communiqués) publiés par l’IATF.
- Une SI change l’interprétation d’une exigence ou d’une règle et, dans le cas d’écart,
devient la référence pour les non-conformités éventuelles.
- Une FAQ est une explication d’une exigence ou d’une règle existante.
Les FAQ et SI sont mises en ligne sur le site Internet de l’IATF Global Oversight Office à l’adresse
suivante : www.iatfglobaloversight.org.
L’IATF habilite les organismes de certification à conduire des audits selon l’IATF 16949 et à émettre des
certificats à leurs clients. Les constructeurs automobiles membres de l’IATF ne reconnaissent que les
certificats délivrés aux clients par des organismes de certification reconnus par l’IATF, comportant le
logo de l’IATF et un numéro d’ordre fourni par l’IATF. Les informations publiques relatives à la validité
des certificats reconnus par l’IATF sont disponibles à l’adresse Internet suivante :
www.iatfglobaloversight.org.
Note :

- les organismes de certification tierce partie reconnus par l’IATF seront nommés « organisme de
certification » dans le reste du document.

Note concernant la traduction française :

- Le terme « client » désigne le client de l’organisme de certification étant certifié ou voulant accéder à
la certification IATF 16949.

- Le terme « client final » désigne la société à laquelle les produits ou services sont livrés.
Les exigences, ci-après nommées “Règles”, relatives à la mise en œuvre de l’IATF 16949 comprennent
les critères pour la reconnaissance des organismes de certification, le processus d’audit de l’organisme
de certification, la qualification des auditeurs et les certificats IATF 16949.
Ces exigences ainsi que toutes les annexes constituent un impératif pour les organismes de certification
reconnus par l’IATF pour la certification à l’IATF 16949 et par conséquent doivent être assimilées par
tout client recherchant la certification selon l’IATF 16949. Si un organisme de certification a un doute sur
l’application de ces Règles, il doit s’adresser à l'Oversight Office IATF concerné. Dans des cas
exceptionnels, si l’organisme de certification ne peut se conformer à une exigence spécifique des
Règles, alors il doit soumettre une demande de dérogation à l'Oversight Office IATF concerné. Si cela
est applicable, les détails de la dérogation (i.e. numéro de la dérogation, date d’approbation et
commentaires de l’approbation) doivent être entrés dans la base de données de l’IATF.
Les clients d’un organisme de certification doivent adresser leurs questions concernant ces "Règles" à
leur organisme de certification.
Les plaintes relatives à la certification IATF 16949 provenant d’un organisme de certification ou d’un
auditeur doivent être transmises à l'Oversight Office IATF concerné.
Ces "Règles" seront révisées périodiquement et peuvent être modifiées à tout moment, sur la seule
décision de l’IATF, après consultation des partenaires appropriés.
Note : Dans ce document, l'utilisation du terme "certification" est synonyme "d'immatriculation".
1.0 1.0 ELIGIBILITE A LA CERTIFICATION SELON L’IATF 16949
L’IATF 16949 définit les exigences en matière de système de management de la qualité pour un client
réalisant la conception, le développement, la production et, le cas échéant, l'assemblage, l’installation et
les prestations de services (voir ci-dessous la définition de "Production" pour la liste des prestations de
services) associés aux produits du secteur automobile.
“Client” doit être compris comme étant l’entière entité (incluant tous les sites de production et
les fonctions supports distantes) qui demande la certification selon l’IATF 16949.
L’IATF 16949 est applicable aux « sites » de production des pièces de série, des pièces de rechange
et/ou des accessoires des clients où les produits spécifiés par le client final sont fabriqués.
“Pièces de série spécifiées par un client” doit être compris comme étant des pièces qui font
partie intégrante d’un véhicule. Les seules pièces spécifiées par un client qui ne répondent pas à
cette exigence mais doivent être incluses sont les suivantes : extincteur, cric et tapis de sol, les
manuels d’utilisateur et les triangles de signalisation.
“Site” doit être compris comme étant le lieu où le processus de production à valeur ajoutée est
réalisé (voir l’IATF 16949, clause 3.1). Un site peut inclure plus d’une (1) adresse (voir annexe
4). Les sites "Fabless" (organismes dits "sans usine") et les sites n'ayant pas d'activité
automobile ne sont pas éligibles à la certification selon l’IATF 16949 (voir clause 10.0).
Note : un client effectuant des activités à valeur ajoutée dans les locaux du client final peut être
considéré comme une fonction support distante d'un site mais il n'est pas éligible à lui seul à la
certification. La fonction doit être identifiée en tant que “service” sur le certificat IATF.
"Production” doit être compris comme étant le « processus fabriquant ou produisant des
matériaux de production, des pièces de rechange, des assemblages ou des opérations de
traitement thermique, de soudure, de peinture, de revêtement ou tous autres services de finition
de pièces liées à l'industrie automobile » (voir l’IATF 16949, clause 3.1).
"Pièces de rechange" doit être compris comme étant les pièces de remplacement fabriquées
selon les spécifications des constructeurs automobiles, qui sont achetées ou distribuées par les
constructeurs pour les activités d'après-vente, y compris les pièces rénovées (voir l’IATF 16949,
clause 3.1).
Les “accessoires” doivent être compris comme étant des pièces supplémentaires fabriquées
selon les spécifications des constructeurs automobiles, qui sont achetées ou distribuées par les
constructeurs et qui sont montées, par liaison mécanique ou électronique, sur le véhicule avant
ou après la livraison à l’utilisateur final (voir l’IATF 16949, clause 3.1).
Seuls les sites de fabrication où sont réalisés les pièces de série, les pièces de rechange et/ou les
accessoires montés par liaison mécanique ou électronique sur le véhicule, pour le compte de clients finaux
du secteur automobile, sont éligibles à la certification IATF 16949.
Si un site approvisionne un client final demandant la certification tierce partie selon l’IATF 16949, alors les
clients finaux automobiles du site doivent être inclus dans le champ de l'audit (voir clause 10.0).
"Automobile" doit être compris comme incluant les véhicules suivants : Voitures Particulières,
Véhicules Utilitaires Légers, Poids Lourds, Autobus/Autocars, Motocycles et comme excluant les
véhicules suivants : Véhicules Industriels, Véhicules Agricoles, Véhicules Hors Route (Extraction
minière, Sylviculture, Construction, etc.). Les pièces de remplacement sont exclues.
Les véhicules spéciaux (i.e. voitures de course, camions à benne, véhicules à remorque ou à
semi-remorque, fourgons blindés de transport de fonds, ambulances, véhicules de loisir, etc.)
sont exclus sauf s'ils sont "adaptés" par un constructeur membre de l’IATF. Les fournisseurs
dont les pièces font partie intégrante de ces véhicules sont éligibles à la certification.
“Pièces du marché secondaire“ doit être compris comme étant des pièces de remplacement
non achetées ou distribuées par un constructeur automobile pour les activités d'après-vente et
qui peuvent ou non être produites selon les spécifications d’origine. Les sites qui ne produisent
que des pièces du marché secondaire ne sont pas éligibles à la certification selon l'IATF 16949.
Les fonctions "supports" d’un site, situées ou non sur le site, ne sont pas éligibles à un certificat IATF
16949 indépendant mais doivent être incluses dans le champ du certificat du site.
Les “Fonctions supports“ doit être compris comme étant un établissement sur site ou hors site
où sont réalisés des processus hors fabrication qui supportent un ou plusieurs site(s) de
fabrication du même client.
Un client peut, à sa propre initiative, exclure de la certification un site répondant aux exigences
d’éligibilités à l’IATF 16949 qui fournit des pièces à des clients finaux automobiles ne demandant pas la
certification tierce partie selon l’IATF 16949.
2.0 EXIGENCES DE L’IATF ENVERS LES ORGANISMES DE CERTIFICATION

2.1 Exigences de l’IATF pour la reconnaissance des organismes de certification


Un organisme de certification doit être reconnu et sous contrat IATF avant de pouvoir délivrer un
certificat IATF 16949 à un client et d’utiliser le logo de l’IATF sur un certificat. Le processus de
reconnaissance IATF est établi par l’IATF et n’est pas inclus dans les présentes "Règles". La liste des
organismes de certification reconnus par l’IATF est disponible à l’adresse suivante :
www.iatfglobaloversight.org.
L'organisme de certification doit être une entité juridique ou une partie définie d'une entité juridique de
façon à pouvoir être tenu juridiquement responsable de toutes ses activités de certification.
L’organisme de certification et toute partie de la même entité juridique ne doit pas opérer à la fois en tant
que certificateur de systèmes de management de la qualité et en tant qu'accréditeur de systèmes de
management de la qualité.
L’organisme de certification et toute partie de la même entité juridique ne doit ni offrir ni fournir de
conseils en matière de systèmes de management de la qualité.
Si l’organisme de certification devient une partie définie d’une entité juridique constituée (corporate
entity), aucun autre organisme de certification reconnu par l’IATF ne doit exister dans la même entité
juridique. Pour répondre à cette exigence, l’IATF a développé un processus de fusion et acquisition qui
est maintenu par l’IATF et n’est pas inclus dans les présentes "Règles".
L'organisme de certification doit apporter la preuve qu'il a évalué les risques significatifs résultant de ses
activités de certification et qu'il a pris les dispositions appropriées (par exemple, assurance ou réserves)
pour couvrir les responsabilités résultant de ses opérations dans chacun de ses domaines d'activités et
pour chacune des zones géographiques où il opère.
L’organisme de certification doit respecter les règlements des pays dans lesquels il opère.

2.2 Gestion de l’impartialité


L’organisme de certification doit exiger du personnel, qu'il soit interne ou externe, de lui révéler toute
situation dont il a connaissance et qui pourrait créer pour ces personnes ou pour l'organisme de
certification un conflit d'intérêts. L’organisme de certification doit utiliser ces informations comme
données d'entrée pour identifier les menaces que font peser sur l'impartialité les activités de ce
personnel ou des organismes qui les emploient et ne doit pas faire appel à ce personnel, qu'il soit
interne ou externe, sauf s'il peut apporter la preuve qu'il n'y a pas de conflit d'intérêts.
Note : Une relation qui compromet l'impartialité de l’organisme de certification peut résulter de
facteurs tels que la propriété, la gouvernance, la direction, le personnel, les ressources partagées, la
situation financière, les contrats, la commercialisation, le paiement de commissions sur les ventes ou
autres incitations d'apporter de nouveaux clients, etc.
L’organisme de certification doit prendre les mesures nécessaires lorsque son impartialité est menacée
par les actions d'individus, d'organismes ou d'organisations.
Un organisme de certification ainsi que ses auditeurs (employés à plein temps ou sous contrat) et toute
autre partie de la même entité juridique ne doivent pas proposer ou fournir des prestations de conseil en
matière de système de management, de la formation spécifique d’auditeurs sur sites, ou des audits
internes à ses clients certifiés dans les deux années avant et après la durée d’exécution du contrat de
certification. Cette restriction s’applique aux organismes apparentés à l’organisme de certification, filiales
de la même société mère ou dans le même groupe, quand la validité ou la fiabilité d’un audit pourraient
être mises en cause suite à des relations de conseil existantes.
La fourniture de formation, de développement, de système documentaire, ou d’assistance de mise en
place de système de management et des formations associées aux outils de base automobile, telles que
Six Sigma ou Lean manufacturing, à un client spécifique, est considérée comme activité de conseil.
Note : Les formations réalisées pour le personnel de plusieurs organismes (formations
interentreprises) dans un lieu public ne sont pas considérées comme activités de conseil.
Les décisions de l’organisme de certification doivent être fondées sur des preuves objectives de conformité
(ou de non-conformité) obtenues par l’organisme de certification, et ne doivent pas être influencées par
d’autres intérêts ou d’autres parties.
2.2.1 Menaces pesant sur l’impartialité
L’organisme de certification doit éviter toute menace pesant sur l’impartialité qui inclut mais n’est pas limité
à ce qui suit.
a) Les intérêts personnels : cette menace est due au fait qu’une personne ou une entité agisse
dans son propre intérêt. Son intérêt financier représente une menace susceptible de
compromettre l’impartialité d’une certification.
b) L’autoévaluation : cette menace est due au fait qu’une personne ou une entité évalue son propre
travail. Auditer les systèmes de management d’un client auquel l’organisme de certification a
prodigué des conseils en matière de système de management, crée un risque dû à
l’autoévaluation.
c) La familiarité (ou confiance) : cette menace est due au fait d’entretenir une trop grande proximité
relationnelle ou de faire trop confiance aux personnes auditées plutôt que de chercher des
preuves lors des audits.
d) L’intimidation : cette menace est due au fait qu’une personne ou une entité éprouve la sensation
de subir des pressions directes ou insidieuses, par exemple la menace d’être remplacée ou
dénoncée à sa hiérarchie.

2.3 Exigences contractuelles de l’IATF


L’organisme de certification doit coopérer avec l’Oversight Office IATF concerné dans la réalisation de
ses activités de support au système de certification IATF.
L’organisme de certification doit respecter les règles de copyright de tous les documents IATF, de ceux
des membres de l’IATF ou des Oversight Offices IATF et de celles d’utilisation de leurs marques. La
seule autorisation d’utilisation du logo IATF est celle donnée à l’organisme de certification pour sa
reproduction sur le certificat IATF 16949.
L’organisme de certification ne doit sous-traiter aucune activité de certification suivant l’IATF 16949.
L’utilisation d’auditeurs et d’experts techniques ne constitue pas de la sous-traitance.
L’organisme de certification doit informer l’Oversight Office IATF concerné par écrit dans les
vingt (20) jours calendaires de tout changement relatif aux points suivants :
a) son statut légal ;
b) ses acquisitions (e.g., fusion, acquisition d’autres organismes de certification) ;
c) son statut commercial (e.g., partenariat, joint-venture, sous-traitance avec d’autres organismes) ;
d) son organisation (e.g., structure du management hiérarchique et fonctionnel) ;
e) l'extension de l’accréditation des systèmes de management ;
f) la perte des accréditations de systèmes de management.
L’organisme de certification doit permettre à un représentant de l’IATF d’assister ou d’examiner le
processus de décision des certificats IATF 16949.

2.3.1 Entité contractuelle de l’organisme de certification

Un organisme de certification reconnu par l’IATF doit avoir une entité désignée approuvée par l’IATF
comme l’entité contractuelle de l’organisme de certification. Cette entité contractuelle doit désigner une
personne affectée à et résidant dans cette entité en tant qu’unique point de contact entre l’IATF et
l’organisme de certification.
Lorsque l’organisme de certification a des entités multiples impliquées dans le processus de certification
selon l’IATF 16949, alors l’entité contractuelle approuvée par l’IATF doit être responsable du contrôle de
toutes les activités de certification selon l’IATF 16949.
L’entité contractuelle doit fournir à l’Oversight Office IATF concerné la liste de toutes les entités
régionales impliquées dans les activités de certification selon l’IATF 16949. Cette liste doit contenir :
a) nom et adresse du contact ;
b) statut commercial (e.g., détails sur la structure de l'actionnariat, partenaire(s) de joint-venture(s),
partenariats, sous-traitance avec d’autres organismes de certification) ;
c) organisation (e.g., structure du management, lignes hiérarchiques et fonctionnelles vis-à-vis de
l'entité contractuelle) ;
d) activités spécifiques liées à l’IATF 16949. La liste des activités doit être répartie en deux
catégories (activité de support ou responsabilité pleine et entière) :
- développement d'activités de commercialisation locales ou régionales pour l’IATF
16949 ;
- établissement de propositions de prix pour des clients potentiels ;
- approbation de propositions de prix de la part des clients potentiels ;
- revue de contrat et conclusion d'accords juridiquement exécutoires avec le client ;
- planification d'activités d’audit ;
- désignation d'équipes d’audit ;
- conduite d'audits ;
- activités de suivi avec des clients ;
- prise de décision sur la certification ;
- émission de certificats ;
- saisie de données dans la base de l'IATF ;
- revue de direction ;
- conduite d'audits système internes ;
- conduite d'audits témoins internes.

L’entité contractuelle doit notifier par écrit à l’Oversight Office IATF chaque trimestre tous les
changements dans les activités des entités régionales.
L’entité contractuelle a la responsabilité d’établir, documenter, maintenir, contrôler et améliorer son
système de management de la qualité lié à l’IATF 16949 quel que soit le lieu où sont réalisées les
activités (voir clause 2.6).
L’entité contractuelle doit spécifiquement surveiller et contrôler les processus suivants :
- processus d’identification des besoins en ressources (voir clause 4.0) ;
- processus de désignation des personnes décisionnaires pour les certificats (voir clause
4.1) ;
- processus de candidature des auditeurs à l’IATF 16949 (voir clause 4.2) ;
- processus d’audit témoin interne (voir clause 4.4) ;
- processus de maintien de l'approbation et de retrait de la qualification des auditeurs IATF
16949 (voir clause 4.5).
L’entité contractuelle ainsi que toutes les entités de l’organisme de certification responsables des
décisions de certification et des activités de délivrance de certificats doivent être accréditées selon
l’ISO/CEI 17021 par un accréditeur national. Ces entités doivent mener leurs activités de certification
selon l’IATF 16949 dans le respect du champ défini dans son accréditation ISO 9001.
A tout moment, l’entité contractuelle doit être capable de fournir à l’Oversight Office IATF concerné des
informations pertinentes concernant ses clients.

2.4 Exigences de maintien de la reconnaissance par l’IATF


Le maintien de la reconnaissance de l’organisme de certification est assujetti à des activités de
vérification par l’Oversight Office IATF concerné.

2.4.1 Audits d'observation


L’Oversight Office IATF concerné réalisera des audits d’observation périodiques suivant le tableau 2.4
ci-dessous.
Les audits d’observation (witness audits ou audit témoin) sont menés sur un site et/ou sur les
localisations hors site des fonctions supports pour observer une équipe d'audit d'un organisme de
certification lors d’un audit selon l’IATF 16949. Un audit témoin peut concerner des sites multiples d’un
client (e.g., site de fabrication et localisations hors site des fonctions supports concernées).
Un audit témoin a pour objet de vérifier si la pratique de l’équipe d’audit est conforme aux exigences :
a) des présentes "Règles", des interprétations validées (SI = Sanctioned Interpretations), et des
réponses aux questions (FAQ = Frequently Asked Questions) qui en seraient issues ;
b) des communiqués aux organismes de certification appropriés (CB Communiqués) ;
c) des processus clés et opérationnels de l’organisme de certification (voir clause 2.6).

De manière à confirmer que les clients certifiés ont bien mis en œuvre un système de management de la
qualité robuste et fiable en accord avec l’IATF 16949, les interprétations validées (SI = Sanctioned
Interpretations) de l’IATF 16949 et les exigences spécifiques des clients (customer-specific
requirements) applicables. L’auditeur témoin de doit pas interférer dans le déroulement de l’audit.
Les audits d’observation sont sélectionnés de manière à observer le plus possible d’auditeurs répartis
sur les divers types d’audit (spécial, initial [Étape 1 revue de préparation et/ou Étape 2], surveillance, re-
certification et transfert). La répartition géographique de ces audits d’observation devrait être identique à
celle des activités IATF 16949 de l’organisme de certification.
L’organisme de certification doit fournir le planning prévisionnel de ses audits à l’Oversight Office IATF
concerné à la demande de celui-ci. Lorsqu’un audit témoin a été annoncé, toute modification doit être
immédiatement communiquée à l'Oversight Office IATF.

Tableau 2.4 – Audits témoins


Nombre de jours d’audit Nombre minimal d’audits
enregistrés dans la base de d’observation à réaliser
données de l’IATF pour une durant l’année calendaire
année calendaire suivante
≤ 150 1
151-500 2
501-1250 3
1251-2000 4
2001-3000 5
3001-4000 6
4001-5200 7
5201-6400 8
6401-7600 9
7601-8800 10
8801-10000 11
10001-11200 12
11201-12400 13
12401-13600 14
13601-14800 15
14801-16000 16

Note : Il faut rajouter un audit d’observation pour chaque incrément de 1500 jours d’audit au-dessus
de 16000.

2.4.2 Audits de l’organisme de certification


Les audits de l’organisme de certification (office assessment) doivent être menés annuellement dans
l’entité contractuelle. Les résultats peuvent provoquer la réalisation d’audits supplémentaires dans cette
entité ou dans d’autres localisations de l’organisme de certification. Lorsqu’un organisme de certification
a de multiples entités régionales responsables des décisions de certification, ces entités doivent être
auditées au moins une fois tous les trois (3) ans. Les autres entités (e.g., entités commerciales de vente)
peuvent être auditées à la discrétion de l’Oversight Office IATF concerné.
Un audit de l’organisme de certification a pour objet de vérifier la conformité aux exigences :
a) des présentes "Règles", des interprétations validées (SI = Sanctioned Interpretations), et des
réponses aux questions (FAQ = Frequently Asked Questions) qui en seraient issues ;
b) des communiqués aux organismes de certification appropriés (CB Communiqués) ;
c) des processus clés et opérationnelles de l’organisme de certification (voir clause 2.6).

