ISO 9001 : mise en œuvre et certification, pas à pas

Ce qu'est l'ISO 9001

L'ISO 9001 est la norme internationale qui fixe les exigences d'un système de management de la qualité (SMQ). Elle ne dit pas comment fabriquer votre produit. Elle impose à l'organisation de définir comment elle satisfera les exigences des clients et les exigences légales, de faire ce qu'elle a défini, de mesurer les résultats et de s'améliorer sur la base de preuves.

Deux idées se confondent dans les recherches. La mise en œuvre consiste à construire et faire vivre le système. La certification consiste à faire auditer ce système par un organisme indépendant, qui délivre le certificat. On peut mettre en œuvre sans certifier. On ne peut pas certifier sans mettre en œuvre.

Les chapitres que l'auditeur vérifie

La norme suit la structure de haut niveau commune aux normes de systèmes de management, avec dix chapitres. Les chapitres 1 à 3 sont introductifs. Les exigences auditables se trouvent aux chapitres 4 à 10.

La logique de cette structure est le cycle PDCA : planifier (4 à 6), réaliser (7 et 8), vérifier (9) et agir (10).

Derrière les exigences se trouvent sept principes de management de la qualité de la famille ISO 9000 : orientation client, leadership, implication du personnel, approche processus, amélioration, prise de décision fondée sur des preuves et management des relations avec les parties intéressées. Ils aident à interpréter la norme quand la formulation n'est pas claire.

Exemple : analyse des écarts et objectif de livraison

Exemple illustratif pour un atelier d'usinage fictif. La première étape consiste à comparer ce que l'entreprise fait déjà avec chaque exigence. L'analyse des écarts a recensé 40 exigences applicables au périmètre :

Les 12 exigences partiellement satisfaites ou manquantes (8 + 4) forment le plan d'action, organisé par chapitre :

La somme est correcte : 3 + 4 + 3 + 1 + 1 = 12. Le plan en main, la direction a fixé un objectif mesurable au titre du chapitre 6 : livrer 95 % des commandes à l'heure. Pendant le mois mesuré, 372 commandes sur 400 sont parties à l'heure.

Taux de livraison à l'heure = 372 ÷ 400 = 93,0 %. La cible de 95 % correspond à 0,95 × 400 = 380 commandes. L'écart est de 8 commandes. Ce chiffre va à la revue de direction et, si l'écart persiste, à une action corrective.

Comment mettre en œuvre : six phases

Les délais varient beaucoup selon la taille et la maturité de l'entreprise. Ce qui compte, c'est l'ordre et le critère de sortie de chaque phase.

1. Analyse des écarts et périmètre (chapitre 4) : listez les parties intéressées, définissez ce qui est dans le périmètre et réalisez l'analyse des écarts. Un diagramme SIPOC aide à voir les entrées, les sorties et les clients de chaque processus.
2. Politique et planification (chapitres 5 et 6) : la direction signe la politique, fixe des objectifs mesurables et traite les risques. L'AMDEC n'est pas exigée par la norme, mais elle répond bien à l'exigence sur les risques des processus.
3. Processus et documentation (chapitres 7 et 8) : définissez les processus, les compétences et les maîtrises opérationnelles. Documentez ce que le risque justifie.
4. Mesure et audit (chapitre 9) : suivez les indicateurs et réalisez l'audit interne avec des auditeurs indépendants du secteur audité.
5. Revue de direction et amélioration (chapitres 9 et 10) : la direction examine les résultats lors d'une réunion enregistrée et l'efficacité des actions correctives est vérifiée.
6. Certification : choisissez l'organisme de certification et passez les audits externes.

Que documenter ? La norme n'impose ni manuel qualité ni liste fixe de procédures. Elle demande des informations documentées à des points précis, notamment : le domaine d'application du système, la politique et les objectifs qualité, les preuves de compétence, les résultats d'audit interne, les résultats de la revue de direction et les enregistrements de non-conformités et d'actions correctives. Pour le reste, tout dépend du besoin de l'organisation. Demandez-vous pour chaque document : s'il n'existait pas, quel risque apparaîtrait ? Si la réponse est aucun, ne l'écrivez pas. De courtes instructions de travail au poste valent mieux que des classeurs de procédures que personne n'ouvre.

Comment fonctionne la certification

L'ISO publie la norme mais ne délivre pas de certificats. Un organisme de certification, société indépendante, audite le système. Pour que le certificat ait du poids, l'organisme doit être accrédité par l'organisme national d'accréditation de son pays, comme l'ANAB aux États-Unis ou l'UKAS au Royaume-Uni. Vérifiez-le avant de signer.

Une non-conformité majeure compromet la capacité du système à atteindre ses résultats attendus et bloque la certification tant qu'elle n'est pas traitée. Une non-conformité mineure est une défaillance isolée qui exige un plan d'action. Chaque organisme a ses propres critères de classement : demandez sa procédure. Pour traiter la cause, utilisez les 5 pourquoi.

Pour arriver prêt le jour de l'audit : montrez le système en fonctionnement, pas un classeur. Entraînez les personnes à expliquer ce qu'elles font et pourquoi, sans réponses apprises par cœur. Gardez sous la main les enregistrements des indicateurs, le compte rendu de la revue de direction et le rapport d'audit interne avec les actions clôturées. Si l'auditeur demande un enregistrement qui n'existe pas, dites-le. Inventer des preuves coûte plus cher que l'écart lui-même.

