Audit fournisseurs : comment évaluer ce que vous ne pouvez pas voir

Un contrat fournisseur décrit ce qui a été convenu. Ce qu'il ne dit pas, c'est ce qui se passe réellement à l'intérieur des opérations du fournisseur. C'est précisément dans cet écart entre ce qui a été promis contractuellement et ce qui est livré opérationnellement que vit le risque fournisseur -- et c'est là que les audits font leur travail le plus important.

Types d'audits fournisseurs

• Audits qualité : vérifient les processus de fabrication, les systèmes de management de la qualité et les procédures d'inspection. La certification ISO 9001 est un point de départ, non un substitut à l'audit direct.

• Audits environnementaux et de durabilité : vérifient la conformité aux réglementations environnementales et aux engagements de durabilité -- gestion des déchets, émissions, utilisation de l'énergie, manipulation de produits chimiques.

• Audits de viabilité financière : un fournisseur en difficulté financière est un risque de continuité, indépendamment de la qualité de son système.

• Audits de conformité sociale et du travail : vérifient le respect des droits des travailleurs -- heures de travail, rémunération, santé et sécurité, interdiction du travail forcé ou des enfants.

• Audits de cybersécurité : pour les fournisseurs qui traitent des données sensibles ou accèdent aux systèmes de l'acheteur.

Le cycle de vie de l'audit

1. Planification. Définir la portée, les critères et l'équipe. Communiquer le calendrier à l'avance.

2. Conduite. Trois types de collecte de preuves : revue documentaire, entretiens avec le personnel, et observation directe des installations. La combinaison est essentielle.

3. Rapport. Classer les constats par sévérité : critique, majeur ou mineur. Les exigences d'action corrective doivent être énoncées avec des délais précis.

4. Suivi. La vérification des actions correctives -- confirmer que le fournisseur a réellement traité les constats -- est là où de nombreux programmes d'audit échouent.

Gérer la fatigue d'audit

Les fournisseurs ayant plusieurs clients importants font souvent face à la fatigue d'audit. Stratégies efficaces : s'aligner sur des programmes tiers reconnus (SMETA, ISO, SA8000, SOC 2), utiliser une planification basée sur les risques, et explorer les audits partagés entre acheteurs ayant des intérêts communs chez le même fournisseur.

XNM Conseil accompagne les organisations dans la conception de programmes d'audit fournisseurs et la gestion des risques liés à l'approvisionnement.