2.4.3 Gestion des non-conformités


Une non-conformité peut être émise soit au cours d'un audit d’observation ou d'un audit témoin soit en
tant que non-conformité spéciale liée à des problèmes de performance, à des plaintes provenant de
membres de l’IATF ou à toute violation des présentes "Règles".
Lorsque des non-conformités sont émises, l’organisme de certification doit immédiatement entreprendre
une analyse des risques de la situation. Cette analyse (résolution du problème) doit inclure une revue de
la non-conformité et de ses impacts sur toutes les entités régionales, tous les auditeurs et tous les
clients audités de l’organisme de certification.
Dans le cas d’une non-conformité majeure, cette analyse doit inclure des corrections (mesures
conservatoires) et doit être réalisée et soumise à l’Oversight Office IATF concerné dans un maximum de
vingt (20) jours calendaires à compter de la date d'émission de la non-conformité.
Dans les quatre-vingt-dix jours (90) calendaires à compter de la date d’émission de la non-conformité,
l’organisme de certification doit soumettre une preuve de l'analyse (résolution du problème), de la
correction (si nécessaire), de l'analyse des causes racines, des actions systémiques correctives et de la
vérification de la mise en œuvre à l’Oversight Office IATF pour accord de ce dernier.
L’Oversight Office IATF concerné doit vérifier l’efficacité des actions correctives entreprises. Cette
vérification peut être réalisée lors d’un audit spécial ou au cours de l’audit de l’organisme de certification
suivant ou au cours d'un audit témoin.
Si un organisme de certification ne peut pas apporter la preuve de la mise en œuvre des actions
correctives ou si une non-conformité majeure ne peut être fermée dans la période de quatre-vingt-dix
jours (90) calendaires suivant la date d’émission de la non-conformité, l’Oversight Office IATF concerné
doit initialiser le processus de retrait de la reconnaissance de l'organisme de certification (voir
clause 2.5) et mettre en place des activités de surveillance particulières.
L’IATF se réserve le droit de mettre en place des activités complémentaires de vérification (e.g., audits
témoins ou audit de l’organisme de certification spéciaux) suite au suivi des actions correctives ou
suivant les résultats de performance.
Note : “suivant les résultats de performance" doit être compris comme des demandes directes des
constructeurs membres de l’IATF de réaliser un audit d'observation organisé par l’Oversight Office
IATF concerné.

2.5 Retrait de la reconnaissance de l’IATF


L’organisme de certification doit :
a) ne pas violer les dispositions de l’accord avec l’IATF ;
b) ne pas violer les présentes "Règles" ;
c) maintenir l'accréditation ISO/CEI 17021 pour réaliser la certification ISO 9001 y compris pour
toutes les entités figurant dans la liste exigée par la clause 2.3.1 ;
d) réaliser un minimum de vingt-cinq (25) audits selon l’IATF 16949 sur sites (audits initiaux, de
surveillance, de re-certification ou de transfert) dans les douze (12) mois suivant la
reconnaissance par l’IATF puis par année calendaire ;
e) maintenir la précision et l’intégrité de la base de données de l'IATF ainsi que respecter les délais
de saisie des données dans la base de données de l'IATF comme demandé dans les présentes
"Règles" ;
f) assurer l’intégrité du processus de qualification des auditeurs ;
g) respecter les règlements des pays dans lesquels il opère ;
h) maintenir un niveau de performance de la gestion des non-conformités acceptable (i.e.
soumission dans les délais, approbation du plan d’action à la première soumission, etc.) ;
i) mettre en œuvre efficacement les actions systémiques correctives.
L'incapacité à mettre en œuvre, à maintenir ou à être conforme à l’une ou plusieurs de ces exigences
entraîne l’initialisation du processus de retrait de la reconnaissance de l’organisme de certification. Les
détails de ce processus sont maintenus par l’IATF et certaines parties de ce processus ne sont pas
incluses dans les présentes "Règles". A partir de son analyse, l’Oversight Office IATF concerné doit faire
une recommandation aux autres Oversight Offices (IATF Global Oversight) de suspendre ou non
l’organisme de certification. La décision de suspendre seulement une entité régionale de l’organisme de
certification est à l'entière discrétion de l'IATF Global Oversight.
Un organisme de certification suspendu :
- ne doit plus réaliser de proposition de prix pour de nouveaux clients en IATF 16949,
- ne doit plus conduire de revue de préparation Étape 1,
- ne doit plus conduire d’audit Étape 2,

Note: l’Oversight Office IATF concerné peut émettre une dérogation pour conduire un audit Étape 2
au-delà de quatre-vingt-dix (90) jours après la revue de préparation Étape 1 après que la suspension
ait été levée.
- peut conduire des audits de surveillance pour les clients existants,
- peut conduire des audits de re-certification pour les clients existants,
- peut conduire des audits de transfert si le contrat avec le client a été signé avant la date
officielle de suspension,
- peut conduire des audits spéciaux (voir clause 7.2).

Note: L’Oversight Office IATF concerné peut imposer des mesures de contrôle supplémentaires à
l’organisme de certification.
La décision finale de retrait de la reconnaissance IATF d'un organisme de certification entraîne
l’annulation du contrat entre l’IATF et l’organisme de certification.

2.6 Exigences opérationnelles

L'organisme de certification doit documenter l'organisation, les devoirs, la responsabilité et l'autorité de


la direction et des autres membres du personnel de certification ainsi que de tous les comités.
La structure organisationnelle doit inclure toutes les lignes hiérarchiques depuis l’entité contractuelle de
l'organisme de surveillance jusqu'à toutes les entités régionales impliquées dans l’activité IATF 16949.
L’entité contractuelle de l’organisme de certification doit garantir que les rôles, les responsabilités et les
pouvoirs sont compris partout au sein de l'organisme de certification.
Lorsque l'organisme de certification est une partie définie d'une entité juridique, la structure doit inclure la
voie hiérarchique et la relation avec les autres parties au sein de la même entité juridique.
Dans le cas exceptionnel où l’organisme de certification reconnu par l’IATF est affilié à un ou plusieurs
organismes de certification par l’intermédiaire d'une ou des entreprise(s) commune(s) à cause de lois
nationales ou locales, la structure doit inclure toutes les voies hiérarchiques liées aux activités de
certification selon l’IATF 16949.
Note : “activités de certification” (voir clause 10.0) doit être compris comme toutes les activités
nécessaires à la certification d’un client selon l’IATF 16949.
L’organisme de certification doit définir ses procédures opérationnelles et ses processus clés liés à
l’IATF 16949, leurs enchaînements et leurs interactions, ainsi que les moyens de mesure d’efficience et
d’efficacité basés sur des objectifs pertinents.
L’entité contractuelle de l’organisme de certification est responsable d’établir un processus documenté
de gestion efficace des non-conformités, incluant les plans d’action correctifs et préventifs. Ce processus
doit être initialisé à la suite de plaintes de clients, de plaintes internes, d'audits système et témoin
internes et d'audits externes.
Dans le cas d’entités multiples impliquées dans le processus de certification IATF 16949, les conditions
suivantes doivent être remplies :
a) L’organisme de certification doit avoir un système de management de la qualité commun,
incluant les mêmes procédures, pour toutes ses implantations locales.
b) L’organisme de certification doit maintenir une documentation commune pour toutes les activités
liées à l’IATF 16949. Lorsqu’un organisme de certification a besoin d’avoir des documents en
plusieurs langues, ceux-ci peuvent être traduits mais doivent être au minimum bilingues et
contenir la langue originale.
L'organisme de certification doit identifier la direction (comité directeur, groupe de personnes ou une
personne) ayant l'autorité globale et la responsabilité de chacun des points suivants :
a) l'élaboration de politiques relatives au fonctionnement du client ;
b) la surveillance de la mise en œuvre des politiques et des procédures ;
c) la surveillance de la situation financière du client ;
d) le développement des prestations et programmes de certification de systèmes de management ;
e) le suivi de l’efficience et de l’efficacité des processus clés par rapport aux objectifs ;
f) la réalisation des audits, certification et traitement des plaintes ;
g) les décisions en matière de certification ;
h) la délégation de l'autorité aux comités ou individus, lorsque nécessaire, chargés d'entreprendre
en son nom des activités définies ;
i) les dispositions contractuelles ;
j) la fourniture des ressources appropriées pour les activités de certification ;
k) les audits internes.

2.7 Revue de direction


La direction de l’entité contractuelle de l’organisme de certification doit revoir son système de
management à des intervalles planifiés afin d’assurer en permanence sa pertinence, son adéquation et
son efficacité, incluant les politiques et les objectifs liés au respect des exigences des présentes
"Règles". La direction est définie comme étant le dirigeant de niveau société (corporate level officer) ou
la personne désignée responsable des activités globales de certification système. La revue de direction
doit avoir lieu au minimum une fois par an. La fréquence peut augmenter en fonction de la performance
(voir clause 2.7.1).
Lorsque qu’un organisme de certification possède plusieurs entités régionales impliquées dans les
activités de certification selon l’IATF 16949, il doit justifier quelle(s) entité(s) régionale(s) doi(ven)t mener
une revue de direction régionale. Les revues de direction régionales doivent être menées avant la revue
de management de l’entité contractuelle et leurs résultats doivent être remontés à l’entité contractuelle
pour être inclus dans le processus de revue de direction de niveau société (corporate level management
review process).

2.7.1 Données d’entrée de la revue de direction


Les données d’entrée doivent inclure les informations spécifiques de toutes les entités régionales
impliquées dans les processus de certification selon l’IATF 16949 et doivent inclure les informations
relatives aux points suivants :
a) atteinte des objectifs ;
b) résultats des audits internes et externes, incluant les délais de mise en œuvre et l’efficacité des
actions correctives ;
c) retours des clients, des parties intéressées et des constructeurs membres de l’IATF ;
d) nombre, délai de traitement et états des appels et plaintes ;
e) résumé des problèmes soulevés lors des vérifications mensuelles de la précision de la base de
données de l’IATF (voir clause 9.1) ;
f) états des indicateurs-clés de performance (KPI) de la base de données de l’IATF ;
g) états et résultats des décisions de certification ;
h) état des heures de développement continu personnel (DCP) des auditeurs vis-à-vis des
exigences ;
i) états et résultats des audits témoins internes ;
j) analyse de la quantité et de la classification des non-conformités (i.e. mineure/majeure) émises
par audit et les actions mises en œuvre pour remédier aux cas d’audits peu approfondis ou de
non-conformités sous-classifiées ;
k) analyse des demandes de dérogation ;
l) état des actions préventives et correctives ;
m) retour d’information du comité de prévention de l’impartialité ;
n) changements internes ou externes qui pourraient affecter le système de management ;
o) état des actions des revues de direction précédentes.

2.7.2 Données de sortie de la revue de direction


Les données de sortie documentées de la revue de direction doivent inclure les décisions et les actions
relatives aux points suivants :
a) amélioration de l’efficacité du système de management et de ses processus ;
b) amélioration des activités de certification ;
c) besoins en ressources.

2.8 Audit interne de système d’un organisme de certification


L’organisme de certification doit avoir un processus d’audit interne afin de vérifier la mise en œuvre
effective des processus clés et des procédures opérationnelles.
Le processus pour les audits de système internes doit inclure des audits de système internes dédiés aux
activités de certification selon l’IATF 16949 pour démontrer le respect des exigences des présentes
"Règles".
Un planning des audits de système internes doit être établi annuellement.
Des d’audits de système internes doivent être réalisés au moins une fois tous les douze (12) mois pour
l’entité contractuelle ainsi que pour toutes les entités régionales impliquées dans les activités de
certification selon l’IATF 16949. Les audits des entités régionales peuvent être réalisés moins
fréquemment si l'organisme de certification peut démontrer que son système de management continue à
être mis en œuvre efficacement conformément aux exigences des présentes "Règles" (voir clause
2.7.1).
L’entité sous contrat avec l’IATF doit gérer le programme d’audits internes afin de s’assurer que :
a) Les audits internes sont réalisés par un personnel qualifié (voir clause 4.6).
b) Un plan d’audit est réalisé pour chaque audit.
c) Les audits internes sont réalisés en utilisant l’approche processus.
d) Les auditeurs sont sélectionnés de manière à assurer l’impartialité et l’objectivité.
e) Un temps suffisant est alloué pour pouvoir échantillonner tous les processus et procédures
pertinents de l'IATF 16949 ainsi qu'un nombre approprié de dossiers clients (incluant des revues
de préparation Étape 1, des audits de certification Étape 2, des audits de surveillance, des audits
de re-certification, des audits spéciaux et des audits de transfert) et une revue de la base de
données de l'IATF.
f) Le temps dédié à l’audit des activités de certification selon l’IATF 16949 n'est pas inférieur à un
(1) jour par audit de système interne dans chaque entité.
g) Le personnel responsable des processus audités est informé des résultats de l'audit.
h) Les rapports d’audit de système interne doivent contenir au minimum :
- la liste des processus-clés et des procédures audités ;
- le nom du client et le type d’audit sélectionné ;
- les non-conformités identifiées.

i) Toutes les actions résultant d'audits internes sont entreprises en temps opportun et de manière
appropriée.
j) Les résultats des audits internes de toutes les entités de l’organisme de certification impliquées
dans les activités de certification selon l’IATF 16949 doivent être rapportés à l’entité contractuelle
pour être incluse dans les processus de revue de direction.
L’IATF se réserve le droit d’observer les audits de système internes ou de demander des activités
supplémentaires suite au suivi des actions correctives ou suivant les résultats de performance.

2.9 Appels et plaintes


L’organisme de certification doit avoir un processus lui permettant de recevoir, d'évaluer et de prendre
des décisions en cas d'appel d’un client ou de plainte de tout autre partie prenante. Ce processus doit
inclure les activités suivantes si elles sont appropriées :
a) réception, validation et investigation,
b) détermination de la cause racine,
c) assurance que toutes les corrections et actions correctives systémiques appropriées ont été
entreprises,
d) établissement des rapports d’avancement identifiant les délais et les responsabilités,
e) conservation des enregistrements des appels, plaintes et actions menées.
Le processus d’appel ne doit impacter ni les délais de gestion des non-conformités (voir clause 5.11) ni
ceux de retrait du certificat (voir clause 8.0).
L’organisme de certification doit s’assurer que les ressources adéquates sont disponibles, et que les
personnes impliquées dans le processus de traitement sont différentes de celles ayant réalisé les audits
ou prenant les décisions de certification.

2.10 Notification des modifications émanant d’un organisme de certification

L’organisme de certification doit dûment aviser ses clients de toutes modifications relatives aux activités
de certification et aux exigences. L'organisme de certification doit vérifier que chaque client se conforme
aux nouvelles exigences.
L'organisme de certification doit notifier ses clients des changements concernant un transfert de
propriété ou perte de la reconnaissance IATF.
3.0 EXIGENCES DU CONTRAT DE L’ORGANISME DE CERTIFICATION AVEC SES CLIENTS

3.1 Contrat de certification avec le client


Un organisme de certification doit disposer d'un contrat juridiquement exécutoire pour fournir des
services de certification à son client. En outre, lorsque l'organisme de certification a plusieurs bureaux ou
que le client certifié a plusieurs sites, l'organisme de certification doit assurer qu'il existe une relation
contractuelle juridiquement exécutoire entre l'organisme de certification octroyant la certification et
délivrant le certificat ainsi que tous les sites concernés par le domaine de la certification.
Ce contrat juridiquement exécutoire doit comporter des dispositions sur la possibilité de le prolonger le
temps de réaliser les activités de transfert au nouvel organisme de certification reconnu par l’IATF (voir
clause 7.1.1).
Le contrat entre l’organisme de certification et le client doit contenir les dispositions suivantes :
a) Le client doit notifier à l’organisme de certification toutes modifications le concernant (voir clause
3.2).
b) Le client ne peut refuser qu’un audit d’observation de l’organisme de certification par l’IATF ait
lieu durant l’audit de certification de son site.
c) Le client ne peut refuser la présence d’un auditeur témoin interne de l’organisme de certification
durant l’audit de certification de son site.
d) Le client autorise l’accès de son site aux membres de l’IATF ou à leurs représentants.
e) Le client autorise l’organisme de certification à transmettre le rapport d’audit final à l’IATF.
f) Le client ne peut pas utiliser le logo IATF reproduit sur son certificat par l’organisme de
certification. Toute autre utilisation du logo IATF, séparée ou non, est prohibée.
Note : Le client peut faire des copies de son certificat IATF 16949 portant le logo de l’IATF uniquement
pour des raisons de marketing et de publicité.
g) Des consultants du client ne peuvent ni être physiquement présents sur le site du client lors de
l’audit ni participer à l’audit d’aucune manière que ce soit.
L’équipe d’audit doit connaître le contrat juridiquement exécutoire avec le client.

3.2 Notification de changement par le client


L'organisme de certification doit prendre des dispositions contractuelles exécutoires pour assurer que le
client certifié l'informe rapidement des questions qui peuvent compromettre la capacité du système de
management à continuer de se conformer aux exigences de la certification IATF 16949, par exemple
des modifications concernant :
a) son statut juridique,
b) son statut commercial (par exemple, partenariat, joint-venture, sous-traitance avec d’autres
organismes),
c) ses propriétaires (par exemple, fusion ou acquisition),
d) l'organisation et le management (par exemple, le personnel clé tel que les dirigeants, les
décisionnaires ou les techniciens),
e) les coordonnées de la personne à contacter et l’adresse des sites,
f) le périmètre des opérations réalisées dans le cadre du système de management certifié,
g) la mise sous statut spécial par l’un des constructeurs automobiles membres de l’IATF (voir
clauses 8.0 et 10.0),
h) le transfert à un nouvel organisme de certification reconnu par l’IATF.
Un organisme de certification peut être amené à réaliser un audit spécial pour faire suite aux modifications
répertoriées ci-dessus (voir clause 7.2).
Tout manquement par le client d’informer l’organisme de certification d’un changement est considéré
comme une rupture du contrat juridiquement exécutoire et peut entraîner une non-conformité majeure.
4.0 EXIGENCES CONCERNANT LE PERSONNEL
L’organisme de certification doit disposer de processus appropriés aux zones géographiques où il opère
pour déterminer les compétences requises pour chaque fonction liée aux activités de certification selon
l’IATF 16949. Il doit déterminer les moyens de démontrer cette compétence avant d'exécuter des
fonctions spécifiques, comprenant mais non limité aux :
a) personnes avec droit de veto,
b) auditeurs IATF 16949 (comprenant les auditeurs candidats),
c) administrateurs de la base de données de l’IATF,
d) auditeurs témoins internes,
e) auditeurs systèmes internes,
f) experts techniques.

4.1 Qualification des personnes avec droit de veto


L’organisme de certification doit avoir un processus pour proposer des représentants ayant le droit de veto
(voir clause 5.12) et développer leurs compétences. Les candidats doivent remplir les critères de sélection
suivants :
a) être un employé permanent de l’organisme de certification (voir clause 10.0),
b) démontrer ses compétences techniques en réussissant l’examen complet de connaissance et
d’application du processus de développement des auditeurs IATF (en tant qu’auditeur ou en tant
que non-auditeur),
c) démontrer sa maîtrise des processus internes de l’organisme de certification.
L’organisme de certification doit proposer des candidats répondant à ces critères à l’approbation de
l'Oversight Office IATF concerné avant qu’ils ne démarrent leurs activités de droit de veto.

4.2 Processus d’inscription et critères pour les candidats auditeurs IATF 16949
L’organisme de certification doit avoir un processus pour sélectionner les candidats auditeurs à
l’admission au processus de qualification des auditeurs IATF. L'entité contractuelle d'un organisme de
certification sponsorisant un auditeur doit fournir pour chaque candidat un dossier d’inscription complet
et toutes les informations utiles à l’Oversight Office IATF concerné pour approbation et accès aux
sessions de qualification des auditeurs IATF.
Le candidat auditeur doit remplir les critères de sélection suivants :
a) être qualifié selon l’ISO/IEC 17021 et les règles de l’accréditeur national pour réaliser des audits
ISO 9001,
b) avoir conduit au moins six (6) audits tierce partie selon l’ISO 9001 dans des sites de fabrication
industrielle dont au moins trois (3) en tant que responsable d’audit,
Note : l’expérience d’audit automobile en tant qu’auditeur première ou seconde partie pourra être
prise en compte.
c) avoir la connaissance et la compétence des méthodes et outils de base de l’automobile,
d) avoir quatre (4) années à plein temps d’expérience pratique comprenant deux (2) années
complètes dans une activité d’assurance qualité et/ou de management de la qualité dans une ou
des organisations entrant dans le domaine d’application de l’IATF 16949 (voir clause 1.0). Cette
expérience doit avoir été acquise durant les dix (10) dernières années.
Note : L’expérience dans des secteurs industriels à exigences similaires dans les domaines de
la chimie, électricité, électronique ou métallurgie pourra être prise en compte.
4.2.1 Processus d’inscription pour les candidats auditeurs IATF 16949 préalablement qualifiés
Les auditeurs tierce partie dont la qualification ISO/TS 16949 ou IATF 16949 a été retirée dans les 36
derniers mois à compter de la date d’inscription pour l’une des raisons suivantes peuvent renouveler leur
demande d’admission au processus de qualification des auditeurs IATF :
a) l’incapacité d'obtenir les résultats ADP requis ;
b) l’incapacité de respecter les exigences sur le nombre minimal d’audits et/ou de jours d’audits
(voir clause 4.5.1).

4.3 Processus de qualification des auditeurs


Le processus de qualification des auditeurs est composé des deux phases : une qualification initiale et
une requalification. Les détails de ces deux phases sont disponibles à l’adresse suivante :
www.iatfglobaloversight.org.
Note : L’IATF se réserve le droit de changer complètement ou en partie les processus de qualification
et développement continu des auditeurs.

