Comment gérer les enregistrements de non-conformité et d'action corrective ?

Réponse courte : comment établir un enregistrement traçable ?

Ouvrez chaque non-conformité avec une identité unique ; reliez dans une même piste de modification l'exigence, la preuve objective, la correction, l'analyse des causes, l'action responsable, l'échéance, la preuve de mise en œuvre et la décision d'efficacité indépendante.

L'enregistrement n'est pas une simple liste de tâches. On doit pouvoir reconstruire a posteriori qui a modifié quoi, sur la base de quelle preuve ; où le problème peut se reproduire et pourquoi la décision de clôture a été prise.

Pourquoi distinguer correction et action corrective ?

Réponse courte : la correction traite le problème visible ; l'action corrective travaille sur la cause afin de réduire le risque de répétition. Les garder dans une même case conduit à une clôture prématurée.

Le registre officiel des termes de l'ISO 9000 distingue la correction, action éliminant la non-conformité détectée, de l'action corrective, action visant à éliminer la cause de la non-conformité et à prévenir sa récurrence. Par exemple, remplacer un formulaire publié dans une mauvaise version par la bonne version est une correction. Modifier la règle de distribution et d'accès qui permettait de sélectionner l'ancien formulaire est une action centrée sur la cause.

Quels champs un enregistrement de non-conformité doit-il contenir ?

Démontrez d'abord en quoi consiste le constat et quelle exigence n'a pas été satisfaite ; ne mélangez pas la proposition de solution au texte du constat.

• Identité et source : numéro d'enregistrement unique, heure de détection, processus, site, lien audit/réclamation/incident.
• Critère et preuve objective : exigence applicable, enregistrement ou situation constatés, périmètre et éléments concernés.
• Classification : impact, urgence, risque de répétition et de propagation ; motif de la personne qui modifie la classification.
• Première réponse : mise sous maîtrise, correction, traitement des conséquences et preuves de ces étapes.
• Cause et périmètre : méthode d'analyse, causes confirmées, balayage des processus/enregistrements similaires.
• Plan d'actions : lien cause-action, responsable, date cible interne, date limite externe contraignante le cas échéant, et approbation.
• Mise en œuvre et efficacité : preuve chargée, critère de succès, heure du contrôle, vérificateur et résultat.
• Historique des modifications : ancienne valeur, nouvelle valeur, heure, utilisateur et motif.

La structure commune des systèmes de management de l'ISO en date du 1er juillet 2026 traite ensemble la chaîne maîtrise/correction, traitement des conséquences, évaluation des causes et possibilités similaires, mise en œuvre des actions nécessaires, revue de l'efficacité et conservation des preuves documentées. Dans le flux de travail VizyonTech, ces éléments doivent être des enregistrements liés et des verrous de statut plutôt qu'un seul champ de texte libre.

Par quels statuts l'enregistrement doit-il progresser ?

Le flux le plus sûr est fait de petits verrous explicites qui n'avancent pas en cas de preuve incomplète.

1. Brouillon : la source et le périmètre sont consignés ; aucune décision sur le constat n'est encore prise.
2. Vérifié : le critère et la preuve objective sont contrôlés par une personne habilitée.
3. Maîtrisé : l'impact urgent est limité ; la correction et les enregistrements concernés sont visibles.
4. En analyse : les causes sont évaluées sur preuves et les processus similaires sont balayés.
5. Action approuvée : chaque action est rattachée à une cause, un responsable et une échéance.
6. Mise en œuvre effectuée : une preuve objective de mise en œuvre est chargée, en lieu et place d'une simple déclaration d'achèvement.
7. Efficacité en attente : on attend le critère prédéfini et le moment d'observation approprié.
8. Clôturé ou rouvert : le vérificateur habilité prend une décision motivée ; un résultat d'échec entraîne une réouverture avec une nouvelle version.

Le guide de l'ISO/IAF Auditing Practices Group recommande, avant la clôture, de disposer d'une preuve objective de la correction, de l'analyse des causes et de l'action corrective, et de vérifier en outre que l'action a été mise en œuvre et qu'elle est efficace pour prévenir la récurrence. Ce guide est destiné à la formation et n'est pas une disposition normative contraignante ; il n'en constitue pas moins un modèle de contrôle solide qui empêche les clôtures prématurées.

Comment relier l'analyse des causes racines à des preuves ?