Audit interne : en faire plus qu'une formalité

L'audit interne est le test le moins cher avant l'arrivée de l'organisme de certification. Il demande trois choses. D'abord, un programme qui couvre tous les processus et donne la priorité aux processus critiques ou à ceux qui ont un historique de problèmes. Ensuite, des auditeurs qui n'auditent pas leur propre travail. Enfin, des constats traités avec une cause racine et une vérification de l'efficacité, pas seulement une correction du symptôme.

Auditez au poste de travail. Demandez à la personne de montrer comment elle réalise la tâche et comparez avec ce que définit le système. Quand la pratique et le papier diffèrent, l'un des deux est faux. Corrigez celui qui doit l'être.

ISO 9001, lean et autres outils

L'ISO 9001 dit ce que le système doit comporter. Des outils comme les 7 outils de base de la qualité et le lean disent comment améliorer la performance. Ils se complètent : la norme apporte la structure et la discipline des enregistrements, et le lean s'attaque au gaspillage dans les processus. On compare aussi souvent la norme au Six Sigma. La norme exige l'amélioration mais n'impose pas de méthode.

Quand le système est pris au sérieux, les gains se voient dans des processus plus prévisibles, moins de reprises, des fournisseurs évalués selon des critères et des décisions appuyées sur des données. Quand il est traité comme un trophée accroché au mur, le seul résultat est le coût annuel de maintien.

La certification vaut-elle la peine ? Cela dépend de la raison. Si un client important ou un appel d'offres exige le certificat, la réponse est donnée. Si l'objectif est de mettre de l'ordre dans la maison, vous pouvez mettre en œuvre le système et reporter la certification jusqu'à ce qu'il soit stable. Dans ce cas, l'audit interne et la revue de direction restent obligatoires en pratique, car ils maintiennent le système en vie. Comparez le coût de la certification et des audits annuels avec le bénéfice commercial attendu avant de décider.

Erreurs courantes

• Tout confier au service qualité pendant que la direction disparaît.
• Écrire des procédures qui ne reflètent pas le travail réel.
• Des objectifs vagues, comme « améliorer la livraison », au lieu d'un chiffre et d'une date.
• Faire l'audit interne seulement pour cocher une case, sans traiter les constats.
• Corriger le symptôme d'une non-conformité sans en chercher la cause.
• Choisir un organisme de certification sans vérifier son accréditation.

Prochaine étape

Cette semaine, réalisez l'analyse des écarts pour votre périmètre. Listez les exigences des chapitres 4 à 10, marquez chacune comme satisfaite, partiellement satisfaite ou manquante, puis comptez. Choisissez ensuite un objectif mesurable, comme la livraison à l'heure, et mesurez la valeur actuelle. Avec ces deux chiffres, vous avez un point de départ et un plan d'action pour les phases suivantes.

• Nommez un responsable pour chaque processus, avec la direction comme sponsor.
• Traitez les exigences manquantes avant les partiellement satisfaites.
• Planifiez l'audit interne avant de contacter un organisme de certification.
• Demandez des propositions à plus d'un organisme accrédité et comparez le périmètre et les jours d'audit.

Questions fréquentes

Qu'est-ce que l'ISO 9001 ?

C'est la norme internationale d'exigences pour un système de management de la qualité. Elle définit ce qu'une organisation doit avoir, pas comment fabriquer le produit.

L'ISO 9001 est-elle obligatoire ?

La norme elle-même est volontaire. De nombreux clients et appels d'offres l'exigent, ce qui en fait une exigence commerciale.

Quels sont les chapitres auditables de l'ISO 9001 ?

Les chapitres 4 à 10 : contexte, leadership, planification, support, réalisation des activités opérationnelles, évaluation des performances et amélioration.

Combien de temps dure la mise en œuvre de l'ISO 9001 ?

Cela dépend de la taille de l'entreprise, de sa maturité et du périmètre. Le rythme est donné par le respect du critère de sortie de chaque phase.

Quelle différence entre mise en œuvre et certification ?

La mise en œuvre consiste à construire et faire vivre le système. La certification, c'est être audité par un organisme indépendant qui délivre le certificat.

Qui délivre le certificat ISO 9001 ?

Un organisme de certification, pas l'ISO. Il doit être accrédité par un organisme national d'accréditation.

Quelle différence entre les audits d'étape 1 et d'étape 2 ?

L'étape 1 vérifie si le système est prêt. L'étape 2 évalue la mise en œuvre et l'efficacité en situation réelle.

Combien de temps le certificat est-il valable ?

Trois ans, avec des audits de surveillance aux années 1 et 2 et un renouvellement à l'année 3.

À propos de l'auteur

Vagner Soares

Spécialiste en Lean Manufacturing et en gestion comportementale

Plus de 20 ans dans l'industrie automobile et la métallurgie (GM et Dana), praticien du Lean Manufacturing depuis 2006. Instructeur au SENAI et mentor du programme brésilien Brasil Mais Produtivo, il a réalisé du conseil, de la formation et des audits pour plus de 50 entreprises, en alliant qualité, productivité et développement des personnes.

LinkedInInstagramProfil complet →