4.3.1 Processus de qualification initiale


Une fois admis au processus de qualification des auditeurs, le candidat doit démontrer ses compétences
techniques en réussissant les épreuves de la qualification initiale de l’IATF qui inclut une partie orale.
L’auditeur ayant suivi la formation et réussi le test de qualification reçoit une carte d’auditeur de l'IATF.
Un certificat d’auditeur ayant une validité de deux (2) ans est fourni à l’organisme de certification ayant
présenté cet auditeur, afin que celui-ci puisse utiliser l’auditeur pour réaliser des audits IATF 16949 en
son nom.
L’organisme de certification doit garantir que l’auditeur nouvellement qualifié s’inscrit au processus IATF
de développement continu en ligne dans un délai de soixante (60) jours à compter de la qualification
initiale.
L’auditeur doit être l’objet d’un audit d’observation interne satisfaisant (voir clause 4.4) pour pouvoir être
responsable d’audit. Pour cet audit d’observation interne, l’auditeur observé doit opérer temporairement
en tant que responsable d’audit.

4.3.2 Processus de requalification


L’organisme de certification garantit que l'auditeur passe les examens de connaissance et d’application
du processus de développement en ligne des auditeurs IATF dans les deux (2) ans suivant leur
qualification initiale.
L’auditeur ayant terminé avec succès le processus de qualification reçoit une nouvelle carte d’auditeur
de l'IATF. Un nouveau certificat d’auditeur est fourni à l’organisme de certification ayant présenté cet
auditeur, afin que celui-ci puisse continuer d’utiliser l’auditeur pour réaliser des audits IATF 16949 en
son nom.

4.4 Processus d’audits d’observation internes de l’organisme de certification


L’organisme de certification doit avoir un processus d’audit d’observation interne qui doit contenir les
dispositions suivantes :
a) proposition d’auditeurs IATF 16949 actifs (ayant la maîtrise des processus internes de
l’organisme de certification) pour approbation par l’Oversight Office IATF concerné comme
auditeur témoin interne,
b) tous les auditeurs menant des audits selon l’IATF 16949 doivent être inclus dans le planning
annuel d’audit d’observation, qu’ils soient salariés ou sous contrat. Les auditeurs utilisés par
plusieurs organismes de certification doivent être observés par chacun d’eux,
c) chaque auditeur doit être observé dans les six (6) mois suivant sa qualification initiale et aussi
dans les six (6) mois suivant la date de sa première tentative de passage d’examen dans le
processus en ligne de développement des auditeurs de l'IATF. Tout organisme de certification
additionnel sponsorisant un auditeur existant doit le considérer comme auditeur nouvellement
qualifié,
d) prévoir un processus continu de gestion de la performance des auditeurs, prenant en compte les
précédents audits d’observation internes de l’organisme de certification, les performances lors
des audits d’observation de l'IATF, l’analyse des non-conformités entrées dans la base de
données de l'IATF, le nombre minimal d’audits par année et de jours d’audit effectués par année,
les enquêtes de satisfaction client post audit, les retours des clients audités et de leurs clients
finaux. Sur la base d’une analyse annuelle de ces données, l’organisme de certification doit
hiérarchiser et justifier la fréquence des audits témoins avec un intervalle maximal de six (6) ans
entre deux audits témoins,
e) se focaliser sur les compétences de base d’audit et les compétences techniques liées à
l’approche processus dans l'industrie automobile, à l’IATF 16949, aux présentes "Règles", au
"Guide de l’auditeur IATF pour l’IATF 16949", aux outils de base de l’automobile, aux exigences
spécifiques des constructeurs membres de l’IATF et aux processus de l’organisme de
certification,
f) prévoir un échantillonnage pertinent entre tous les types d’audit (Étape 2, surveillance, re-
certification et transfert),
g) un audit d’observation ne doit pas être d’une durée inférieure à deux (2) jours consécutifs et doit
inclure l’ensemble de l’audit. L’auditeur témoin ne peut observer qu’un seul auditeur par audit,
h) mettre la priorité sur l’indépendance et l’objectivité des auditeurs témoins. Les auditeurs témoins
ne doivent pas être membres de l’équipe d’audit. Les audits d’observation d’autres organismes
(e.g., IATF, organismes d'accréditation nationaux, etc.) ne doivent pas être considérés comme
faisant partie du processus d’audit d’observation interne,
i) un rapport incluant les points forts et les points faibles des auditeurs (voir clause 4.4 e) et qui doit
être utilisé pour contribuer au maintien de la certification de l'auditeur (voir clause 4.5).

4.5 Maintien de la certification des auditeurs


La responsabilité du maintien de la certification IATF d’un auditeur est partagée entre l’auditeur et tous
les organismes de certification qui le sponsorisent.
Chaque organisme de certification doit avoir un processus continu permettant de statuer sur le maintien
ou le retrait de la certification de chacun des auditeurs qu’il sponsorise. Ce processus doit inclure :
a) gestion et suivi du processus de développement des auditeurs IATF, incluant les résultats des
évaluations et la progression personnelle,
b) surveillance et mesure permanentes de la performance et du développement continu qui doit
inclure les audits d’observation de l'IATF, l’analyse des non-conformités, les audits d’observation
internes de l’organisme de certification, les enquêtes de satisfaction client post audit, les retours
des clients audités et de leurs clients finaux,
c) respect des exigences relatives au nombre minimal d’audits et de jours d’audit (voir
clause 4.5.1),
d) réalisation du nombre minimal d’heures de Développement Continu Personnel (DCP) (voir
clause 4.5.2),
e) l’enregistrement des points a) à d) ci-dessus doit être maintenu pour tous les auditeurs
sponsorisés dans l'entité contractuelle.

4.5.1 Exigences sur les nombres d’audits et de jours d’audits


Chaque auditeur a la responsabilité de respecter les exigences minimales suivantes durant chaque
année civile complète pour maintenir sa qualification d’auditeur IATF :
a) conduire au minimum un (1) audit IATF 16949 par trimestre ;
b) un minimum de dix (10) jours d’audit au total par an.
Sont comptabilisés les audits suivants : Étape 2, surveillance, re-certification, transfert, audits spéciaux
et audits d'une fonction support hors site.
Un manquement à cette exigence entraîne le retrait de la qualification de l’auditeur qui est mis à l’état
inactif à la fois par l’Oversight Office IATF concerné et l’organisme de certification.

4.5.2 Développement Continu Personnel (DCP)


Il est de la responsabilité conjointe à la fois de l’organisme de certification et de chaque auditeur de
garantir que les vingt (20) heures annuelles de développement continu personnel (DCP) minimum sont
réalisées (voir clause 10.0).
L’organisme de certification a la responsabilité de fournir un minimum de cinq (5) heures de formation
DCP structurée par année calendaire pour chaque auditeur qu’il sponsorise.
Chaque auditeur a la responsabilité de réaliser vingt (20) heures de développement continu personnel
par an, qui doivent être une combinaison de formations structurées et non-structurées (voir clause 10.0).
Le nombre total d’heures de formation non-structurée ne doit pas constituer plus de 25% du minimum de
vingt (20) heures.
Il incombe à l’auditeur de gérer les enregistrements DCP dans le cadre du processus en ligne de
développement continu des auditeurs IATF.

4.6 Qualification des auditeurs système internes de l’organisme de certification


L’organisme de certification ne peut proposer pour approbation par l'Oversight Office IATF concerné
comme auditeur système interne IATF 16949 que des personnes répondant aux pré-requis suivants :
c) maîtrise démontrée de la norme ISO/CEI 17021,
d) compétences techniques démontrées en réussissant l’examen complet de connaissance et
d’application du processus de développement en ligne des auditeurs de l'IATF (en tant
qu’auditeur ou en tant que non-auditeur)
e) maîtrise démontrée des processus internes de l’organisme de certification.
5.0 EXIGENCES GENERALES DU PROCESSUS D’AUDIT IATF 16949

5.1 Cycle d’audit et cycle de certification


Le programme d’audit a un cycle d’audits de trois (3) ans et le certificat a un autre cycle de trois (3) ans,
comme indiqué dans la figure 5.1.

5.1.1 Cycle d’audit


Le premier cycle d'audit doit comprendre un audit initial en deux étapes (Étape 1 revue de préparation et
Étape 2), des audits de surveillance durant la première, la deuxième et la troisième année (dépendant
de l’intervalle choisi dans la table 5.1) et un audit de re-certification durant la troisième année.
Le premier cycle d’audit de trois (3) ans commence le dernier jour de l’audit initial Étape 2.
Chaque cycle d’audit suivant commence le dernier jour d’audit de re-certification.
Les audits de surveillance doivent être planifiés à partir du dernier jour de l’audit initial Étape 2 ou du
dernier jour d’audit de re-certification selon la table 5.1. Dans les cas où il apparaît que le délai prévu
pour l’audit de surveillance va dépasser les tolérances, l’organisme de certification doit initier le
processus de retrait du certificat (voir clause 8.1.e).
Une fois choisi parmi ceux du tableau 5.1, l’intervalle des audits de surveillance doit être maintenu pour
tout le cycle d'audit de trois (3) ans.

Tableau 5.1 – Intervalle des audits de surveillance


Intervalle de
6 mois 9 mois 12 mois
Surveillance
Nombre d’audits
par cycle de 3 5 3 2
ans
Tolérance admise -1 mois / +1 mois -2 mois / +1 mois -3 mois / +1 mois

Le dernier jour du premier audit de re-certification ne doit pas dépasser trois (3) ans (-3 mois, +0 jour) à
compter du dernier jour d’audit initial Étape 2. Si ce délai est dépassé, le client doit démarrer un nouveau
cycle avec un audit initial (Étape 1 revue de préparation et Étape 2). La planification de l’audit de re-
certification doit laisser le temps suffisant pour fermer ou résoudre à 100% toute non-conformité issue de
l’audit de re-certification (voir clause 5.11) et pour que la décision de certification (voir clause 5.12) soit
prise avant la date d’expiration du certificat IATF 16949 actuel.
L’intervalle entre deux audits de re-certification ne doit pas dépasser trois (3) ans (-3 mois, +0 jour) à
compter du dernier jour de l’audit de re-certification précédent (intervalle compté à partir des derniers
jours des audits). Si ce délai est dépassé, le client doit démarrer un nouveau cycle avec un audit initial
(Étape 1 et Étape 2).

5.1.2 Cycle de certification


Le cycle de certification de trois (3) ans commence avec la décision de certification (voir clause 5.12).
Cette date est aussi celle de l’émission du certificat (voir clause 5.13.d)).
Un nouveau cycle de certification de trois (3) ans commence à compter de la date de décision de re-
certification. La décision de re-certification doit être prise avant la date de péremption du certificat
existant. La date de re-certification doit être la date de l’émission du nouveau certificat. Le certificat
existant est alors remplacé par le nouveau à compter de cette date.
La date d’expiration du certificat doit être au maximum de trois (3) ans moins un (1) jour à compter de la
date de décision de certification et/ou de re-certification. Une fois émis, un certificat reste valide jusqu’à
son expiration, remplacement, annulation ou retrait.
Figure 5.1 – Cycle d’audit et de certificat

Premier cycle d'audit de 3 ans : Deuxième cycle d'audit de 3 ans :


de l'audit initial étape 2 du 1er au 2e audit
au 1er audit de recertification de recertification
3 ans -3 mois + 0 jour 3 ans -3 mois + 0 jour

Dernier jour Dernier jour du Dernier jour


A
de l'audit 1er audit de du 2e audit
U
inital étape 2 recertification de recertification
D
L'audit de re-certification doit être
I
réalisé, les non-conformités
T fermées ou résolues à 100%, et la
décision de certification prise avant
la date d'expiration du certificat
existant.

120 jours maximum

Date de Date de Date de


décision de la décision de la décision de la
certification 1re recertification 2e recertification

* Deuxième cycle de certificat


de 3 ans

Premier cycle de certificat * Validité du 2e certificat :


C
de 3 ans 3 ans moins 1 jour maximum
E
à compter de la date de
R
Validité du 1er certificat : décision de la 1re recertification
T 3 ans moins 1 jour maximum
I à compter de la date de
F décision de la certification
I
C
A = date de début Date Date
T de validité du d'expiration d'expiration
1er certificat du 1er certificat du 2e certificat

La date de décision de
recertification doit être
antérieure à la date
d'expiration du certificat
existant.
5.2 Détermination des jours d’audit
L’organisme de certification doit disposer d’un processus documenté pour la détermination du nombre
minimal de jours d'audit et il doit déterminer pour chaque client le temps nécessaire à la planification et à
la réalisation d'un audit complet et efficace du système de management du client.
L’organisme de certification doit utiliser la table 5.2 pour déterminer le nombre minimal de jours de
l’Étape 2 de l’audit initial et de chaque audit de surveillance. La table 5.2 doit être utilisée pour
déterminer le nombre minimal de jours d’audit de re-certification. Le nombre total de jours d’audit
déterminé par l’organisme de certification ainsi que les justificatifs correspondants doivent être
enregistrés pour chaque audit.
Lorsque l’organisme de certification détermine la durée de l'audit, il doit tenir compte, entre autres, des
aspects suivants :
a) un jour d’audit correspond typiquement à une journée normale de travail à plein temps de huit (8)
heures. Une demi-journée d'audit correspond typiquement à quatre (4) heures de travail.
b) le nombre de jours d’audit ne peut être réduit en programmant des jours d’audit plus longs que
huit (8) heures. La seule exception concerne l’audit d’une troisième équipe de travail (i.e. une
équipe qui opère en dehors des horaires standards d’une journée de travail). Le temps
additionnel pour auditer la troisième équipe de travail ne doit pas excéder une demi-journée (i.e.
4 heures) par audit,
Note : si le client n’a que deux équipes de travail, le plan d’audit doit être ajusté pour couvrir
les horaires de la seconde équipe et respecter les huit (8) heures d’audit journaliers.
c) chaque audit (Étape 2, surveillance, transfert et re-certification) doit porter sur toutes les équipes
de travail (voir clause 5.8.n). La fabrication doit être auditée dans toutes les équipes où elle a
lieu. Les organisations de travail à équipes multiples doivent être auditées à chaque audit. Au
moins un tiers (1/3) du temps total de l’audit doit être dédié à la fabrication (voir clause 10.0),
d) la vérification sur site des actions correctives des précédents audits n’est pas comprise dans les
durées d’audit et ne doit pas être saisie dans la base de données de l’IATF,
e) l’entité auditée comprend :
• l’effectif total du site, (y compris les employés à temps plein, à temps partiel, sous contrat
et la moyenne sur les six (6) derniers mois du nombre d’employés journaliers et des
intérimaires),
• le nombre d’employés concernés des fonctions supports (sur site ou hors site). Le
nombre d’employés des fonctions supports doit être affecté proportionnellement à
chaque site, comme indiqué dans les exemples de calcul de jours d’audit de l’Annexe 2,

f) lorsque l’auditeur ne parle pas couramment la (les) langue(s) utilisée(s) sur le site, un traducteur
doit être utilisé. Dans ce cas, les jours d’audit avec traduction doivent être majorés au minimum
de 20 %,
g) un maximum de 10 % du temps total d’audit peut être alloué à la rédaction du rapport d’audit,
h) si seulement une partie du site est dédiée aux activités automobiles, l’effectif de cette partie peut
être utilisé pour calculer le nombre de jours d’audit, lorsque les conditions suivantes sont
remplies :
• réception de l’accord de l’Oversight Office IATF,
• tous les processus de fabrication automobile sont réalisés dans des locaux séparés
physiquement des autres processus de fabrication (e.g., bâtiments séparés, barrières
inamovibles entre les lignes de machines automobiles et non-automobiles, etc.),
• l’effectif prenant part aux processus de fabrication automobile est entièrement dédié,
• le même ratio peut être appliqué au personnel des fonctions supports.

Note: si les processus de fabrication automobiles sont intégrés physiquement sur le même lieu
que les processus non-automobiles, alors cette clause n’est pas applicable et l’ensemble de
l’effectif du site doit être pris en compte.
i) les jours de l’Étape 1 revue de préparation (un (1) ou deux (2) jours sur site) doivent être
additionnés aux jours de l’Étape 2 indiqués dans la table 5.2,
j) les jours de pré-audit, s’ils ont lieu, ne doivent pas être inclus dans le nombre total de jours
d’audit (voir clause 6.3),
k) le nombre total de jours des audits de surveillance pendant la première, seconde et troisième
année de tout cycle d’audit de trois (3) ans (dépendant de l’intervalle choisi dans la table 5.2) doit
être égal au nombre de jours de l’audit initial sur site défini dans la table 5.2.et chaque audit de
surveillance doit être de durée égale. Il doit y avoir au moins un audit de surveillance par an,
l) les seules réductions de jour d’audit permises sont listées dans les clauses 5.3 et 5.4,
m) si le champ de certification est étendu lors d’un audit de surveillance ou de re-certification, alors
l’organisme de certification doit augmenter en conséquence le nombre de jours d’audit. Les
justifications de ce temps additionnel doivent être précisées et conservées dans les documents
de préparation du plan d’audit,
n) l’organisme de certification doit organiser le plan d’audit de telle manière que chaque auditeur de
l’équipe d’audit audite au moins un demi (1/2) jour,
o) l’organisme de certification doit prévoir au moins deux auditeurs dès que le nombre de jours
d’audit requis dépasse cinq (5) jours,
p) lors du calcul du nombre de jours d’audit, le résultat doit être arrondi au demi-jour supérieur le
plus proche (voir Annexe 2, exemples de calculs de jours d’audit). (Par exemple, 2,02 2,5.)
L’arrondissement du nombre de jours d’audit s’effectue toujours une fois que le calcul est achevé
et que toutes les réductions ont été appliquées,
q) lorsque le nombre total d’employés du site change avant ou durant l’audit, le nombre minimal de
jours d’audit doit être recalculé. Si le nombre minimal de jours d’audit change, alors la
modification doit être appliquée immédiatement à l’audit actuel. La modification doit être
enregistrée et conservée.
Tableau 5.2 – Jours d’audit minimum pour les audits initiaux Étape 2 et les audits de re-
certification
Certification initiale : Audit sur site Étape 2 Audit de re-certification

Jours d’audit Jours d’audit


Entité auditée : minimum Entité auditée : minimum
Effectif total Étape 2 – Audit Effectif total Audit de re-
sur site certification
1–6 2,0 1 – 14 2,0
7 – 11 2,5 15 – 28 2,5
12 – 18 3,0 29 – 49 3,0
19 – 27 3,5 50 – 80 3,5
28 – 39 4,0 81 – 122 4,0
40 – 54 4,5 123 – 176 4,5
55 – 71 5,0 177 – 246 5,0
72 – 93 5,5 247 – 332 5,5
94 – 117 6,0 333 – 436 6,0
118 – 146 6,5 437 – 562 6,5
147 – 179 7,0 563 – 710 7,0
180 – 216 7,5 711 – 883 7,5
217 – 257 8,0 884 – 1082 8,0
258 – 304 8,5 1083 – 1310 8,5
305 – 348 9,0 1311 – 1569 9,0
349 – 422 9,5 1570 – 1860 9,5
423 – 507 10,0 1861 – 2187 10,0
508 – 602 10,5 2188 – 2551 10,5
603 – 711 11,0 2552 – 2953 11,0
712 – 832 11,5 2954 – 3398 11,5
833 – 968 12,0 3399 – 3886 12,0
969 - 1119 12,5 3887 – 4419 12,5
1120 – 1286 13,0 4420 – 5001 13,0
1287 – 1470 13,5 5002 – 5632 13,5
1471 – 1673 14,0 5633 – 6317 14,0
1674 – 1895 14,5 6318 – 7057 14,5
1896 – 2138 15,0 7058 + 15,0
2139 – 2402 15,5
2403 – 2688 16,0
2689 – 2999 16,5
3000 – 3334 17,0
3335 – 3695 17,5
3696 – 4084 18,0
4085 – 4502 18,5
4503 – 4949 19,0
4950 - 5427 19,5
5428 – 5937 20,0
5938 – 6482 20,5
6483 – 7061 21,0
7062 – 7676 21,5
7677 + 22,0
5.3 Détermination des jours d’audit – Certification société
La « certification société » peut être appliquée lorsque plusieurs sites de fabrication sont audités
collectivement avec des fonctions supports communes.
La « certification société » ne s’applique qu’aux sites multiples possédant un système de management
de la qualité commun respectant les conditions suivantes :
a) le système de management de la qualité doit être construit, géré, managé d’une manière
centralisée et être audité, en interne, régulièrement, sur tous les sites, sur la conformité à l’IATF
16949,
b) le système de management de la qualité doit être conforme à l’IATF 16949, et
c) l’équilibre entre les activités qui peuvent être réalisées de manière centralisée ou localement
comprend :
1) la planification stratégique, l’établissement de la politique,
2) la revue de contrat, quand l’accord local des commandes est permis,
3) le choix des fournisseurs,
4) l’évaluation des besoins de formation (activités pouvant avoir des aspects locaux),
5) l’établissement du système documentaire (niveau 1 et 2), et la gestion unique de ses
modifications,
6) la revue de direction,
7) la mesure d’efficacité des actions correctives,
8) la planification des audits internes et la mesure de leurs résultats,
9) la planification de la qualité et des activités d’amélioration continue (activités pouvant avoir
des aspects locaux),
10) les activités de conception.