Réponse courte : plus que l'outil choisi, c'est la confrontation du résultat aux données du constat et du processus qui compte. « Erreur humaine » n'est pas à elle seule une explication suffisante de la cause.

Les cinq pourquoi, l'arête de poisson ou la cartographie des processus peuvent être utilisés. Mais l'analyse doit être comparée à la procédure en vigueur, aux habilitations, à la formation/qualification, à la règle d'équipement ou de logiciel, à la charge de travail, aux interfaces et aux enregistrements similaires antérieurs. Pour chaque cause possible, il faut conserver une référence de preuve qui la soutient ou l'infirme.

Le balayage des non-conformités similaires ne se réduit pas à rechercher le même intitulé. Les enregistrements liés doivent être interrogés par le même type d'équipement, la même version de formulaire, le même rôle d'utilisateur, le même client, site, fournisseur ou la même règle de contrôle. Ainsi, un motif systémique qui semblait un incident isolé devient visible.

Comment gérer responsable, échéance et retard ?

Chaque action doit avoir un seul responsable imputable ; des contributeurs peuvent en outre être désignés. Un changement d'échéance ne doit pas supprimer l'ancienne date, mais être versionné avec la nouvelle date et son motif.

• Conservez la date limite externe et la date cible interne de l'organisme dans des champs distincts.
• Échelonnez les rappels selon le risque et le temps restant.
• En cas de retard, ne vous contentez pas d'envoyer un courriel ; générez des tâches pour le propriétaire de l'enregistrement, le propriétaire du processus et le rôle d'escalade défini.
• Même si le dossier de l'action a été chargé, ne franchissez pas automatiquement les verrous d'approbation et d'efficacité.
• Si une séparation des habilitations est requise, empêchez que la personne ayant réalisé l'action approuve elle-même la décision d'efficacité.

Le règlement officiel de TÜRKAK prévoit que les organismes d'évaluation de la conformité accrédités notifient les actions qu'ils mèneront pour les non-conformités d'audit et le délai applicable, et qu'ils présentent les enregistrements dans le délai indiqué dans les documents concernés. Le périmètre actuel de votre organisme et le document TÜRKAK applicable doivent être vérifiés par ailleurs ; le logiciel ne doit pas copier un délai générique sur tous les types d'enregistrements.

Comment réaliser la vérification d'efficacité ?

Le critère d'efficacité ne doit pas être inventé après l'achèvement de l'action ; il doit être défini lors de l'approbation du plan. Le critère doit être directement lié à la cause et au résultat attendu.

Par exemple, si le problème était la sélection de l'ancien formulaire, charger le seul PDF de la nouvelle procédure ne suffit pas. Il faut pouvoir contrôler, par les enregistrements du système, que l'ancienne version ne peut plus être sélectionnée pour les nouvelles interventions, que les interventions ouvertes ont été évaluées et qu'aucune récurrence n'a été constatée pendant l'intervalle d'observation défini. Le résultat doit être motivé comme « efficace », « partiellement efficace », « inefficace » ou « preuves insuffisantes » ; dans les trois derniers cas, l'enregistrement doit rester ouvert ou être rouvert selon un comportement fail-closed.

L'annonce actuelle de l'ISO 19011:2026 souligne, pour les audits de systèmes de management, l'attention accrue portée à la numérisation et à l'analyse des risques. Relier un constat d'audit interne à l'audit source, au critère, au processus et à l'enregistrement des risques produit une piste plus solide que la simple conservation d'une liste de constats. Pour construire l'ensemble de la préparation à l'audit, consultez le guide de organisation des enregistrements numériques pour l'audit TÜRKAK .

Comment piloter le flux de travail VizyonTech ?

la solution Vizyon Periyodik ou lors de l'évaluation d'un flux qualité adapté à votre organisme, essayez avec des exemples anonymes les scénarios suivants : enregistrement dont la correction urgente est achevée mais dont la cause manque, échéance externe en retard, constat similaire dans plusieurs processus, preuve de mise en œuvre insuffisante, action dont le contrôle d'efficacité a échoué et enregistrement rouvert.

Le critère de succès du pilote n'est pas la possibilité d'ouvrir un enregistrement. Un constat est-il vérifié malgré un critère manquant, la correction est-elle confondue avec l'action corrective, le changement d'échéance préserve-t-il l'historique, une personne non habilitée peut-elle clôturer et l'auditeur peut-il reconstruire toute la chaîne de décisions à partir d'un seul enregistrement ? La décision produit doit être prise sur la base de ces preuves.