Lire un rapport d'audit d'usine, et ce que signifient les actions correctives

Commençons par la conclusion, parce qu'elle est contre-intuitive. Des constats dans un rapport d'audit ne sont pas un mauvais signe. Les méthodologies sont conçues pour identifier où une amélioration est nécessaire et enregistrer ce qui se passe ensuite ; un rapport qui liste des constats à côté d'actions en cours de traitement, c'est le système qui fonctionne. Un rapport vide, issu d'un site audité brièvement il y a deux ans dans un périmètre étroit, vous en apprend nettement moins.

Ce qui suit est l'ordre dans lequel il vaut la peine de lire. Les six premières étapes servent à établir ce qu'est réellement le document, et c'est là que se produisent beaucoup d'erreurs de lecture ; ce n'est qu'ensuite que le contenu compte.

Établir ce que vous avez entre les mains

1. 1Quelle méthodologie ou quelle norme. Un rapport d'audit, un résultat de suivi et un certificat sont des instruments différents, comme l'expose le hub des audits d'usine. Identifiez lequel vous avez avant d'en tirer la moindre conclusion.
2. 2Quel site. Rapprochez l'adresse et l'entité juridique du site où vos marchandises seraient fabriquées. Un groupe exploitant plusieurs sites est courant, et l'évaluation de l'un n'est pas une preuve concernant un autre.
3. 3Quand il a été conduit. Pas quand le document a été délivré ou vous a été envoyé.
4. 4Qui l'a conduit. Pour SMETA, ce doit être une société d'audit affiliée approuvée par Sedex ; pour une certification, un organisme de certification accrédité pour cette norme. Une évaluation par une organisation extérieure au système concerné peut être un travail sérieux, mais elle n'est pas ce pour quoi on vous la présente.
5. 5Quel périmètre a été évalué. Un périmètre plus étroit n'est pas un échec sur les domaines qu'il ne couvrait pas ; ces domaines n'ont pas été examinés. Savoir ce qui a été examiné et ce qui ne l'a pas été évite à la fois la fausse alerte et la fausse tranquillité.
6. 6Le caractère annoncé, semi-annoncé ou inopiné de l'audit, quand le système l'enregistre, puisque cela influe sur le poids à donner à l'évaluation.

Ensuite, lire les constats

Les constats sont des observations au regard des critères de la méthodologie. Chaque système utilise son propre vocabulaire pour les catégoriser, et ces vocabulaires ne se correspondent pas d'un système à l'autre ; lisez donc les catégories que le rapport lui-même emploie plutôt que de les traduire dans un schéma général majeur/mineur emprunté ailleurs.

Ce qui mérite l'attention, c'est la nature de ce qui a été constaté plutôt que le nombre. Une concentration de constats dans un même domaine suggère un problème systémique ; des constats administratifs dispersés suggèrent généralement autre chose. Les constats qui touchent aux droits fondamentaux du travail relèvent d'une catégorie de gravité différente des lacunes de tenue de registres, et toute politique d'achat digne de ce nom fait la distinction entre les deux.

Le cycle d'actions correctives

Le parcours qu'un constat est censé suivre. Ce qu'un acheteur évalue, c'est si ce parcours est réellement suivi, pas si des constats existent.

Un plan d'actions correctives enregistre ce qui a été constaté, ce qui sera fait pour y remédier, pour quand et par qui. Là où le système enregistre formellement la remédiation, le plan et son avancement font partie du dossier plutôt que d'une conversation annexe.

Bien le lire suppose de regarder au-delà du fait que des actions soient ouvertes. Les questions qui portent de l'information sont de savoir si une cause racine a été identifiée plutôt qu'un simple symptôme, si l'action traite cette cause, si une échéance existe et a été tenue, et si une preuve de réalisation a été fournie et acceptée. Une action clôturée avec preuve est un signal plus fort qu'une action qui n'a jamais été engagée.

La quatrième ligne est celle où les préoccupations sérieuses apparaissent le plus souvent. Un constat isolé est un moment ; le même constat sur trois évaluations successives est un schéma récurrent, visible seulement si l'acheteur regarde plus que le dernier rapport. La même distinction entre incident et récurrence vaut pour la performance de production et de livraison, où elle est exposée dans gérer la performance des fournisseurs.

Un exemple concret

Un scénario construit plutôt qu'un cas réel. Un acheteur reçoit un rapport daté d'il y a dix-huit mois, montrant plusieurs constats dont les actions correctives sont toujours enregistrées comme ouvertes.

L'instinct est d'y voir un signal d'alarme. La meilleure réponse est une courte liste de questions. Une évaluation ultérieure a-t-elle eu lieu, et qu'a-t-elle constaté ? Quel est le statut actuel de ces actions, et existe-t-il une preuve de réalisation ? Des échéances ont-elles été fixées, et ont-elles été tenues ? La politique de l'acheteur accepte-t-elle une évaluation de cette ancienneté ? Et le site nommé sur le rapport correspond-il au site où la commande serait produite ?

Selon les réponses, le même document conduit à des conclusions très différentes. C'est tout le propos : le rapport est une donnée d'entrée pour un jugement, pas le jugement.

Quoi demander, et à quoi ne pas s'attendre

Ce à quoi il ne faut pas s'attendre, c'est un document public. Les rapports de ces systèmes sont partagés via le système qui les a produits, selon ses modalités, et souvent aux conditions convenues entre le site et l'acheteur. Un fournisseur qui ne peut pas envoyer un rapport par e-mail en réponse à une demande à un stade précoce suit généralement les règles du système plutôt qu'il n'esquive la question, et la voie praticable consiste à établir le mécanisme de partage plutôt qu'à insister pour obtenir une pièce jointe.

Ce que le rapport ne peut pas vous dire

Trois limites méritent d'être gardées à l'esprit, parce qu'elles définissent où la diligence raisonnable continue une fois la lecture terminée.

• Il décrit le site aux dates où l'évaluation s'est déroulée. Ce n'est pas une déclaration sur les conditions d'aujourd'hui, et aucune méthodologie ne prétend le contraire.
• Il couvre le périmètre évalué. Les opérations hors de ce périmètre, y compris, selon les cas, les étapes sous-traitées, n'ont pas été examinées.
• C'est une preuve de conformité sociale, rien d'autre. Il ne dit rien sur la conformité des marchandises à un cahier des charges, ce que traite le contrôle qualité, ni sur ce qu'est une matière, ce que traitent les matières certifiées.

Un rapport d'audit n'est pas non plus la constatation qu'une obligation légale de diligence raisonnable a été remplie. C'est un élément de preuve parmi d'autres, et ce qui satisfait une exigence réglementaire ou client donnée s'évalue au regard de cette exigence plutôt qu'au regard de l'existence d'un rapport.

Lu ainsi, le document fait ce pour quoi il est conçu. Il donne à un acheteur un compte rendu structuré et indépendant d'un site à un moment donné, et un enregistrement de ce qui est fait à propos de ce qui a été constaté. C'est réellement utile, et bien plus utile qu'un certificat qui n'existe pas.