Afin de vérifier le système de management de la qualité de manière adéquate, tous les sites doivent être
audités. L’échantillonnage de sites n’est pas autorisé.
La répartition des jours d’audit entre les sites et toutes les fonctions supports sur site ou non est de la
responsabilité de l’organisme de certification. Si l’organisme de certification s’éloigne de manière
significative du calcul de base en fonction de la répartition des effectifs, il doit en inclure la justification
dans les documents de préparation du plan d’audit.
Tableau 5.3 – aménagement des jours d’audit pour "certification société"
Pourcentage de réduction
Nombre de sites pour les audits initiaux et
de re-certification
seulement (%)
2à9 20

10 à 19 30

20 et plus 40

Le taux de réduction ne s’applique seulement qu’aux calculs des jours des audits initiaux et de re-
certification. Les jours d’audit de surveillance sont basés sur les jours d’audit initial déjà réduits.
C’est l’organisme de certification qui a la responsabilité de bâtir un plan d’audit global dont le total des
jours d’audit respecte l’exigence minimale du calcul (voir tableau 5.2 et exemple 6 de l'annexe 2).
Chaque site d’une "certification société" doit avoir ses propres documents suivants :
a) son plan d’audit et sa planification des audits (voir clause 5.7),
b) son rapport d’audit, (voir clause 5.10),
c) sa décision de certification (voir clause 5.12),
d) son certificat (voir clause 5.13). Un certificat unique listant tous les sites ou un certificat société
ne sont pas permis.

5.4 Détermination des jours d’audit – Réductions permises


Lors du calcul du nombre de jours d’audit, une réduction peut être accordée dans les cas suivants :
a) la non-responsabilité de conception des entités du client (site et fonctions supports), peut
amener une réduction du nombre de jours d’audit de 15 % (voir clause 6.1),
b) extension à l’IATF 16949 à partir de certificats VDA 6.1 et ISO 9001 valides. Le nombre de jours
d’audit de l’Étape 2 de l’audit initial peut être réduit jusqu’à un maximum de 50 % par rapport au
nombre indiqué dans le tableau 5.2,
• si le champ de certification est élargi, les réductions accordées ci-dessus ne peuvent pas
être appliquées. La totalité des jours prévus pour l’audit initial doit être appliquée,

c) extension à l’IATF 16949 à partir de certificat ISO 9001 valide. Le nombre de jours d’audit de
l’Étape 2 de l’audit initial peut être réduit jusqu’à un maximum de 30% par rapport au nombre
indiqué dans la tableau 5.2,
• si le champ de certification est élargi, les réductions accordées ci-dessus ne peuvent pas
être appliquées. La totalité des jours prévus pour l’audit initial doit être appliquée,
• l’organisme de certification doit être le même pour la certification existante ISO 9001 et
pour la nouvelle certification à l’IATF 16949. Lorsqu’un client certifié selon l’ISO 9001
effectue un transfert vers un nouvel organisme de certification, au moins un audit de
surveillance ISO 9001 doit être réalisé avant que le nouvel organisme de certification
puisse réaliser l’audit initial IATF 16949 avec réduction liée à l’extension.

d) adoption de la « certification société » (voir clause 5.3),


e) plusieurs organismes de certification impliqués dans l’audit des fonctions supports. L’organisme
de certification qui n’audite pas les fonctions supports peut réduire le nombre de jours d’audit de
la valeur nécessaire pour auditer les fonctions supports,
f) clients n’ayant que des processus simples ou démontrant de bons résultats de performance
qualité. Les jours d’audit de certification initiale et de re-certification (voir table 5.2) doivent être
obligatoirement respectés. Cependant, si l’organisme de certification juge que les jours d’audits
peuvent être réduits pour le reste du cycle de trois (3) ans, il doit en demander l’accord avant
d’effectuer le prochain audit de surveillance, avec les justifications nécessaires à l’Oversight
Office IATF.
g) extension à l’IATF 16949 à partir d’une attestation de conformité (voir clause 5.14). L’organisme
de certification doit être le même pour l’attestation de conformité et le nouveau certificat IATF
16949.
h) audit initial à la suite du retrait d’un certificat. L’audit initial Etape 2 doit être équivalent à un audit
de re-certification de la table 5.2 si :
• l’organisme de certification de l’audit initial est le même que celui qui a retiré le certificat ;
et
• moins de 12 mois se sont écoulés depuis le retrait du certificat. Si plus de 12 mois sont
passés, alors aucune réduction n’est permise.
La réduction maximale des jours d’audit lorsqu’il y a cumul des points a) à h) ci-dessus est de 50 %.

5.5 Fonctions supports


Les fonctions supports, situées ou non sur le site, (comme par exemple : les études et développement,
les achats, les stockages extérieurs, etc.…), doivent être incluses dans l’Étape 2 de l’audit initial, et au
moins une fois de plus lors du cycle d’audits de surveillance et lors de l’audit de re-certification.
Cependant, la fonction de conception du produit, lorsque le client en est responsable, qu’elle soit sur le
site ou non, doit être auditée au moins une fois par période de douze (12) mois consécutifs.
Dans le cas d’un audit Étape 2, les fonctions supports non situées sur site doivent être auditées avant
l’audit sur site.
Des audits additionnels des fonctions supports non situées sur site peuvent être nécessaires selon les
constats de l’audit du site quelles supportent.
L’organisme de certification doit documenter la manière dont les jours d’audit sont répartis entre le site et
toutes les fonctions supports, situées ou non sur le site.
Quand des fonctions supports non situées sur site sont dédiées à plusieurs sites de production, et que
ceux-ci sont audités par plusieurs organismes de certification, le client peut choisir une des deux options
suivantes :
Option 1 : Chaque organisme de certification peut auditer toutes les fonctions supports non
situées sur le site.

Option 2 : Un organisme de certification peut prendre en compte l’audit des fonctions


supports non situées sur le site effectué par un autre organisme de certification
lorsque les conditions suivantes sont remplies avant chaque audit :
1) l’audit a été réalisé selon l’IATF 16949 et a été mené par un organisme de
certification reconnu par l’IATF,
2) l’audit par l’autre organisme de certification doit couvrir la totalité des activités de
cette fonction, en cohérence avec l’approche processus de l’audit,
3) le client a fourni à l’organisme de certification une copie du plan d’audit, du
rapport d’audit, de toutes les observations d’audit, de toutes les actions
correctives et de toutes les actions de vérification menées par l’autre organisme
de certification. Ces informations doivent être dans une langue pour laquelle le
client et l’organisme de certification se sont mis d’accord,
4) les informations recueillies lors de la revue de préparation confirment la bonne
réalisation par l’autre organisme de certification de l’audit de toutes les interfaces
entre le site et la fonction support,
5) la vérification des actions correctives mises en place par le client est menée par
l’organisme de certification qui a réalisé l’audit d’une fonction support non située
sur le site. Le client doit fournir à l’organisme de certification la copie des
vérifications effectuées.

Lorsque les conditions de l’Option 2 ne sont pas remplies, l’organisme de certification doit le notifier au
client et appliquer l’Option 1.

5.6 Etablissement de l’équipe d’audit


L’organisme de certification doit disposer d'un processus de sélection et de désignation des auditeurs de
l'équipe d'audit, y compris le responsable de l'équipe d'audit, tenant compte des compétences
nécessaires pour atteindre les objectifs de l'audit. Lorsque l’équipe n’est composée que d’une seule
personne, l’auditeur doit avoir les compétences nécessaires à la réalisation de l’audit en tant que
responsable d’audit.
L’équipe d’audit doit être composée d’auditeurs qualifiés par l’IATF possédant un certificat valide leur
permettant de conduire des audits au nom de l’organisme de certification tel qu’enregistré dans la base
de données de l’IATF. Les auditeurs de l’équipe d’audit, considérés dans leur ensemble, doivent
posséder les formations couvrant tous les codes de la nomenclature d’activités qui s’appliquent au
champ de certification du site.
Les compétences de l’équipe d’audit peuvent être complétées par celles d’experts techniques ou de
traducteurs, qui agissent sous la direction du responsable d’audit. Lorsqu'ils sont utilisés, les traducteurs
doivent être sélectionnés de manière à ce qu’ils n’influencent pas l’audit. Lorsque que des experts
techniques sont utilisés, ils ne doivent pas faire partie de l'équipe d'audit et le temps passé par ces
experts techniques ne peut être compté au titre des jours d’audit (voir clause 5.2).
Pour l’audit initial (Étape 1 revue de préparation et Étape 2), l’organisme de certification doit désigner
une équipe d’audit n'ayant pas déjà, au cours des trois (3) dernières années, audité ce client selon
l’IATF 16949, exception faite de l’extension à partir d’une attestation de conformité (voir clause 5.14.4).
L’Étape 1 revue de préparation doit être menée par un membre de l’équipe d’audit désigné pour l’audit
Étape 2, généralement le responsable d’audit.
L’organisme de certification doit désigner au moins un auditeur parmi ceux ayant effectué l’audit Étape 2
pour participer à tous les audits de surveillance du premier cycle d’audit de trois (3) ans.
Note : le certificateur n’a pas besoin de demander l’autorisation à son Oversight Office IATF pour
désigner un nouvel auditeur d’un audit de surveillance, lorsque le changement est provoqué par l’un
des cas suivants.
- un auditeur de l’équipe d’audit ne travaille plus pour le certificateur (retraite,
démission, arrêt du contrat avec le certificateur),
- un auditeur de l’équipe d’audit est mis « inactif » dans l’ADP et la base de données
de l’IATF,
- il existe un conflit d’intérêt avec le client,
- un auditeur de l’équipe d’audit fait face à des problèmes personnels (arrêt maladie,
décès d’un proche, etc.),
- il existe un cas de force majeure.
L’organisme de certification doit garder les justificatifs du changement d’auditeur pour un audit de
surveillance.
Pour chaque audit de re-certification et de surveillance du cycle suivant, des auditeurs différents doivent
être utilisés. L’organisme de certification peut désigner un auditeur du cycle d’audit actuel pour participer
au prochain audit de re-certification en tant que membre de l’équipe d’audit, afin d’assurer une transition
efficace avec la nouvelle équipe d’audit. Cet auditeur ne peut être le responsable d’audit et ne doit pas
participer aux audits de surveillance du nouveau cycle d’audit, mais pourra participer au cycle d’audit
suivant de trois (3) ans.
L’organisme de certification doit désigner au moins un auditeur de l’équipe d’audit de re-certification pour
participer à chaque audit de surveillance du cycle d’audit.
L’organisme de certification doit respecter les exigences concernant l’équipe d’audit pour le calcul des
jours d’audit (voir clause 5.2).

5.7 Plan d’audit – Tous audits


L’organisme de certification doit avoir un processus afin d’assurer qu’un plan d’audit soit réalisé avant
chaque audit sur site.

5.7.1 Informations fournies par le client pour le plan d’audit


L’organisme de certification doit demander au client de fournir les informations suivantes comme
données d’entrée pour construire le plan d’audit :
a) l’effectif du site de production et de ses fonctions supports distantes,
b) tous les éléments du système de management de la qualité du client, incluant les preuves de
conformité aux exigences de l’IATF 16949 et les liens et interfaces avec toutes les fonctions
supports hors site et/ou les processus sous-traités,
c) les données de performances internes et provenant des clients finaux depuis l’audit précédent,
d) la satisfaction et les réclamations des clients finaux depuis le dernier audit, incluant une copie
des derniers rapports des clients finaux, et/ou des tableaux de cotation,
e) l'identification de toutes les mises sous statuts spéciaux par les clients finaux depuis l'audit
précédent,
f) la notification de tout nouveau client final depuis l'audit précédent,
g) les résultats des audits internes et de la revue de direction depuis l'audit précédent.
Note : pour un audit spécial, certaines des informations ci-dessus peuvent ne pas être nécessaires.
7.5.2 Plan de l’audit
L’organisme de certification doit entreprendre l’analyse des informations exigées fournies par le client
(voir clause 5.7.1) et se baser sur les risques réels ou potentiels pour le client final, les tendances de
performances et les criticités des processus de manière à développer un plan d’audit montrant la
hiérarchisation des activités d’audit.
Note : L’organisme de certification devrait envisager d'utiliser le site Internet du client pour valider les
informations fournies (i.e. la structure organisationnelle, les clients finaux, les activités support, le
champ de la certification, l’utilisation du logo de l'IATF, etc.).
La synthèse des performances du client pour les points qu’il a fournis (voir clause 5.7.1), le résultat de
leur analyse et les priorités identifiées doivent être enregistrés et conservés en tant qu’éléments
d'enregistrement de l’audit (voir Annexe 3) ; ceci en tant que contenu minimal. Un membre de l’équipe
d’audit doit développer un plan d’audit basé sur les processus du client pour chaque audit (initial,
surveillance, re-certification, spécial et transfert). Le responsable d’audit doit s’assurer que le plan de
l’audit répond à toutes les exigences de la clause 5.7.2.
Dans les cas où toutes les informations requises ne sont pas fournies par le client avant l’émission du
plan d’audit, le plan d’audit doit inclure du temps pour recueillir et revoir les informations requises
manquantes avec l’équipe de management du site avant le démarrage de la réunion d'ouverture, sinon
le processus de retrait de la certification doit être initialisé (voir clause 8.1 f)). La revue sur site des
informations manquantes doit être ajoutée au temps d’audit spécifié.
Le plan d’audit doit :
a) prévoir au moins une (1) heure sur site, avant la réunion d’ouverture, pour la vérification des
informations et des modifications apportées aux données de performances de source interne ou
de clients finaux. Sont inclus une revue en ligne des rapports et des tableaux de résultats des
clients finaux. L’équipe d’audit doit ajuster le plan d’audit en fonction, si besoin, des données
collectées vérifiées. Ce temps est additionnel à la durée d’audit spécifiée et ne doit pas être saisi
dans la base de données de l’IATF,
Note : si les données de performances de clients externes sont reportées directement à la
Direction de la fonction support distante, alors un temps additionnel minimal d'une (1) heure
sur site doit aussi être prévu avant l'audit de cette fonction. Dans le cas contraire, la rencontre
préparatoire d’une (1) heure n’est pas requise pour la fonction support distante.
b) identifier les noms des processus du client à auditer,
c) identifier quand les interactions avec les fonctions supports non situées sur le site seront
auditées,
d) identifier le nom spécifique de chaque processus de fabrication qui sera audité, ainsi que
l’équipe de travail,
e) identifier quand il y aura des revues sur site des actions correctives suite aux audits précédents
(voir clause 5.2),
f) identifier quelles exigences spécifiques des clients finaux seront auditées,
g) enregistrer le nombre total d’heures d’audit par jour et le nombre de jours d’audit pour chaque
membre de l’équipe d’audit,
h) identifier la date et l'horaire de l'audit du site principal et de chaque site dépendant, plus
déterminer, si besoin, le temps de transport nécessaire entre les sites avec des adresses
différentes.
Lors de la création du plan d’audit basé sur les processus du client, l’attention doit être portée à
l’enchaînement des activités pour obtenir un séquencement évitant les duplications inutiles de visites
d’un même processus.
Note : l’ISO/IEC 17021 et le « Guide de l’auditeur IATF pour l’IATF 16949 » peuvent servir à la rédaction
d’un plan d’audit.
Le plan d’audit doit être communiqué au client avant l’audit. Toute modification du plan d’audit après sa
publication doit être enregistrée et conservée en tant que document de l’audit (voir clause 9.1).
5.8 Conduite des activités d’audit sur site
L’organisme de certification doit disposer d'un processus de conduite d’audit sur site, prenant en
considération les préconisations fournies par l'ISO/CEI 17021, le “Guide de l’auditeur IATF pour l’IATF
16949” et utiliser l’approche processus automobile dans le but d’évaluer le niveau de mise en œuvre du
système de management de la qualité selon l’IATF 16949.

Chaque audit sur site (Étape 2, surveillance, re-certification et transfert) doit inclure la vérification et
l’évaluation au minimum des éléments suivants :
a) les informations et les preuves relatives à la conformité à toutes les exigences de l’IATF 16949.
Toutes les exigences de l’IATF 16949 doivent être auditées et l’efficacité de leur mise en œuvre
vérifiée lors de l’Étape 2 – audit sur site, durant le cycle d’audit de surveillance, et à chaque audit
de re-certification,
b) les responsabilités de la direction vis-à-vis de leurs politiques d’entreprise,
c) les résultats de la revue de direction vis-à-vis de l'efficacité et des actions,
d) les liens entre la politique, les objectifs et les cibles de performance, les responsabilités, les
compétences du personnel, les opérations, les procédures, les données de performance, les
remarques et conclusions des audits internes et les changements dans l’organisation ou dans la
direction du client,
e) les résultats et actions suite aux audits internes basés sur les processus et l’efficacité des
actions correctives mises en œuvre,
f) l’efficacité des actions correctives mises en œuvre suite au dernier audit,
g) les plaintes des clients finaux et les réponses du client (pour la re-certification voir clause 6.8),
incluant la revue des rapports de performance (e.g., fiches d'évaluation, statuts spéciaux) mis en
ligne par les constructeurs automobiles membres de l’IATF,
h) les plans d’action mis en place pour assurer l’atteinte des objectifs de performance clés/des
cibles fixés par les clients finaux, et les plans d’actions correctifs mis en œuvre lorsque ces
objectifs ne sont pas atteints. Une non-conformité majeure doit être émise si aucun plan d’action
n’est mis en place pour les objectifs/cibles clés non atteints du client final, si le plan d’action n'est
pas mis en oeuvre dans les délais et/ou si les actions n’ont pas été mises en oeuvre de manière
efficace,
i) la mise en œuvre des exigences des nouveaux clients finaux depuis le dernier audit,
j) le processus du client pour collecter, communiquer et mettre en œuvre les exigences spécifiques
des clients finaux. Celles des constructeurs automobiles membres de l’IATF doivent être
considérées en priorité,
k) les informations et les preuves concernant la mise en œuvre des exigences spécifiques des
clients finaux, incluant l’audit des exigences des systèmes de management de la qualité des
clients finaux. Les exigences spécifiques des clients finaux sont échantillonnées durant le cycle
d'audit de trois (3) ans et des enregistrements spécifiques des exigences auditées doivent être
conservés. La priorité est donnée aux exigences spécifiques des clients finaux constructeurs
membres de l'IATF (BMW Group, FCA US LLC, Daimler AG, FCA Italy S.p.A, Ford, General
Motors, Groupe PSA, Renault, Volkswagen AG),
Note : Ces exigences spécifiques des constructeurs automobiles de l’IATF peuvent être des
publications spécifiques des constructeurs de l’IATF, des termes de contrat, des accords de
service, des procédures Assurance Qualité Fournisseurs, etc.
l) les processus du client, leur séquence et leur interaction et leurs performances par rapport aux
objectifs définis, en se focalisant sur les processus qui impactent directement le client final. Les
processus doivent être audités à l’endroit où ils sont réalisés,
m) la maîtrise opérationnelle des processus du client,
n) les processus de fabrication doivent être audités pour toutes les équipes, incluant un
échantillonnage approprié des changements d’équipes de travail, à l’endroit où ils sont réalisés.
Pour les audits Étape 2, transfert et re-certification, tous les processus de fabrication doivent être
audités pour chaque équipe. L’échantillonnage des équipes de travail ou des processus n’est
pas autorisé. Tous les processus de fabrication de toutes les équipes de travail doivent être
audités au cours du cycle d’audit de surveillance ultérieur (suivant le nombre d’audits de
surveillance définis - voir clause 5.1.1),
o) les liens entre les problèmes des clients finaux et les documents relatifs aux processus (i.e.
plans de surveillance, AMDEC, etc.), en incluant la mise en œuvre des modifications,
p) l’efficacité de la mise en œuvre du plan de surveillance, des AMDEC et des documents associés
lors de l’audit des processus de fabrication,
q) l’exactitude des informations présentes sur le certificat IATF 16949,
r) le critère de sélection de la structure de la certification respecte bien les exigences de l’annexe 4
des Règles.
Il doit y avoir une communication permanente entre le client et l’équipe d’audit au cours de l’audit sur
son déroulement.
L’équipe d’audit doit enregistrer dans leurs notes toutes les preuves objectives de respect ou non des
exigences et les preuves doivent être conservées en tant qu'éléments d'enregistrement de l’audit (voir
clause 9.1).
L'organisme de certification ne doit pas mettre un terme à l'audit pour cause de non-conformitésidentifiées.

5.9 Observations d’audit


L’équipe d’audit doit enregistrer aussi bien les conformités que, lorsqu'il en est détecté, les non-
conformités vis-à-vis des critères d'audit de façon à supporter le processus de la prise de décision de
certification (voir clause 5.12).
L’équipe d’audit doit enregistrer toute non-conformité et ses preuves d'audit factuelles et doit les signaler
au client. Lorsque des non-conformités sont identifiées, l’équipe d’audit doit les classifier en majeures ou
mineures suivant les définitions de la clause 10.0. Les observations qui sont des non-conformités ne
doivent pas être rapportées en tant qu’opportunités d’amélioration et ne doivent pas être fermées au
cours de l’audit.
Une non-conformité doit comporter les trois éléments suivants :
1. une description de la non-conformité,
2. l’exigence ou la référence spécifique concernée,
3. les éléments tangibles objectifs justifiant la déclaration de non-conformité et justifiant sa
classification.

Note : une non-conformité peut couvrir plusieurs exigences “doit” non satisfaites.
L’équipe d’audit ne doit pas recommander au client des solutions spécifiques pour fermer les non-
conformités. En cas de conformité, l’équipe d’audit peut formuler des opportunités d’améliorations (voir
clause 10.0).

