Parcours · Étape 4 sur 5Ce qui existe
Ce qui existe
et ce qui se démontre.
Un système de management peut fonctionner parfaitement et échouer à l'audit faute de traces. Cette étape porte sur la constitution des preuves, l'audit interne et la revue de direction — les trois mécanismes par lesquels un organisme démontre que son système vit.
Les questions traitéesCe que cette étape
Ce que cette étape
doit vous permettre de trancher.
Le piège de cette étape
Produire les preuves la veille de l'audit. Une trace datée de la semaine précédente sur un système censé fonctionner depuis un an se repère immédiatement.
Les articles de cette étape
- 9.2.1 · 9.2.2 · 10.2Un audit interne qui trouve quelque chose : programme, échantillon, constatsComment conduire l'audit interne exigé par la clause 9.2 d'ISO/IEC 42001 pour qu'il serve : un programme pondéré par l'importance des processus, un mandat écrit pour chaque audit, un échantillon choisi par l'auditeur et des constats rattachés à des preuves.
- 9.3.1 · 9.3.2 · 9.3.3La revue de direction : un dossier, des questions, des décisionsCe que la revue de direction exigée par la clause 9.3 d'ISO/IEC 42001 doit examiner et produire, et comment la préparer pour qu'elle décide : un dossier bâti sur les entrées de la norme, une question par entrée, un compte rendu qui trace les décisions.
- 9.2 · 7.5.1 · 8.1Le plan de preuve ISO 42001 en quatre colonnesComment construire le tableau qui relie chaque exigence d'ISO/IEC 42001 à la preuve qui la démontre, son emplacement et son propriétaire — et pourquoi la plupart des plans de preuve échouent au second stade d'audit.