5.10 Rédaction du rapport d’audit


L'équipe d'audit doit analyser toutes les informations et les preuves réunies au cours des audits afin de
déterminer les conclusions de l'audit. L’organisme de certification doit diffuser un rapport d’audit écrit
(provisoire ou définitif) au client lors de la réunion de clôture de l’audit de chaque site ou de la fonction
support non située sur site. Le rapport d’audit provisoire doit contenir une description des toutes les non-
conformités, des opportunités d’améliorations (voir clause 5.9) et les recommandations de l’équipe
d’audit à la fonction de décision de certification de l’organisme de certification. En cas de non-conformité
majeure, l’équipe d’audit doit informer le client des étapes suivantes et des délais adéquats requis par le
processus de retrait de la certification.
Dans les quinze (15) jours calendaires suivant la fin de l’audit, l’organisme de certification doit publier le
rapport d’audit définitif. Le rapport d’audit définitif doit faire l’objet d’un accusé réception de la part du
représentant de la direction du client (par une signature manuscrite, un e-mail daté, etc.).
Le rapport d’audit définitif doit être basé selon les prescriptions fournies par l’ISO17021 et contenir les
informations suivantes :
a) le champ de l’audit, les produits réalisés, la liste des clients finaux automobiles dont les
exigences spécifiques ont été auditées durant le cycle d’audit,
b) l’effectif total du site, y compris les employés à temps plein, à temps partiel, sous contrat, la
moyenne d’employés journaliers et des intérimaires. Pour un site simple avec une structure de
certificat avec des sites dépendants, le nombre total d’employés pour chacun des sites doit être
identifié séparément.
c) la liste de tous les clients finaux automobiles, et si applicable, la date de la dernière version de
leurs exigences spécifiques,
d) la liste des codes fournisseurs des constructeurs automobiles membres de l’IATF du site audité,
e) un résumé des performances du client (i.e. qualité produit, rupture de livraison et statuts
spéciaux) par rapport aux constructeurs membres de l’IATF et des informations écrites sur les
actions mises en œuvre lorsque les objectifs de performances ne sont pas atteints,
f) un résumé des processus audités (voir tableau de l’Annexe 1.1) et des informations écrites sur
les performances de chaque processus audité (i.e. objectifs définis, cibles et performances
actuelles), incluant une description écrite des interactions avec les processus supports/soutenus
d'autres sites et/ou fonctions supports ayant fait l'objet d'un audit,
g) un résumé des processus de fabrication audités (voir tableau de l’Annexe 1.2),
h) les non-conformités et les opportunités d’amélioration mises en évidence durant l’audit,
i) le nom de chaque membre de l’équipe d’audit, des experts techniques et des traducteurs quand
c’est le cas,
j) la correspondance entre les non-conformités, les clauses de l’IATF 16949 et le système de
management de la qualité du client,
k) si une fonction support qui n’est pas sur le site est incluse dans le rapport, alors le rapport doit
mentionner son adresse, ses fonctions, la liste de tous les sites qu’elle supporte et la description
écrites des interactions qui ont été auditées,
l) un résumé écrit de la validation de la conformité avec les conditions de la clause 5.2.h), si ces
conditions sont applicables,
m) les recommandations de l’équipe d’audit à la fonction de décision de certification de l’organisme
de certification,
n) une copie du plan final de l’audit (voir clause 5.7.2),
o) Pour un site simple avec une structure de certificat avec des sites dépendants, le rapport doit
contenir l’adresse de tous le sites, incluant l’identification du site de fabrication principal et le
champ complet de la certification couvrant tous les sites. Le rapport doit contenir la justification
de l’utilisation de cette structure de certification et la validation de tous les critères (voir clause
5.8.r).
Le rapport d’audit définitif d’une fonction support qui n’est pas sur site doit aussi inclure la liste de tous
les sites qu’elle supporte et la description écrite des interactions qui ont été auditées.

5.11 Gestion des non-conformités


Le client et l’organisme de certification ont la responsabilité de gérer efficacement la fermeture des non-
conformités, comme détaillé ci-dessous.

5.11.1 Responsabilité du client en matière de non-conformité majeure


L’organisme de certification doit demander au client de démontrer, dans un délai de vingt (20) jours
calendaires à compter de la réunion de clôture de l’audit sur site, les éléments suivants :
a) les corrections mises en œuvre,
b) les causes racines incluant la méthodologie utilisée, l’analyse et les résultats,
L’organisme de certification doit demander au client de démontrer, dans un délai de soixante (60) jours
calendaires à compter de la réunion de clôture de l’audit sur site, les éléments suivants :

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
35
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
c) les actions correctives systémiques mises en œuvre contre toute non-conformité, y compris la
prise en compte de l’impact sur d’autres processus et produits similaires ;
d) la vérification de l’efficacité des actions correctives mises en œuvre.

5.11.2 Responsabilité du client en matière de non-conformité mineure


L’organisme de certification doit demander au client de démontrer, dans un délai de soixante (60) jours
calendaires à compter de la réunion de clôture de l’audit sur site, les éléments suivants :
a) les corrections mises en œuvre,
b) les causes racines incluant la méthodologie utilisée, l’analyse et les résultats,
c) les actions correctives systémiques mises en œuvre contre toute non-conformité, y compris
la prise en compte de l’impact sur d’autres processus et produits similaires,
d) la vérification de l’efficacité des actions correctives mises en œuvre.

5.11.3 Responsabilité de l’organisme de certification


L’organisme de certification doit passer en revue les informations fournies et doit prendre une
décision par rapport à l’acceptation des réponses proposées dans les quatre-vingt-dix (90) jours
calendaires suivant la réunion de clôture de l’audit sur site.
Si les réponses proposées sont acceptables, alors la non-conformité doit être fermée et l’organisme
de certification doit s'assurer de la mise en œuvre effective des actions correctives identifiées lors
du prochain audit (voir clauses 5.2 et 5.11.5), sauf si la vérification réalisée relève d'un audit spécial
(voir clauses 5.11.4 et 7.2).
Si les réponses proposées ne sont pas acceptables, l’organisme de certification doit résoudre avec
le client tous les points en suspens. Cette activité doit être achevée au plus tard dans les quatre-
vingt-dix (90) jours suivant la réunion de clôture de l’audit sur site. Si la résolution ne peut être
menée à bien, le résultat final de l’audit doit être considéré comme "échoué" et la base de données
de l’IATF doit être mise à jour en conséquence. La décision de certification doit être négative (voir
clause 5.12 a-d) et le client doit redémarrer par un audit initial (Étape 1 revue de préparation et
Étape 2). Le certificat valide actuel doit immédiatement être retiré.
Dans des cas exceptionnels, lorsque la mise en œuvre des actions correctives ne peut pas être
terminée dans les quatre-vingt-dix (90) jours calendaires suivant la réunion de clôture de l’audit sur
site, l’organisme de certification doit laisser la non-conformité ouverte, mais peut la considérer
comme 100 % résolue si les conditions suivantes sont réunies :
a) la mise en place de mesures conservatoires pour éviter tout risque au client final, incluant
une revue de l’impact système des processus du client,
b) l’organisme de certification possède les preuves documentées d’un plan d’actions
acceptable, avec des instructions et des enregistrements démontrant l’élimination de la non-
conformité, incluant une revue de l’impact système des processus du client,
c) planification d’un audit spécial sur le site basé sur le plan d’action accepté et à réaliser avant
l'audit suivant (voir clause 7.2),
d) la justification de la décision de considérer la non-conformité comme résolue à 100 % doit
être enregistrée et conservée par l’organisme de certification.
L’organisme de certification doit vérifier la mise en œuvre effective des actions correctives lors du
prochain audit (voir clause 5.2).

5.11.4 Vérification sur site d'une non-conformité majeure


En cas de non-conformité majeure, l'organisme de certification doit conduire un audit spécial sur site (voir
clause 7.2) pour vérifier l'action corrective. Cet audit spécial doit s’achever avant quatre-vingt-dix (90) jours
calendaires suivant la réunion de clôture de l’audit sur site.
Lorsque le plan d’action correctif accepté d’une non-conformité majeure n’a pas été mis en œuvre de
manière efficace, l’audit est considéré comme "échoué", la base de données de l’IATF doit être mise à
jour et le certificat retiré (voir clause 8.4).

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
36
Licence accordée par NORMADOC à M. Aurélie© n C2A0D
1R6 E- (SSM
ARMLTMAR2T0U1R
,© 6 F–RVAD
NACEQAMUC
TOMOTIVE SEATING AND INTERIORS)
LicenTcoeuesxdcrluositisverépsoeurvr é1sseul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
Après vérification des actions correctives, un rapport d’audit complémentaire doit être établi par
l’organisme de certification et diffusé au client. Ce rapport doit contenir les détails de la vérification de
chaque non-conformité.

5.11.5 Vérification sur site d'une non-conformité mineure


C’est à l’organisme de certification de décider selon sa connaissance et son expérience si les non-
conformités mineures requièrent une vérification sur site dans les quatre-vingt-dix (90) jours suivant la
réunion de clôture de l’audit.
Lorsque le plan d’action correctif accepté d’une non-conformité mineure n’a pas été mis en œuvre de
manière efficace, alors l’organisme de certification doit émettre une nouvelle non-conformité majeure
portant sur le processus de gestion des actions correctives (voir clause 10.2 de l’IATF 16949) et
réémettre la précédente non-conformité en la classifiant en non-conformité majeure.
Après vérification des actions correctives, un rapport d’audit complémentaire doit être établi par
l’organisme de certification et diffusé au client. Ce rapport doit contenir les détails de la vérification de
chaque non-conformité.

5.12 Décision de certification


L’organisme de certification doit comporter au moins un représentant faisant partie de l’instance de prise
de décisions de certification ayant le droit de veto sur toutes les décisions relatives à la certification. Le
représentant avec droit de veto doit être approuvé par l’Oversight Office IATF (voir clause 4.1).
La décision de certification (favorable ou défavorable) est nécessaire dans les cas suivants :
 délivrer un certificat initial consécutivement à un audit initial,
 maintenir un certificat après chaque audit de surveillance ou chaque audit spécial,
 renouveler un certificat consécutivement à un audit de re-certification,
 délivrer un certificat consécutivement aux conclusions d’un audit de transfert.

Avant de prendre sa décision de certification, l’organisme de certification doit confirmer que :


a) les informations fournies par l'équipe d'audit dans le rapport d’audit final sont suffisantes eu
égard aux exigences et au périmètre de la certification,
b) toutes les opportunités d'amélioration émises sont supportées par une preuve de conformité
objective documentée (voir clause 10.0) et ne doivent pas être des non-conformités mal
classifiées en opportunités d'amélioration ou être écrites en des termes qui peuvent être
interprétés comme des conseils ou des recommandations pour répondre à une non-conformité.
Note : L'IATF considère que l'abus ou l'application inappropriée d'opportunités d'amélioration
est une non-conformité majeure à l'encontre de l'organisme de certification.
c) les non-conformités trouvées pendant l'audit ont été revues et acceptées et l’efficacité de la
correction, la cause racine et les actions correctives ont été vérifiées ou la correction planifiée
par le client, la cause racine et les actions correctives ont été acceptées comme étant résolues à
100 %,
d) la décision prise par l’auditeur de fermer ou d’accepter la non-conformité comme résolue
à 100 % est conforme aux exigences de la clause 5.11.3.
L’organisme de certification doit prendre la décision de certification en se fondant sur une évaluation des
résultats et des conclusions de l'audit et sur toute autre information pertinente (par exemple information
publique, commentaires du client sur le rapport d'audit, etc.). L’organisme de certification peut demander
des compléments d’information pour clarifier certains points du rapport d’audit, avant que la décision de
certification soit prise.
La décision de certification doit être prise cent vingt (120) jours calendaires au maximum après le dernier
jour de l’audit Étape 2, de l'audit de surveillance, de l’audit de re-certification, de l'audit de transfert ou de
l'audit spécial (voir clause 5.1.1) et avant l’expiration du certificat précédent. Il n’est pas autorisé de pré-
ou anti-dater la décision de certification. Si le délai de prise de la décision de certification est expiré,
alors le client doit redémarrer avec un audit initial (Étape 1 revue de préparation et Étape 2).

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
37
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
L’organisme de certification doit s’assurer que les personnes impliquées dans le processus de décision
de certification sont différentes de celles ayant réalisé les audits initiaux, spéciaux, de surveillance, de
re-certification ou de transfert.

5.13 Certification et émission du certificat


Un certificat est émis après une décision de certification favorable.

Le certificat doit :
a) être émis dans la langue spécifiée par le client. Cependant une version en anglais doit être
disponible,
b) inclure uniquement toutes les activités de conception et de fabrication pour les produits
automobiles ou services entrant dans le champ d’application de l’IATF 16949 (voir clause 10.0),
c) inclure la mention de l’édition de l’IATF 16949,
d) inclure la date de certification (celle de la prise de décision de certification par l’organisme de
certification) et la date d’expiration (date de certification plus trois (3) ans moins un (1) jour),
e) inclure les exclusions permises par l’IATF 16949 (voir clause 4.3.1 sur le domaine d’application
du système de management de la qualité),
f) lister en page de garde les noms de l'organisme certifié et son adresse complète. Pour un site
simple avec une structure de certificat avec des sites dépendants, le site principal doit être listé
dans la première page du certificat suivi du nom et des adresses complètes de chaque site
dépendant. Si cela ne tient pas sur la page de garde, l’organisme de certification peut continuer
sur la seconde page, en mettant une référence dans la page de garde. Une boîte postale n'est
pas autorisée en tant qu'adresse. Des noms multiples pour un même site sont permis,
Note : l’utilisation de plusieurs noms sur un certificat est autorisée exclusivement lorsque le
client peut prouver que tous les noms figurent sur un même document officiel selon la loi en
vigueur dans le pays où est enregistrée la société.
g) inclure le nombre de pages (i.e. page 1/3) si des annexes sont incluses au certificat. Chaque
annexe doit comporter les numéros de certificat de l’IATF et de l’organisme de certification,
h) inclure une date d’édition ou une note de bas de page pour maîtriser l’indice de révision des
certificats et des annexes,
i) inclure en annexe du certificat les fonctions supports hors site (i.e. développement, achats, revue
de contrat, etc.) qui font partie du système de management de la qualité et qui ont été auditées,
en indiquant leurs localisations et fonctions. Les fonctions listées doivent correspondre à celles
identifiées dans la base de données de l’IATF. Si une fonction support hors site concerne
plusieurs sites certifiés, elle doit apparaître sur les certificats de chaque site,
j) inclure le nom et l’adresse de l’entité sous contrat de l’organisme de certification
(ville/région/pays),
k) inclure le logo de l’IATF avec une taille égale à celle du logo de l'organisme de certification à
chaque page du certificat. Les logos des clients ne sont pas autorisés sur le certificat,
l) ne pas inclure le logo d'une association ou d'un réseau d'organismes de certification,
m) être différent pour chaque site lorsqu’il s’agit d’un certificat société, mais ayant le même numéro
de certificat de l’organisme de certification plus un suffixe par site,
n) inclure le numéro de certificat de l’organisme de certification et celui de l’IATF,
o) ne pas se référer à d’autres documents pour lequel l’organisme de certification n’est pas reconnu
par l’IATF (i.e. ISO 9001).
Lorsqu’un certificat provisoire est émis pour le client, il doit porter un filigrane. Les certificats IATF 16949
doivent être émis uniquement par l’entité contractuelle de l’organisme de certification ou par une entité
régionale sous le contrôle de l’entité contractuelle.

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
38
Licence accordée par NORMADOC à M. Aurélie© n C2A0D
1R6 E- (SSM
ARMLTMAR2T0U1R
,© 6 F–RVAD
NACEQAMUC
TOMOTIVE SEATING AND INTERIORS)
LicenTcoeuesxdcrluositisverépsoeurvr é1sseul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
La date d’émission du certificat doit être celle de la prise de décision de certification (voir clause 5.12).
Les informations liées au certificat doivent être saisies dans la base de données de l’IATF dans le format
spécifié et en anglais, dans les sept (7) jours calendaires suivant la décision de certification.
L’organisme de certification doit télécharger dans la base de données IATF le certificat IATF 16949 d’un
client dans les vingt (20) jours calendaires suivant l’entrée des informations de la certification dans la
base de données de l’IATF. Quand un certificat est révisé, le certificat révisé doit être téléchargé dans la
base de données de l'IATF dans les vingt (20) jours calendaires.
Le certificat téléchargé doit respecter les exigences suivantes :
- être en anglais au minimum,
- contenir toutes les annexes du certificat (seulement un seul fichier peut être téléchargé),
- être en noir et blanc ou en couleur,
- être un fichier « .pdf » (tous les autres types de fichier seront rejetés),
- la taille du fichier ne doit pas être supérieure à 2 MB (annexes incluses).

5.14 Attestation de conformité


Le but d’une attestation de conformité est de confirmer que des processus existent et satisfont les
exigences de l’IATF 16949 et des présentes « Règles ». Une attestation de conformité peut être délivrée
à un client uniquement dans les cas suivants :
a) site nouveau ou en démarrage d’activité, ne possédant pas douze (12) mois de données internes
ou externes sur la performance de production des produits et/ou services automobiles inclus
dans le champ de certification.
b) site d’un client pouvant démontrer qu’il figure sur une liste de consultation d’un client final
exigeant la conformité ou certification à l’IATF 16949.

5.14.1 Décision d’attestation de conformité


L’organisme de certification peut émettre une attestation de conformité lorsque :
a) le client a été capable de fournir toutes les informations demandées pour l’Étape 1 revue de
préparation (voir clause 6.5) y compris les résultats de performance interne et externe, ceux d’un
cycle complet d’audit interne et de revue de management, même s’ils ne portent pas sur une
période d’un an,
b) l’audit initial (Étape 1 revue de préparation et Étape 2) du site concerné a été réalisé sans
qu’aucune non conformité n’ait été ouverte,
c) la personne ayant droit de veto a donné son approbation (voir clause 4.1).

5.14.2 Contenu de l’attestation de conformité


La date de l’attestation de conformité est celle de la prise de décision. L’attestation est valide pour une
période maximale de douze (12) mois. Le logo de l’IATF et le numéro de certificat IATF ne doivent pas
apparaître sur l’attestation de conformité. Par conséquent aucune attestation de conformité ni audit s’y
référant ne doit être entré dans la base de données de l’IATF.
L’attestation de conformité ne doit pas pouvoir être confondue avec un certificat.
Le modèle d’attestation de conformité doit être approuvé par l’Oversight Office IATF concerné.

5.14.3 Renouvellement d’attestation de conformité


Si, à la fin des douze (12) mois, le client final exigeant la certification IATF 16949 n’a pas émis de
commande, le client peut solliciter une nouvelle attestation de conformité. Dans ce cas, aucune revue de
préparation n’est exigée et une réduction maximum de 50% de la durée de l’audit par rapport à un audit
initial est autorisée (voir clauses 5.2 et 5.4 g).

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
39
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
5.14.4 Eligibilité à la certification
Après douze (12) mois pour un nouveau site, ou si un organisme figurant sur une liste de consultation
reçoit un contrat d’un client final exigeant la conformité à l’IATF 16949, le processus de certification doit
être suivi à nouveau en totalité par le même organisme de certification avec une revue de préparation et
un audit sur site initial (Étape 1 revue de préparation et Étape 2) dont la durée peut être réduite au
maximum de 50 % par rapport à celle prescrite pour les jours d’audit de l’Étape 2 ( voir clauses 5.2 et
5.4 g).
La réduction de 50% de la durée de l’audit ne s’applique que pour l’audit initial et uniquement si l’audit
démarre avant la date d’expiration de l’attestation de conformité. La réduction de durée ne s’applique
pas pour les audits de surveillances du cycle d’audit qui suit.
Un membre de l’équipe d’audit qui a réalisé l’audit initial pour l’attestation de conformité peut être
désigné pour effectuer ce nouveau cycle d’audit de trois (3) ans.
L'audit Étape 2 doit démarrer avant la date d’expiration de l’attestation de conformité. Si le délai est
dépassé, le client doit démarrer un nouveau cycle d’audit par un audit initial (Étape 1 revue de
préparation et Étape 2) sans réduction de durée.

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
40
Licence accordée par NORMADOC à M. Aurélie© n C2A0D
1R6 E- (SSM
ARMLTMAR2T0U1R
,© 6 F–RVAD
NACEQAMUC
TOMOTIVE SEATING AND INTERIORS)
LicenTcoeuesxdcrluositisverépsoeurvr é1sseul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
6.0 AUDITS

6.1 Demande initiale de certification à l’IATF 16949


L’organisme de certification doit demander à un représentant dûment autorisé du client candidat de lui
fournir les informations requises pour lui permettre d'établir une offre basée sur :
a) le périmètre recherché pour la certification,
b) la structure de la certification visée (voir clause 10.0 et annexe 4), incluant les informations
générales du client demandeur (par exemple, son nom, l'adresse de son ou de ses sites, plus
l’adresse de tout site de fabrication dépendant et de toutes les fonctions supports distantes). Le
cas échéant, le temps de transport entre le site principal et les sites dépendants doit être
communiqué,
Note : les aspects significatifs de la structure juridique du client demandeur, de sa
cartographie des processus, de son manuel qualité, de ses produits et des opérations de
production entre les sites doivent être appréhendés par l'organisme de certification.
c) les informations concernant tous les processus externalisés utilisés par le client et qui pourraient
affecter la conformité aux exigences de certification,
d) tout renseignement relatif au recours à des organismes de conseil en matière de système de
management,
e) les informations concernant la responsabilité de la conception du produit,
f) les informations concernant les clients automobiles finaux, incluant les codes fournisseurs pour
les constructeurs automobiles membres de l’IATF,
g) le nombre total d’employés, incluant les salariés à plein temps ou à temps partiel, les intérimaires
et les contractuels.
h) les informations concernant la certification actuelle ou précédente selon l’IATF 16949, incluant le
nom du précédent organisme de certification, les rapports d’audit du précédent cycle d’audit de
trois (3) ans, les preuves que toutes les non-conformités sont fermées et le statut du certificat
(i.e. annulé, retiré ou valide). Si le certificat du client demandeur a été retiré, alors l’organisme de
certification doit contacter l’Oversight Office IATF concerné pour connaître le motif du retrait (voir
clause 8.7).
Tout manquement du client à fournir les informations concernant son précédent certificat IATF 16949 est
considéré comme une violation du contrat juridiquement exécutoire et doit entraîner le retrait du certificat
IATF 16949 ou une réponse négative à la décision de certification.
Il n’y a que deux (2) possibilités pour la détermination de la conception du produit :
1) responsabilité du client (y compris la sous-traitance d’études),
2) responsabilité du client final.
Si le client n’est pas, preuves à l'appui, responsable de la conception du produit, l’organisme de
certification doit exclure du champ d’audit les exigences de la clause 8.3 de l’IATF 16949 en matière de
développement.
En fonction des informations fournies par le client, l’organisme de certification doit déterminer si le
champ de certification demandé respecte bien le domaine d’application de l’IATF 16949 (voir clause 1.0)
et si la structure du certificat demandée correspond bien aux exigences de l’annexe 4.
L’organisme de certification doit conserver la documentation prouvant que ces exigences ont bien été
respectées.

6.2 Revue de la demande initiale


Avant de procéder au contrat de certification avec le client (voir clause 3.1), l’organisme de certification
doit effectuer une revue de l’offre faite et des informations complémentaires concernant la certification
pour assurer que :
a) les informations relatives au client candidat et à son système de management sont suffisantes
pour planifier l'audit,

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
41
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
b) les exigences relatives à la certification sont clairement définies, documentées et ont été fournies
au client candidat,
c) tout malentendu identifié entre l’organisme de certification et le client candidat est résolu,
d) l'organisme de certification a la compétence et la capacité d'effectuer la prestation de
certification,
e) le périmètre de la certification recherchée, le(s) lieu(x) où le client candidat réalise ses
opérations, la durée requise pour réaliser les audits ainsi que tout autre point ayant une influence
sur les activités de certification sont pris en compte (tels que la langue, les conditions de
sécurité, les menaces pour l'impartialité, etc.),
f) les enregistrements des justifications de la décision d'entreprendre l'audit sont conservés.
Sur la base de cette revue, l'organisme de certification doit déterminer les compétences nécessaires
pour l'équipe d'audit à missionner (voir clause 5.6) et pour la décision de certification (voir clause 5.12).

6.3 Pré-audit
L’organisme de certification peut mener un « pré-audit » qui est un audit préalable à l’Étape 1 revue de
préparation. Ce pré-audit ne fait pas partie de l’audit initial (Étape 1 revue de préparation et Étape 2).
Les Règles suivantes doivent être respectées :
a) le pré-audit doit être réalisé au cours d’une visite unique sur le site. Plusieurs pré-audits réalisés
sur plusieurs sites d’un même client constituent une activité de conseil,
b) la durée d’un pré-audit ne peut dépasser 80% des jours d’audit demandés pour l’audit sur site
Étape 2 (voir clause 5.2),
c) le temps passé au pré-audit ne peut pas réduire le nombre de jours d’audits requis pour l’audit
initial de certification (Étape 1 revue de préparation et Étape 2) (voir clause 5.2).
Tout auditeur du pré-audit ne peut pas faire partie de l’équipe de l’audit initial de certification (Étape 1
revue de préparation et Étape 2). Le pré-audit ne peut mettre en évidence que des écarts sans
obligation d’actions correctives, ni recommandation de solutions. .

6.4 Audit initial


L'audit de certification initiale d'un système de management doit être mené en deux étapes : Étape 1
revue de préparation et Étape 2 audit sur site incluant toutes les fonctions support hors site (voir clause
5.5).
L’organisme de certification doit conduire l’Étape 1 revue de préparation durant un (1) ou deux (2) jours
sur site. Dans le cas d’une certification société, chaque site doit faire l’objet d’une Étape 1 - revue de
préparation de un (1) ou deux (2) jours.
Dans des cas exceptionnels, l’organisme de certification peut demander à l’Oversight Office IATF :
a) d’effectuer les activités de l’Étape 1 revue de préparation sans visiter le site du client,
b) d’effectuer les activités de l’Étape 1 revue de préparation sans visiter tous les sites d’un client
dans le cas d’une certification société.
La demande de ne pas effectuer une visite sur site doit être justifiée, documentée et approuvée par
l’Oversight Office IATF. Une telle demande peut être basée sur la taille du client, sa localisation, les
risques encourus, l’expérience de cas similaires, des processus identiques sur plusieurs sites et le client
doit être informé que le planning d’audit de l’audit Étape 2 risque d’être inexact.

6.5 Activités de l’Étape 1 revue de préparation


L’Étape 1 revue de préparation doit être réalisée par un membre de l’équipe d’audit (choisie pour les
Étapes 1 revue de préparation et 2 de l’audit), de préférence le responsable d’audit.

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
42
Licence accordée par NORMADOC à M. Aurélie© n C2A0D
1R6 E- (SSM
ARMLTMAR2T0U1R
,© 6 F–RVAD
NACEQAMUC
TOMOTIVE SEATING AND INTERIORS)
LicenTcoeuesxdcrluositisverépsoeurvr é1sseul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
6.5.1 Planification de l’audit Étape 1 revue de préparation
L’organisme de certification doit exiger du client la fourniture pour revue de la documentation nécessaire
suivante :
a) le descriptif des fonctions supports situées hors du site et le support qu’elles fournissent,
b) le descriptif de ses processus montrant leur enchaînement et leurs interactions, incluant
l’identification des fonctions supports à distance et des processus externalisés,
c) les indicateurs essentiels ainsi que les tendances de performance des douze (12) derniers mois
minimum,
d) la démonstration que toutes les exigences de l’IATF 16949 sont bien prises en compte dans les
processus du client,
e) son manuel qualité (incluant les interactions avec les fonctions supports sur site et hors site),
f) les preuves d’un cycle complet d’audits IATF 16949 internes et de revue de direction,
g) la liste des auditeurs internes qualifiés, avec leurs critères de qualification,
h) la liste des clients finaux et de leurs exigences spécifiques applicables,
i) un résumé des réclamations des clients finaux et les réponses faites, leurs tableaux de bord et
mise sous statut spécial.

6.5.2 Activités de l’Étape 1 revue de préparation


L'Étape 1 revue de préparation doit être réalisée en vue :
a) d'évaluer la documentation du système de management mis en place par le client, incluant le
séquencement et les interactions avec les fonctions supports situées hors site et les processus
externalisés,
b) d'évaluer le lieu et les conditions spécifiques au site du client et créer l'occasion d'un échange
d'informations avec le personnel du client afin de déterminer le niveau de préparation pour l'audit
d'Étape 2,
c) de procéder à une revue de l'état du client et de sa compréhension des exigences de la norme,
notamment en ce qui concerne l'identification des performances clés ou des aspects, des
processus, des objectifs et du fonctionnement significatifs du système de management,
d) de réunir les informations nécessaires concernant le périmètre du système de management, les
processus et le ou les site(s) du client ainsi que les aspects réglementaires et juridiques
correspondants auxquels le client doit se conformer (par exemple les aspects relatifs à la qualité,
au respect de l'environnement et aux contraintes réglementaires applicables aux activités
effectuées par le client, les risques associés, etc.),
e) de procéder à une revue de l'affectation des ressources pour l'Étape 2 et convenir avec le client
des détails de l'audit d'Étape 2,
f) de permettre la planification de l'audit d'Étape 2, une fois acquise une compréhension suffisante
du système de management et du fonctionnement du site, lorsque ceux-ci peuvent avoir une
influence,
g) de déterminer si les audits internes et la revue de direction ont été planifiés et réalisés et si le
niveau de mise en œuvre du système de management atteste que le client indique qu'il est prêt
pour l'audit d'Étape 2,
h) dans le cas d’activités de conception sous-traitées, de vérifier que le client et ses sous-traitants
ont la capacité nécessaire pour respecter toutes les exigences du chapitre 8.3 de l’IATF 16949, y
compris pour les interfaces entre le client et ses sous-traitants.

6.5.3 Décision de l’Étape 1 revue de préparation


En fonction des informations rassemblées lors de l’Étape 1 revue de préparation, l’équipe d’audit doit
déterminer si le client est suffisamment prêt pour l’audit Étape 2. Le site doit être jugé prêt sauf décision
de l’équipe d’audit dans l’un des cas suivants :

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
43
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
a) les items demandés sont absents ou incomplets,
b) détection d’un problème dans la mise en œuvre du système de management de la qualité
pouvant donner lieu à une non-conformité majeure lors de l’audit Étape 2.
L’équipe d’audit doit communiquer au client la décision de l’Étape 1 revue de préparation lors de la
réunion de clôture et dans un rapport écrit.
Le rapport écrit de l'Étape 1 doit inclure les informations suivantes :
a) le détail des informations des points 6.1 a) à h),
b) l'identification de tout problème susceptible d'être classé comme non-conformité mineure ou
majeure au cours de l’audit Étape 2,
c) la décision de l’équipe d’audit (e.g., “prêt" à poursuivre ou “non prêt" à poursuivre).
Aucune non-conformité ne doit être émise dans le rapport de l’Étape 1 revue de préparation.
Si l’équipe d’audit décide que le client est « non prêt » pour l’audit Étape 2, le client devra avoir une
nouvelle Étape 1 revue de préparation.
Le plan de l’audit Étape 2 doit être développé en fonction des données de l’Étape 1 revue de
préparation.

6.6 Audit Étape 2

6.6.1 Activités de l’audit Étape 2


L’objet de l’Étape 2 est d’évaluer la mise en œuvre et l'efficacité des processus du système de
management du client. L'audit d'Étape 2 doit se dérouler sur le ou les site(s) du client.
Pour déterminer l'intervalle de temps entre l'Étape 1 revue de préparation et l'Étape 2, il faut prendre en
considération ce dont le client aura besoin pour résoudre les problèmes identifiés au cours de l'Étape 1
revue de préparation. L’audit Étape 2 doit commencer dans les quatre-vingt-dix (90) jours calendaires
suivant la décision favorable de l’Étape 1 revue de préparation.
Si l’organisme de certification identifie un écart, il doit respecter les exigences en matière de gestion de
non-conformités (voir clause 5.11).
L’organisme de certification doit saisir les informations requises dans la base de données de l’IATF dans
un délai de vingt (20) jours calendaires suivant la réunion de clôture de l’audit Étape 2. Ces informations
doivent être dans le format spécifié, et en anglais.

6.6.2 Données nécessaires à la délivrance de la certification initiale


Les informations fournies par l'équipe d'audit à l'organisme de certification pour lui permettre de prendre
une décision doivent, au minimum, comprendre les éléments suivants :
a) les rapports d'audit (Étape 1 revue de préparation et Étape 2),
b) les non-conformités et leurs corrections, les analyses des causes racines et les corrections et
actions correctives entreprises par le client,
c) une recommandation relative à la décision de délivrer ou non la certification, accompagnée de
toutes réserves ou observations.
La décision de certification doit être basée sur les exigences de la clause 5.12.
L’organisme de certification doit informer le client de la décision de certification et émettre le certificat.
Ces informations doivent être saisies dans la base de données de l’IATF dans le format spécifié et en
anglais, dans un délai de sept (7) jours calendaires suivant la décision de certification. Le certificat doit
être téléchargé dans la base de données de l’IATF dans les vingt (20) jours calendaires suivant la saisie
des informations sur le certificat.

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
44
Licence accordée par NORMADOC à M. Aurélie© n C2A0D
1R6 E- (SSM
ARMLTMAR2T0U1R
,© 6 F–RVAD
NACEQAMUC
TOMOTIVE SEATING AND INTERIORS)
LicenTcoeuesxdcrluositisverépsoeurvr é1sseul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
6.7 Audit de surveillance

6.7.1 Activités de surveillance


L’objet de l’audit de surveillance est d’évaluer sur site la mise en œuvre et l'efficacité des processus du
système de management du client certifié, mais pas nécessairement l’ensemble du système.
Les audits de surveillance doivent respecter les exigences de la clause 5.8.
Lorsqu’une non-conformité est détectée, l’organisme de certification doit initialiser le processus de retrait
de la certification (voir clause 8.1.c)).
L’organisme de certification doit maintenir la certification en s'appuyant sur la démonstration que le client
continue de satisfaire aux exigences de l’IATF 16949. Il peut maintenir la certification d'un client sur la
base d'une conclusion favorable formulée par sa fonction de décision de certification (voir clause 5.12).
L’organisme de certification doit entrer les données de l’audit et tout changement dans le statut du
certificat dans la base de données de l’IATF dans les vingt (20) jours calendaires suivant la réunion de
clôture de l’audit de surveillance. Ces informations doivent être dans le format spécifié, et en anglais.

6.8 Audit de re-certification

6.8.1 Activités d’audit de re-certification


Un audit de re-certification doit être planifié et effectué pour évaluer le maintien de la conformité à toutes
les exigences de l’IATF16949. Le but de l'audit de re-certification est de confirmer le maintien de la
conformité et de l'efficacité du système de management dans son ensemble ainsi que sa pertinence et
son applicabilité en permanence au regard du périmètre de la certification.
Un membre de l’équipe d’audit doit établir le plan d’audit conformément aux exigences de la clause 5.7.
L'audit de re-certification doit également prévoir une revue des performances du système de
management sur la période de certification et comprendre la revue des rapports d'audit de surveillance
précédents.
Un audit de re-certification doit se dérouler selon l’exigence de la clause 5.8 des présentes Règles.
L'audit de re-certification de la certification doit comporter un audit sur site, qui traite des points suivants :
a) l'efficacité du système de management dans sa totalité, à la lumière des changements internes
et externes ainsi que sa pertinence et son applicabilité en permanence au regard du périmètre
de la certification,
b) la preuve de l'engagement à maintenir l'efficacité et l'amélioration du système de management
afin d'augmenter les performances globales,
c) si les opérations au sein du système de management certifié contribuent à l'atteinte des objectifs
fixés dans la politique du client,
d) l’efficacité des interactions entre tous les processus du système de management et de l’efficacité
globale du système.
Lorsqu'une non-conformité est identifiée par l’organisme de certification, alors le processus de retrait de
la certification (voir clause 8.0) doit être initialisé le dernier jour de l’audit (voir clause 8.1.c).
L’organisme de certification doit fixer des délais pour que les corrections et les actions correctives soient
mises en œuvre avant l’expiration du certificat; ce qui peut réduire la durée maximale du processus de
retrait de la certification (voir clause 8.0).
L’organisme de certification doit entrer les données de l’audit dans la base de données de l’IATF dans
les vingt (20) jours calendaires suivant la réunion de clôture de l’audit de re-certification. Ces
informations doivent être dans le format spécifié et en anglais.

6.8.2 Données nécessaires à la délivrance de la re-certification


L’organisme de certification doit prendre les décisions de renouvellement de la certification en se
fondant sur les résultats de l'audit de re-certification ainsi que sur les résultats de la revue du système
correspondant à la période de certification.
La décision de certification doit être basée en fonction des exigences de la clause 5.12.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
45
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
L’organisme de certification doit informer le client de la décision de certification et émettre le certificat au
client. Ces informations doivent être saisies dans la base de données de l’IATF dans le format spécifié et
en anglais, dans un délai de sept (7) jours calendaires suivant la décision de certification. Le certificat
doit être chargé dans la base de données de l’IATF dans les vingt (20) jours calendaires suivant la saisie
des informations sur le certificat.

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
46
Licence accordée par NORMADOC à M. Aurélie© n C2A0D
1R6 E- (SSM
ARMLTMAR2T0U1R
,© 6 F–RVAD
NACEQAMUC
TOMOTIVE SEATING AND INTERIORS)
LicenTcoeuesxdcrluositisverépsoeurvr é1sseul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
7.0 AUTRES TYPES D’AUDIT

7.1 Audit de transfert


Un audit de transfert a lieu lorsqu’un client certifié IATF 16949 décide de changer d’organisme de
certification.
Le nouvel organisme de certification doit recommander au client d'aviser l'ancien organisme de son
intention de transfert (voir clauses 3.1 et 3.2).
L'ancien organisme de certification ne doit pas utiliser la notification de transfert pour justifier la
suspension ou l’annulation du certificat du client avant la fin du processus de transfert si le client et le
nouvel organisme ont mis en place un contrat valide.

7.1.1 Activités préalables au démarrage de l’audit de transfert


Le nouvel organisme de certification doit vérifier l’éligibilité du client en utilisant le processus semi-
automatisé de demande de transfert de la base de données IATF pour s'assurer que les conditions
suivantes sont réunies :
a) le nouvel organisme de certification doit être reconnu par l’IATF,
b) le certificat existant doit être en cours de validité. Les clients qui ont des certificats retirés ou
annulés ne sont pas éligibles à un audit de transfert,
c) le client demandant le transfert n’a pas déjà effectué un autre transfert pendant les trois (3)
dernières années,
d) il doit y avoir au moins trois ans (- 3 mois) ou au moins 2 ans et 9 mois entre deux audits de
transfert,
e) les membres composant l'équipe d'audit ne doivent pas avoir précédemment audité le client. "Ne
pas avoir précédemment audité" signifie qu'un membre de l'équipe d'audit n'a pas fait partie de
l'équipe d'audit pendant au moins un (1) cycle complet d'audit de trois (3) ans,
Un enregistrement de l’approbation de transfert doit être conservé (voir clause 9.1).
Après l'obtention de l'approbation de transfert et avant le démarrage de l'audit de transfert, les conditions
suivantes doivent être réunies :
f) le nouvel organisme de certification ne doit pas réaliser le transfert d’un client étant en statut
spécial d’un constructeur automobile membre de l’IATF tant que l’organisme de certification
actuel n’a pas conduit au moins un audit sur site afin de vérifier la mise en œuvre efficace des
actions correctives identifiées,
g) le client ne doit pas avoir un certificat IATF 16949 en cours de suspension. Si le certificat a été
suspendu au cours des douze (12) derniers mois et que la suspension a été initiée à cause des
alinéas 8.1 a), b) ou c), alors le nouvel organisme de certification ne doit pas réaliser le transfert
du client tant que l’organisme de certification actuel n’a pas conduit au moins un audit sur site
afin de vérifier la mise en œuvre efficace des actions correctives identifiées,
h) le client doit fournir au nouvel organisme de certification les rapports d’audit des trois (3) années
précédentes, incluant la preuve que toutes les non-conformités émises par l'organisme de
certification actuel pour le site et toutes les fonctions supports hors site sont fermées. Des non-
conformités classées "résolues à 100 %" ne sont pas admises,
i) le nouvel organisme de certification doit faire l’examen complet des rapports d’audit fournis et de
toutes les observations,
j) le nouvel organisme de certification doit faire une revue documentaire et une revue des
indicateurs de performance clés du système de management de la qualité.
Un audit de transfert et le nombre de jours d’audit sont équivalents à un audit de re-certification (voir
tableau 5.2). La planification et la conduite d’un audit de transfert doivent respecter toutes les exigences
définies dans la clause 6.8.
Le nouvel organisme de certification doit réaliser toutes les activités de transfert des clauses 7.1.1 a) à j)
ci-dessus ainsi qu'un audit de transfert avant le prochain audit de surveillance ou de re-certification
planifié par l’ancien organisme de certification. Faute de réaliser l’ensemble des activités requises, le
nouvel organisme de certification doit procéder à un audit initial (voir clause 6.4).

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
47
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
7.1.2 Activités suivant la réalisation de l’audit de transfert
Lorsque des cas de non-conformités sont identifiés, l’organisme de certification doit suivre les exigences
pertinentes pour la gestion des non-conformités (voir clause 5.11).
La décision de certification doit être basée sur les exigences pertinentes de la clause 5.12 et doit
intervenir dans les cent vingt (120) jours calendaires suivant le dernier jour de l’audit de transfert et avant
l’expiration du certificat IATF 16949 valide actuel.
Si les exigences pour la certification sont respectées, un certificat est émis par le nouvel organisme de
certification et un nouveau cycle de certification de trois (3) ans commence.
Le nouvel organisme de certification doit entrer les informations relatives au certificat, incluant le
précédent numéro de certificat IATF, dans la base de données de l’IATF dans un délai de sept (7) jours
calendaires suivant la décision de certification. Ces informations doivent être dans le format spécifié, et
en anglais.
Le précédent certificat doit être annulé par l'ancien organisme de certification dans un délai de sept (7)
jours calendaires à compter de la notification de l’émission du nouveau certificat.
Le certificat doit être chargé dans la base de données de l’IATF dans les vingt (20) jours calendaires
suivant la saisie des informations sur le certificat.

7.2 Audits spéciaux


L’organisme de certification peut avoir besoin de conduire des audits de clients certifiés :
- pour enquêter sur des plaintes sur la performance (voir clauses 8.1 a) et 8.1 b)),
- pour faire suite à des modifications dans le système de management de la qualité du
client (voir clause 3.2),
- pour faire suite à des changements significatifs sur le site d’un client,
- pour faire suite à la suspension d’un certificat (voir clause 8.3),
- pour vérifier l’efficacité de la mise en œuvre des actions correctives concernant les non-
conformités majeures (voir clause 5.11.4),
- pour vérifier l’efficacité de la mise en œuvre des actions correctives concernant les non-
conformités considérées comme ouvertes mais 100 % résolues (voir clause 5.11.3 c),
- pour faire suite au retrait d’un certificat (voir clause 8.7).

Les audits spéciaux ne doivent pas être interrompus.


Un audit spécial, ainsi que les raisons de cet audit, doivent être saisis dans la base de données de
l’IATF dans les vingt (20) jours calendaires suivant la réunion de clôture de l’audit. L'audit spécial d'une
fonction support séparée ne doit pas être saisi dans la base de données de l’IATF.
L’organisme de certification doit informer le client à l'avance des conditions de conduite de ces audits
spéciaux.

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
48
Licence accordée par NORMADOC à M. Aurélie© n C2A0D
1R6 E- (SSM
ARMLTMAR2T0U1R
,© 6 F–RVAD
NACEQAMUC
TOMOTIVE SEATING AND INTERIORS)
LicenTcoeuesxdcrluositisverépsoeurvr é1sseul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
8.0 PROCESSUS DE RETRAIT DE LA CERTIFICATION
Tous les organismes de certification reconnus par l’IATF doivent appliquer les définitions et processus
décrits ci-dessous :

8.1 Initialisation du processus de retrait de la certification


Le processus de retrait de la certification doit être initialisé à la date d’un des événements suivants :
a) réception d’une plainte provenant soit d’un constructeur automobile membre de l’IATF, de
l’Oversight Office IATF, ou de tout client automobile final du client,
b) réception de la notification par le client de sa mise sous statut spécial d’un constructeur
automobile membre de l’IATF. Le client doit en avertir l’organisme de certification dans les
dix (10) jours calendaires ou selon les spécifications du client final,
c) date de la réunion de clôture d'un audit de surveillance ou de re-certification contenant des
non-conformités (voir clause 5.10),
d) lorsque le client certifié a volontairement demandé une suspension temporaire à l’occasion
d’un changement de propriétaire, d’interruption de la fabrication des produits concernés par
la certification,
e) lorsque le client certifié n'a pas permis la réalisation des audits de surveillance selon
l’intervalle de périodicité convenu (voir clause 5.1.1),
f) lorsque les informations requises pour réaliser le planning d’audit ne sont pas fournies à
l’organisme de certification (voir clause 5.7).

8.2 Analyse de la situation


L’organisme de certification doit immédiatement entreprendre une analyse de la situation, pour
déterminer la gravité de la situation et le risque encouru par les clients finaux du client certifié en prenant
en compte, si approprié, les exigences spécifiques des clients finaux membres de l’IATF. Cette analyse
doit être achevée dans les vingt (20) jours calendaires suivant l’initialisation du processus de retrait de la
certification.
En cas de non-conformités majeures dressées, l’analyse doit inclure une revue des causes racines
fournies par le client y compris la méthode utilisée ; l’analyse, les résultats et les corrections mises en
œuvre (voir clauses 8.1 a) et 8.1 c).
Dans le cas d’un certificat société, l’analyse doit inclure une revue du problème et des impacts pour tous
les sites.

8.3 Décision de suspension du certificat


Selon l’analyse de la situation (voir clause 8.2), l’organisme de certification doit prendre la décision de
suspendre ou non le certificat dans les vingt (20) jours calendaires suivant la date de l’initialisation du
processus de retrait de la certification. Dans le cas d’un certificat société, l’organisme de certification doit
enregistrer et conserver les justifications de suspendre ou non.
Lorsque l'initialisation du processus de retrait de la certification est liée à un audit contenant une non-
conformité majeure (voir clause 8.1 c)) ou à un audit de surveillance non réalisé dans les délais (voir
clause 8.1 e)), la décision relative au certificat doit être de suspendre le certificat.
La décision de suspension doit être communiquée au client dans les dix (10) jours calendaires suivant la
prise de décision. L’organisme de certification doit compléter la base de données de l’IATF dans ce
même intervalle de temps. Il doit demander au client de lui fournir un plan d’action correctif dans un délai
maximum de vingt (20) jours calendaires suivant la notification de suspension.
Lorsqu’un audit de surveillance n’a pas été réalisé selon l’intervalle de périodicité convenu, l’organisme
de certification doit re-planifier et conduire l’audit de surveillance dans les quatre-vingt-dix (90) jours
calendaires suivant la suspension du certificat.
Lorsque l’organisme de certification a pris la décision de ne pas suspendre le certificat suite à l'émission
de non-conformités mineures, il doit demander à son client de suivre le processus normal de gestion des
non-conformités (voir clause 5.11). Dans tous les autres cas, les délais définis dans le diagramme de la
clause 8.8 doivent être suivis.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
49
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
L’organisme de certification doit conserver des enregistrements de la décision de suspendre le certificat
ou des justifications pour ne pas suspendre le certificat (voir clause 9.1).
La suspension du certificat est un état temporaire qui ne doit pas dépasser les cent dix (110) jours
calendaires (voir diagramme de la clause 8.8) et qui résulte soit dans le rétablissement, soit dans le
retrait du certificat. Durant la suspension, un certificat reste valide et est toujours reconnu par l’IATF.

8.4 Vérification
L’organisme de certification doit vérifier la mise en œuvre efficace des actions correctives identifiées du
client certifié dans les quatre-vingt-dix (90) jours calendaires suivant le démarrage du processus de
retrait de la certification. Ces vérifications peuvent avoir lieu sur site ou non, selon la décision de
l’organisme de certification. L’organisme de certification doit maintenir les enregistrements de la
justification de la décision.
Lorsque le processus de retrait de la certification est initialisé suite à une non-conformité majeure (voir
clause 8.1 c), l’organisme de certification doit effectuer une vérification sur site (voir clause 5.11.4). Cette
vérification sur site est considérée comme étant un audit spécial (voir clause 7.2) et doit être entrée dans
la base de données de l’IATF.
Lorsque le processus de retrait de la certification est initialisé suite la mise sous statut spécial par un
constructeur automobile membre de l'IATF (voir clauses 8.1 b et 10), l’organisme de certification doit
effectuer une vérification sur site. Cette vérification sur site, considérée comme étant un audit spécial (voir
clause 7.2), doit être entré dans la base de données IATF.
Lorsque le processus de retrait de la certification est initialisé suite à un audit de surveillance non
conduit dans les délais (voir clause 8.1 e), l’audit de vérification sur site doit être l’audit de surveillance
replanifié et doit être entré comme tel dans la base de données de l’IATF.
Lorsque les actions correctives ne sont pas mises en œuvre de manière efficace, l’équipe d’audit doit
recommander le retrait du certificat.

8.5 Décision de rétablissement ou retrait


L’organisme de certification doit prendre la décision de rétablir ou de retirer le certificat ; ce qui implique
une décision de certification (voir clause 5.12), dans les cent dix (110) jours calendaires suivant
l’initialisation du processus de retrait de la certification.
La décision de l’organisme de certification de rétablir ou de retirer le certificat doit être indépendante
d’un éventuel statut spécial du client décidé par un client final.
La décision doit être communiquée au client certifié dans les dix (10) jours calendaires suivant la
décision. Des enregistrements de la décision de rétablissement ou de retrait du certificat doivent être
conservés (voir clause 9.1).
Pour les audits de re-certification, le processus de retrait de la certification doit être achevé avant
l’échéance de prise de décision de renouvellement du certificat.

8.6 Rétablissement du certificat


Lorsque l’organisme de certification a pris la décision de rétablir le certificat, il doit :
a) en informer le client,
b) mettre à jour la base de données de l’IATF.

8.7 Retrait du certificat


Lorsque l’organisme de certification a pris la décision de retirer le certificat, il doit :
a) en informer le client,
b) demander au client de lui retourner son certificat IATF 16949,
c) mettre à jour la base de données de l’IATF.
Dans le cas de retrait dans un certificat société, le retrait ne s’applique uniquement qu’aux sites affectés.
Lorsque le certificat a été retiré suite à une mise en œuvre inefficace d'actions correctives demandées
lors d’un audit spécial (voir clause 7.2) et alors que l’audit spécial avait été initialisé selon les clauses 8.1

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
50
Licence accordée par NORMADOC à M. Aurélie© n C2A0D
1R6 E- (SSM
ARMLTMAR2T0U1R
,© 6 F–RVAD
NACEQAMUC
TOMOTIVE SEATING AND INTERIORS)
LicenTcoeuesxdcrluositisverépsoeurvr é1sseul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
a), b) ou c), le client doit faire l'objet d'un autre audit spécial avant la conduite de tout audit initial (voir
clause 6.4). L’audit spécial doit vérifier la mise en œuvre efficace des actions relatives aux problèmes
ayant conduit au retrait du certificat.
L’audit spécial doit être effectué une fois que le client a eu le temps de mettre en œuvre des actions
correctives efficaces, soit par l’organisme de certification actuel, soit par un autre organisme de
certification reconnu par l’IATF.
Si le client décide de rester avec l’organisme de certification actuel, alors une réduction des jours d’audit
pour l’audit initial peut être appliquée (voir clause 5.4). Si le client change d’organisme de certification, il
doit fournir au nouvel organisme de certification tous les rapports d’audit et l’état de toutes les non-
conformités du cycle d’audit précédent de trois (3) ans (voir clause 6.1). Le nouvel organisme de
certification doit effectuer une revue des rapports d'audit et constatations fournis et revoir le plan d’action
pour les non-conformités ayant conduit au retrait du certificat avant de mener l'audit spécial.
Si durant l’audit spécial, le plan d’action est jugé comment n'étant pas mis en œuvre de manière
efficace, l’audit spécial doit être entré dans la base de données de l’IATF et déclaré comme échoué. Le
client doit avoir un autre audit spécial jusqu’à ce que le plan d’action soit jugé comme étant mis en
œuvre de manière efficace.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
51
Licence accordée par NORMADOC à M.©A2 ur0é1li6
en- C
SAMDM
RT ©A2R0L1M
E,(S 6 A–RV
TD A FQRM
UR ACNCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive poTuor u1ssderuolitustirlé
issaete
rvuérs. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
8.8 Vue d’ensemble du processus de retrait de la certification

Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
9.0 ENREGISTREMENTS DEMANDES AUX ORGANISMES DE CERTIFICATION
L’organisme de certification doit avoir une politique et des procédures documentées qui définissent la
gestion de l’identification, le classement, la protection, la recherche et la durée de conservation des
enregistrements. Les enregistrements doivent être conservés pendant la durée du cycle de certification de
trois (3) ans en cours plus un cycle complet de certification de trois (3) ans.
Note : Dans certaines juridictions, les exigences légales imposent de conserver les enregistrements sur
une période plus longue.
Tous les enregistrements spécifiés ci-dessus peuvent être sous forme papier ou électronique et doivent être
accessibles pendant un audit chez l’organisme de certification. Ces enregistrements doivent rester lisibles,
aisément identifiables et consultables.

9.1 Enregistrements relatifs aux certifications


L’organisme de certification doit conserver les enregistrements relatifs au processus d'audit et autres
activités de certification de tous les clients, y compris tous les clients candidats ainsi que tous les clients
audités, certifiés ou dont la certification a été suspendue, retirée ou annulée.
L’organisme de certification doit conserver les enregistrements suivants :
a) les informations relatives à la demande de certification initiale, incluant l’offre, le nombre de
jours d’audit et le tarif journalier utilisé,
b) les rapports d'audit initial, de surveillance, de re-certification et de transfert, incluant les preuves
que toutes les exigences de l’IATF 16949 ont été couvertes au travers des processus du client,
c) pour les fonctions supports localisées hors site et auditées par un autre organisme de
certification, le plan d’audit, le rapport d’audit, toutes les observations, toutes les actions
correctives et toutes les actions de vérification conduites par l’autre organisme de certification,
d) les plannings des audits montrant les dates, les auditeurs affectés à l’audit et la durée d’audit
journalière pour chacun d’eux,
e) les informations relatives au plan d’audit (voir clause 5.7.2),
f) le plan d’audit montrant l’approche processus et toute modification de ce plan effectuée durant
l’audit,
g) les notes de l’auditeur montrant le respect ou non des exigences,
h) la preuve du respect de toutes les conditions pour classifier une non-conformité comme résolue
à 100% (voir clause 5.11.3),
i) les factures liées aux dépenses de déplacement des auditeurs, indépendamment de qui les a
payées,
j) la justification pour la détermination du temps imparti aux auditeurs,
k) la réponse du client donnant la preuve des corrections, incluant l’analyse des causes racines et
les actions correctives (voir clause 5.11),
l) les enregistrements des plaintes et des appels ainsi que de toutes les corrections incluant
l'analyse des causes racines et actions correctives qui en découlent,
m) les délibérations et décisions du comité, le cas échéant,
n) la documentation relative aux décisions prises en matière de certification,
o) les documents de certification, y compris le périmètre de la certification,
p) les vérifications mensuelles de la base de données de l’IATF et les actions qui en découlent,
q) l’autorisation de la demande de transfert.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
53
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
9.2 Enregistrement concernant le personnel
L’organisme de certification doit conserver des enregistrements à jour de toutes les qualifications,
formations, expérience, affiliations, statut professionnel, domaines de compétence de chaque personne
ainsi que de toute activité éventuelle de conseil ayant été effectués. Ces enregistrements concernent
également la direction et le personnel administratif en plus de celles directement liées à l'évaluation et à la
certification.
L’organisme de certification doit assurer que les enregistrements relatifs aux compétences des auditeurs et
des experts techniques sont conservés

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
54 © 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
10.0 TERMES ET DEFINITIONS

Action corrective
Action entreprise pour éliminer la cause systémique d’une non-conformité détectée.

Activités de certification
Ensemble des activités pertinentes liées à la certification : le marketing, la demande de certification, l'offre
chiffrée, la revue de contrat, la planification d’audit, la conduite des audits, la prise de décision de
certification, l’émission du certificat, la saisie de données dans la base de données de l’IATF, etc.

Activité de conseil
Offre de formation, de développement de système documentaire ou d’assistance de mise en place de
système de management à un client spécifique ou à un client de l'organisme de certification.

Annulation d’un certificat


Action d’annuler un certificat, soit à la demande du client certifié dans le but d’arrêter le contrat de
certification, soit par décision de l’organisme de certification après vérification de la cessation définitive de
l’activité certifiée. Par exemple, si un client certifié n’a plus de produits ou services entrant dans le domaine
d’application pendant plus de douze (12) mois, l’organisme de certification doit annuler le certificat. Ce n’est
en aucun cas une sanction.

Champ de l’audit
Ensemble du(des) site(s) physique(s), de l'(des) unité(s) organisationnelle(s), des activités et des processus
ainsi que du temps nécessaire à l’audit du système de management de la qualité du client.

Champ du certificat
Enoncé du "champ" apparaissant sur le certificat IATF 16949 ou l’attestation de conformité. Cet énoncé du
"champ" doit comprendre uniquement les activités de développement et de fabrication liées aux produits
automobiles et services. Les activités de fabrication ne rentrant pas dans le domaine d'application de l’IATF
16949 ne doivent pas être incluses dans le champ du certificat IATF 16949.

Client
Voir clause 1.0

Correction
Action entreprise pour éliminer une non-conformité détectée.

Délivrance d’un certificat


Un certificat est émis par un organisme de certification, pour une période de validité définie et pour un
champ de certification défini.

Employé permanent
Personne qui est directement employée par ou sous contrat avec un seul organisme de certification.

Equipe d’audit
Un ou plusieurs auditeur(s) conduisant un audit et soutenu(s) au besoin par des experts techniques.

Expert technique
Personne qui fournit une connaissance spécifique ou une expertise aux auditeurs de l’équipe d’audit.

Fonction support
Voir clause 1.0

Installation
Action de mise en place d’un composant ou d’un accessoire, conçu et fabriqué selon les spécifications d’un
constructeur automobile, par le réseau du constructeur automobile avant la livraison au client du véhicule.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
55
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
Liste des sujets entrant dans le Développement Continu Personnel (DCP)
 Sujets relatifs à un système de management (ISO 9001, IATF 16949, AS 9100, etc.)
 Sujets relatifs aux techniques d’audit (ISO 19011, ISO/CEI 17021-3 et ISO 17025, etc.)
 Sujets relatifs aux connaissances techniques (mises à jour des lois et réglementations)
Formation non-structurée : deux (2) heures comptent pour une (1) heure de DCP, y compris :
- les formations ouvertes et les formations à distance qui ne donnent pas lieu à évaluation et
n’aboutissent pas à une qualification,
- la lecture de livres techniques ou professionnels ou toute autre publication,
- les cours non interactifs, les séminaires, etc.
Formation structurée : chaque heure compte pour une (1) heure de DCP, y compris :
- l’élaboration, la préparation et la première réalisation d'une conférence / d’un cours de
formation,
- la participation active à une réunion d’un organisme de certification,
- la participation active à une réunion avec l’Oversight Office IATF,
- la participation active à une réunion d’un organisme professionnel et la contribution au
développement de normes,
- les formations et évaluations obligatoires de l’IATF,
- les réunions de retour d'expérience des audits d'observation réalisés par l'Oversight Office
IATF,
- les réunions de retour d'expérience des audits d'observation internes de l'organisme de
certification,
- les formations ouvertes en face à face / les examens qui aboutissent à une qualification (par
exemple, les sessions d’examen surveillées de qualification d’auditeur IATF).

Maintien du certificat
La validité d’un certificat est sujette aux audits de surveillance, aux audits de re-certification et autres
conditions définies dans le contrat entre le client et son organisme de certification.

Non-conformité majeure
Une non-conformité majeure intervient dans un ou plusieurs des cas suivants :
- absence ou défaillance complète d'un système pour l’une des exigences de l’IATF 16949.
Plusieurs non-conformités mineures relatives à une même exigence peuvent amener une
défaillance complète du système et donc être considérées comme une non-conformité
majeure,
- toute non-conformité qui pourrait amener la possibilité de livraison de produits non-
conformes ; tout ce qui peut provoquer la perte, ou la réduction sensible de l’aptitude des
produits ou services à remplir l’usage prévu,
- toute non-conformité que l’expérience et l’appréciation indiquent devoir amener
probablement une défaillance du système de management de la qualité, ou une réduction
sensible de sa capacité à maîtriser les processus et assurer la qualité des produits.

Non-conformité mineure
Une non-conformité mineure est un non-respect d’une exigence de l’IATF 16949, que l’expérience et
l’appréciation indiquent ne pas devoir amener de probable défaillance du système de management de la
qualité ou de réduction sensible de sa capacité à maîtriser les processus et assurer la qualité des produits.
Cela peut être un des cas suivants :
- une défaillance dans le système de management qualité selon l’IATF 16949,
- un écart isolé dans l’application d’un des items du système de management de la qualité du
client.

Opportunité d’amélioration
Une opportunité d’amélioration est une situation où les preuves présentées indiquent qu’une exigence a
bien été appliquée, mais en se basant sur les connaissances et l’expérience de l’auditeur, l’amélioration de
l’efficacité ou de la robustesse pourrait être apportée grâce à une approche différente.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
56 © 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
Pièces de production spécifiées par le client
Voir clause 1.0.

Pièces de rechange
Voir clause 1.0

Pièces du marché secondaire


Voir clause 1.0

Production
Processus fabriquant "ou produisant" des matériaux de production, des pièces de rechange, des
assemblages ou des opérations de traitement thermique, de soudure, de peinture, de revêtement ou tous
autres services de finition de pièces liées à l'industrie automobile » (voir l’IATF 16949, clause 3.1).
Les activités suivantes peuvent être couvertes par l'exigence relative au tiers du temps total de l'audit dédié
à la fabrication si et seulement si leur réalisation est en cours à l'atelier :
- les contrôles et/ou les essais de produits à la réception ;
- les tests réalisés en cours de procédé ou en ligne, les activités de maîtrise des processus et
les activités de maintenance ;
- le contrôle final, le conditionnement et l’expédition ;
- les changements d’équipe ou les réunions de bilan / passage de consignes en fin d’équipe.
Production sans usine
Développement et distribution de pièces dont la production est sous-traitée à un fabricant spécialisé. Les
sociétés dites “production sans usine" dissocient la conception de la fabrication pour se concentrer sur la
recherche, la conception, le développement et les tests.

Programme d’audit
Ensemble d’un ou plusieurs audit(s) d’un client prévus sur une période donnée, comprenant les activités de
certification initiale, de surveillance et de re-certification.

Retrait du certificat
Interruption définitive de la validité d’un certificat en tant que sanction de l’organisme de certification suite à
un non-respect du contrat de certification par le client. Le retrait peut être motivé par des raisons
commerciales.

Statut spécial
Notification par un client à un organisme au sein duquel une ou plusieurs exigences du client ne sont pas
satisfaites à cause d'un problème majeur de qualité ou de livraison ; cette notification étant établie selon des
critères du client.

Structure de la certification
Doit être comprise comme un moyen de décrire la manière dont les activités de certification vont être
structurées et gérées par l’organisme de certification avec qui a été signé un contrat. La structure choisie
aidera l’organisme de certification pour développer un programme d’audit robuste et conforme. La structure
de la certification doit être soit : 1) un site de fabrication unique, 2) un site de fabrication principal avec
un(des) site(s) de fabrication dépendant(s) soit 3) une structure de certification société (voir annexe 4).

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
57
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 1.1 – TABLEAU POUR VERIFICATION DE LA COUVERTURE D’AUDIT ORIENTE VERS
LES PROCESSUS PAR RAPPORT AUX EXIGENCES DE L’IATF 16949

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
58 © 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 1.2 – EXEMPLE DE TABLEAU DE REPARTITION DES EQUIPES DE FABRICATION
AUDITEES

Processus Equipes Cycle d’audit


de de Initial / 1er audit 2nd audit 3ème 4ème 5ème
fabrication fabrication Recert. de surv. de surv. audit de audit de audit de
surv. surv. surv.
Emboutissage 1, 2, 3
Soudage 1, 2, 3
Traitement 1, 2, 3
thermique
Peinture 1, 2, 3
Montage 1, 2, 3

Pour cet exemple, les horaires des équipes sont :


 équipe 1 (6 h - 14 h)
 équipe 2 (14 h - 22 h)
 équipe 3 (22 h - 6 h)
Note : L’organisme de certification doit indiquer quelle équipe de fabrication a été auditée pour chacun
des processus lors de chacun des audits du cycle d’audit de trois (3) ans.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France, 59
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 2 – CALCULS DE JOURS D’AUDIT – EXEMPLES 1 ET 2

Achats Conception
Effectif : 5 Effectif : 25

Fabrication et administration Revue de contrat


Effectif : 200 Effectif : 5

Nombre minimal de jours


Nombre minimal de jours d’audit d’audit requis
Site Année Type d’audit Effectif total
(voir tableau 5.2 des règles 5e édition) (résultat arrondi au 1/2 jour
supérieur le plus proche)
1 0 Étape 2 235 8.0 8.0
Nombre de jours d’audit initial (8)/
1 1 et 2 Surveillance 235 nombre d’audits de surveillance (2) 4.0 par audit
= 4.0
1 3 Recertification 235 5.0 5.0

Industrialisation
selon spécifications
Achats client
* Note : tous les audits d’extension sont des
Effectif : 5 Effectif : 25 audits initiaux (voir clause 5.4 des
règles 5e édition).
Fabrication et
administration Revue de contrat
Effectif : 200 Effectif : 5

Nombre minimal
Nombre minimal de jours
de jours d’audit Réduction pour Réduction
Nombre minimal de jours Nombre minimal de d’audit requis
Site Année Type d’audit Effectif total (voir tableau 5.2 non-responsabilité maximale pour
d’audit calculés jours d’audit calculés (résultat arrondi au 1/2 jour
des de conception (%) extension (%)
supérieur le plus proche)
règles 5e édition)

1 0 Étape 2 235 8 15 8 jours x 0,85 = 6,8 30 6,8 jours x 0,7 = 4,76 5.0

Nombre de jours d’audit


initial (6,8)/
1 1 et 2 Surveillance 235 15 nombre d’audits de 3,5 par audit
surveillance (2)
= 3,4

1 3 Recertification 235 5 15 5 jours x 0,85 = 4,25 4,5

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
60 © 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 2 – CALCULS DE JOURS D’AUDIT – EXEMPLES 3 et 4

Fonction support Fonction support

Fonction support

Revue de contrat
administration

Nombre minimal de jours d’audit requis


Nombre minimal de jours d’audit requis
Site Année Type d’audit Effectif total (résultat arrondi au 1/2 jour supérieur le
(voir tableau 5.2 des règles 5e édition)
plus proche)

1 0 Initial Étape 2 235 8.0 8.0

Nombre de jours d’audit initial (8)/


1 1 et 2 Surveillance 235 nombre d’audits de surveillance (5) 2 par audit
= 1,6

1 3 Recertification 235 5.0 5.0

Note : On suppose que durant le cycle ci-dessus, aucune modification n’a été apportée à l’effectif, aux clients finaux et au domaine d’application.

Certification d’un seul site – Calcul de jours d’audit – Exemple 4


Pas d’extension de certifications SMQ existantes.
Responsabilité de conception (pas de réduction de jours d’audit).
3 Fonctions supports distantes (sites 2 à 4).
audit de surveillance annuelle (2 audits durant le cycle de 3 ans).

Site 3
Effectif total du centre de conception : 401 salariés

Site 2 Note : pour les fonctions supports distantes, seuls les employés venant en renfort du
Nombre d’employés site de fabrication doivent être pris en compte dans le calcul du nombre minimal de
Achats
venant en renfort du site jours d’audit (voir clause 5.2 des règles 5e édition).
Effectif : 5
de fabrication : 25

Site 1 Site 4
Fabrication et
Revue de contrat
administration
Effectif : 200 Effectif : 5

Effectif total : 5 + 25 + 200 + 5 = 235


Calcul correct

Nombre minimal de jours d’audit requis Nombre minimal de jours d’audit requis
Site Année Type d’audit Effectif total
(voir tableau 5.2 des règles 5e édition) (résultat arrondi au 1/2 jour supérieur le plus proche)

1 0 Initial Étape 2 235 8.0 8.0

Nombre de jours d’audit initial (8)/


1 1 et 2 Surveillance 235 nombre d’audits de surveillance (2) 4.0 par audit
= 4.0

1 3 Recertification 235 5.0 5.0

Note : On suppose que durant le cycle ci-dessus, aucune modification n’a été apportée à l’effectif, aux clients finaux et au domaine d’application.

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
61
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 2 – CALCULS DE JOURS D’AUDIT – EXEMPLE 5
Certification de plusieurs sites distincts – Calcul de jours d’audit – Exemple 5
Activités de production (sites 1 à 3 distincts) bénéficiant d’une seule et même fonction support distante (site 4).
Pas d’extension de certifications SMQ existantes.
Responsabilité de conception (pas de réduction de jours d’audit).
Surveillance annuelle (2 audits durant le cycle de 3 ans).

Site 1 Site 2 Site 3


Effectif : 200 Effectif : 100 Effectif : 475 s

Si un seul et même établissement de support distant vient


supporter plusieurs sites de fabrication distincts, répartir son
Site 4 effectif proportionnellement au nombre d’employés de chacun des
sites de fabrication pour déterminer le nombre minimal de jours
d’audit.
Effectif : 60

Répartition correcte de l’effectif du site de support

Pourcentage de Effectif partiel de la fonction support Effectif total à utiliser pour le calcul du nombre minimal
l'effectif (effectif (% site x 60) de jours d’audit
Site Effectif par site site/775)
1 200 26% 16 216
2 100 13% 8 108
3 475 61% 37 512
Total : 775
Note : il incombe à l’organisme de certification de déterminer la répartition des jours d’audit entre les sites de production et les fonctions
supports distantes. Tout écart significatif par rapport au nombre minimal de jours d’audit par site requiert une justification dans le
planning d’audit.
Calcul correct – Site 1

Nombre minimal de jours d’audit requis


Site Année Type d’audit Effectif total
(voir tableau 5.2 des règles 5e édition)

1 0 Initial Étape 2 216 7,5 7,5

Nombre de jours d’audit initial (7,5)/


1 1 et 2 Surveillance 216 nombre d’audits de surveillance (2) 4.0 par audit
= 3,75

1 3 Recertification 216 5.0 5.0

Note : durant le cycle imaginé ci-dessus, aucune modification n’a été apportée à l’effectif, aux clients finaux et aux domaines d’application.

Calcul correct – Site 2

Nombre minimal de jours d’audit requis Nombre minimal de jours d’audit


Site Année Type d’audit Effectif total
(voir tableau 5.2 des règles 5e édition) requis
(résultat arrondi au 1/2 jour
supérieur le plus proche)

2 0 Initial Étape 2 108 6.0 6.0

Nombre de jours d’audit initial (6)/


2 1 et 2 Surveillance 108 nombre d’audits de surveillance (2) 3.0 par audit
= 3.0

2 3 Recertification 108 4.0 4.0


Note : durant le cycle imaginé ci-dessus, aucune modification n’a été apportée à l’effectif, aux clients finaux et aux domaines d’application.

Calcul correct – Site 3


Nombre minimal de jours d’audit
Nombre minimal de jours d’audit requis requis
Site Année Type d’audit Effectif total
(voir tableau 5.2 des règles 5e édition) (résultat arrondi au 1/2 jour
supérieur le plus proche)
3 0 Initial Étape 2 512 10,5 10,5

Nombre de jours d’audit initial (10,5)/


3 1 et 2 Surveillance 512 nombre d’audits de surveillance (2) 5,5 par audit
= 5,25

3 3 Recertification 512 6,5 6,5

Note : On suppose que durant le cycle ci-dessus, aucune modification n’a été apportée à l’effectif, aux clients finaux et au domaine d’application.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
62 © 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 2 – CALCULS DE JOURS D’AUDIT – EXEMPLE 6

Certification société – Calcul de jours d’audit – Exemple 6


Pas d’extension de certifications SMQ existantes.
Sites 1 à 3 de production.
Une seule et même fonction support distante (site A).
Audit de surveillance annuelle (2 audits durant le cycle de 3 ans).

Site 1 Site 2 Site 3

Effectif : 100 Effectif : 250 Effectif : 500 s

Site A
Effectif : 25

Calcul correct – Audit initial étape 2


Nombre minimal
Nombre de jours
Pourcentage de Effectif partiel de la de jours d’audit Réduction (%) pour
Efectif total de d’audit requis après
Site Effectif par site l'effectif fonction support (% (voir tableau 5.2 certificat société
l’entité à auditer réduction
(effectif site/850) site x 25) des (2 à 9 sites)
(minimum x 0,8)
règles 5e édition)

1 100 12% 3 103 6.0 20% 4,8

2 250 29% 7 257 8.0 20% 6,4

3 500 59% 15 515 10,5 20% 8,4

Total : 850 19,6

Nombre total de jours d’audit requis (résultat arrondi à la demi-journée supérieure la plus proche) 20.0

Note : il incombe à l’organisme de certification de déterminer la répartition des jours d’audit entre les sites de production et les fonctions
supports distantes ou non. Tout écart significatif par rapport au nombre minimal de jours d’audit par site requiert une justification dans le
planning d’audit.

Calcul correct – Audit de recertification


Nombre minimal
Nombre de jours
Pourcentage de Effectif partiel de la de jours d’audit Réduction (%) pour
Efectif total de d’audit requis après
Site Effectif par site l'effectif fonction support (% (voir tableau 5.2 certificat société
l’entité à auditer réduction
(effectif site/850) site x 25) des (2 à 9 sites)
(minimum x 0,8)
règles 5e édition)

1 100 12% 3 103 4 20% 3,2


2 250 29% 7 257 5,5 20% 4,4
3 500 59% 15 515 6,5 20% 5,2
Total : 850 12,8

Nombre total de jours d’audit requis (résultat arrondi à la demi-journée supérieure la plus proche) 13.0

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France, 63
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 2 – CALCULS DE JOURS D’AUDIT – EXEMPLES 7 ET 8

Nombre minimal de jours Nombre minimal de jours d’audit


Réduction pour non-
d’audits requis Nombre minimal de jours d’audit requis
Année Type d’audit Effectif total responsabilité de
(voir tableau 5.2 des calculés (résultat arrondi au 1/2 jour supérieur
conception (%)
Site règles 5e édition) le plus proche)

1 0 Initial Étape 2 590 10,5 15% 10,5 x 0,85 = 8,925 9.0

Nombre de jours d’audit initial


(8,925)/
1 et 2 Surveillance 590 15% 4,5 par audit
nombre d’audits de surveillance (2)
= 4,462
1

3 Recertification 590 6,5 15% 6,5 x 0,85 = 5,525 6.0


1

Note : On suppose que durant le cycle ci-dessus, aucune modification n’a été apportée à l’effectif, aux clients finaux et au domaine d’application.

Certification d’un site de fabrication avec deux sites dépendants – Calcul de jours d’audit – Exemple 8
Pas de responsabilité de conception.
Une fonction support distante.

Site 1 (site principal)


Site 1A (site dépendant)

Effectif : 550 Effectif : 40

Fonction support distante


Effectif : 25

Effectif total : 550 (site 1) + 40 (site 1A) + 25 (fonction support) = 615

Calcul correct – Site 1, site 1A et fonction support


Nombre minimal de
jours d’audits Nombre minimal de jours
Réduction pour non-
requis Nombre minimal de jours d’audit d’audit requis
Site Année Type d’audit Effectif total responsabilité de
(voir tableau 5.2 calculés (résultat arrondi au 1/2 jour
conception (%)
des supérieur le plus proche)
règles 5e édition)

1 0 Initial Étape 2 615 11 15% 11 x 0,85 = 9,35 9,5

Nombre de jours d’audit initial (9,35)/


1 1 et 2 Surveillance 615 15% nombre d’audits de surveillance (2) 5.0 par audit
= 4,675

1 3 Recertification 615 7 15% 7 x 0,85 = 5,95 6.0

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
64
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 2 – CALCULS DE JOURS D’AUDIT – EXEMPLE 9

Certification société – Calcul de jours d’audit – Exemple 9


Pas d’extension de certifications SMQ existantes.
Sites 1 à 3 de production.
Site 1 avec deux sites dépendants
Une seule et même fonction support distante (site A). Pas de responsabilité de conception
Audit de surveillance annuelle (2 audits durant le cycle de 3 ans).

Site 1 (site Site 1A (site


principal) dépendant)
Site 2 Site 3

Effectif : 550 Effectif : 40 Effectif : 800 Effectif : 850

Site A
Effectif : 125

Calcul correct – Audit initial étape 2


Calcul de jours d’audit
Nombre minimal de
Pourcentage de Effectif partiel de la après réduction Calcul de jours d’audit après
Effectif total de jours d’audit
Site Effectif par site l'effectif fonction support (% de 15 % (non- réduction de 20 % (certificat
l’entité à auditer (voir tableau 5.2 des
(effectif site/2240) site x 125) responsabilité de société avec 2 à 9 sites)
règles 5e édition)
conception)

1 et 1A 590 26% 32 622 11.0 9,35 7,48


2 800 36% 45 845 11,5 9,775 7,82
3 850 38% 48 898 12.0 10,2 8,16
Total : 2 240 Total : 100 Total : 125 23,46

Nombre total de jours d’audit requis (résultat arrondi à la demi-journée supérieure la plus proche) 23,5

Note : il incombe à l’organisme de certification de déterminer la répartition des jours d’audit entre les sites de production et les fonctions supports
distantes ou non. Tout écart significatif par rapport au nombre minimal de jours d’audit par site requiert une justification dans le planning d’audit.

Calcul correct – Audit de surveillance


Calcul de jours d’audit
après réduction Calcul de jours d’audit après
Nombre minimal de jours d’audits requis
Site Effectif par site de 15 % (non- réduction de 20 % (certificat
(voir tableau 5.2 des règles 5e édition)
responsabilité de société avec 2 à 9 sites)
conception)
Nombre de jours d’audit initial (11)/
1 et 1A 622 nombre d’audits de surveillance (2) 4,675 3,74
= 5,5 par audit
Nombre de jours d’audit initial (11,5)/
2 845 nombre d’audits de surveillance (2) 4,887 3,91
= 5,75 par audit
Nombre de jours d’audit initial (12)/
3 898 nombre d’audits de surveillance (2) 5,1 4,08
= 6 par audit

Total : 2 365 11,73

Nombre de jours d’audit requis (résultat arrondi à la demi-journée supérieure la plus proche) 12.0

Règles pour la reconnaissance IATF et son maintien ---- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France, 65
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 3 – TABLEAU DE DOCUMENTATION DES ELEMENTS DE SORTIE DU PROCESSUS DE
PLANIFICATION DE L’AUDIT

Informations à compléter par l’auditeur SEULEMENT


Date(s) de réception de l'information Date(s) :
de pré-planning soumise par le client
Le client vous a-t-il fourni toutes les Oui, le client a fourni toutes les données avant
informations avant l’émission du plan l’émission du plan d’audit
d’audit (voir clause 5.7.1) ?
Non, le client n’a pas fourni toutes les informations
avant l’émission du plan d’audit. Du temps doit être ajouté
avant la réunion d’ouverture pour analyser les informations
manquantes. Cette activité doit apparaître dans le plan
d’audit et s’ajoute au nombre total de jours de l’audit et à la
journée de travail de huit (8) heures standard.
Date d'émission du plan d’audit Date :

Données de performances internes Détails :


(depuis le dernier audit)
Données de performances des clients Détails :
finaux (depuis le dernier audit)
Résumé des satisfactions et des Détails :
plaintes des clients finaux (depuis le
dernier audit)
Statut spécial de tout client final Détails :
(depuis le dernier audit) ?
Résultats des audits internes Détails :

Résultats de la revue de direction Détails :

POUR LES AUDITS DE RE- Détails :


CERTIFICATION SEULEMENT
Revoir les rapports des audits de
surveillance du cycle d'audit actuel et
identifier les pistes d’audit à prioriser.
Décrire la manière dont le pré- Problèmes et/ou enjeux à examiner :
planning a impacté votre plan d’audit
et lister les problèmes et/ou enjeux
par ordre de priorité.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
66 © 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
ANNEXE 4 – CRITERES D’ELIGIBILITE DE LA STRUCTURE DU CERTIFICAT
Type de Site de production Site de production principal avec Certification en
certification unique des sites dépendants société
Description Une adresse unique Un site de production étendu sur un Plusieurs sites de
où la production avec ou plusieurs autres sites de production sont
valeur ajoutée a lieu. production avec des adresses audités collectivement
différentes. avec des fonctions
support communes.
Critères  Un seul système  Un seul système de  Un système de
d’éligibilité de management management de la qualité (voir management de
de la qualité (voir clause 4.4.1 de l’IATF 16949) qui la qualité unique
Note : le client clause 4.1 de est utilisé par tous les sites de pour la société
doit remplir l’IATF 16949). production. Pas de localisation. qui est localisé
TOUS les critères dans chacun des
pour être éligible  Autonomie dans sites de
 Les sites dépendants n’ont pas
à une catégorie. les prises de production.
d’autonomie de décision et
décision. dépendent du site principal.  Chaque site de
production est
 Un site autonome  Les sites dépendants ne autonome dans
sans aucune reçoivent du support que du ou à ses décisions
dépendance avec travers le site de production avec une
un autre site de principal. surveillance au
production (i.e. un niveau société.
unique processus  La Direction du site de  Voir clause 5.3
de fabrication production principal a l’autorité et des Règles.
séquentiel) pour la responsabilité des activités du
les produits système de management de la
expédiés au client qualité pour tous les sites de
final. production dépendants et a la
possibilité d’initier des
modifications d’organisation des
sites de production dépendants.

 La Direction du site de
production principal a la
responsabilité de définir, de
mettre en œuvre et d’améliorer
de manière continue le système
de management de la qualité du
site principal de production et de
tous les sites de production
dépendants (voir clauses 4.4.1 c,
4.4.1 g, 5.1, 5.2 et 6.2 de
l'ISO 9001:2015 et clause 6.2.2.1
de l’IATF 16949).

 La Direction du site de
production principal a la
responsabilité de conduire une
seule revue de direction et de
revoir les indicateurs de
performances des clients finaux
pour tous les produits et/ou
services compris dans le champ
de la certification de tous les
sites de production dépendants
(voir clause 9.3 de l’IATF 16949).

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
© 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France, 67
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €
Type de Site de production Site de production principal avec Certification en
certification unique des sites dépendants société
 La Direction du site de
production principal a la
responsabilité de conduire les
actions correctives et
préventives pour tous les
produits et/ou services compris
dans le champ de la certification
du site de production principal et
de tous les sites de production
dépendants (voir clause 10.2 de
l’IATF 16949).

Les sites de production dépendants


sont localisés à une distance
raisonnable du site de production
principal.
Contenu du Un certificat unique, Un certificat unique, contenant le Des certificats
certificat selon les exigences site de production principal et tous séparés pour chaque
5.13 des Règles. les sites de production dépendants, site de production. Il
selon les exigences 5.13 des n’est pas autorisé
Règles. d’avoir un seul
certificat listant tous
les sites de production
ou un certificat société
(voir clauses 5.3
et 5.13 des Règles).
Entrée dans la Entrée comme site Entrée comme un site unique avec Entrée de tous les
base de données unique. le nom et adresse du site de sites comme des sites
IATF production principal. Dans le site uniques, sous le
principal, entrer les noms et les même nom de la
adresses de tous les sites de certification société.
production dépendants en utilisant
la fonction tabulaire des extensions.

Règles pour la reconnaissance IATF et son maintien ----- 5ème édition pour l’IATF 16949
68 © 2016 - AIAG, © 2016 – ANFIA, © 2016 – IATF France,
© 2016 - SMMT, © 2016 – VDA QMC
Tous droits réservés
Licence accordée par NORMADOC à M. Aurélien CADRE (SARL MARTUR FRANCE AUTOMOTIVE SEATING AND INTERIORS)
Licence exclusive pour 1 seul utilisateur. Copie et mise en réseau interdites.
Cde CM41018710 du 16.01.2018 - Tarif HT : 70.00 €

Vous aimerez peut-être aussi