Audit de certification

1. Référentiels d’audit

Les référentiels d’audit sont le plus souvent des normes internationales, largement débattues par des experts internationaux. En règle générale, il faut compter cinq ans entre l’adoption d’un nouveau sujet de travail et la publication du standard international correspondant. On admettra qu’on laisse du temps au temps. Il existe également des référentiels de certification nationaux (HDS par exemple) qui ont le mérite de s’appuyer sur une certification internationale (ISO 27001 dans le cas d’HDS) et qui ont été également l’objet de débats assez larges.

Ces référentiels d’audits internationaux relèvent d’un consensus d’experts, avec des réunions, parfois fastidieuses, de résolutions de commentaires. Ce qui donne parfois aux textes un caractère un peu bancal, les compromis faisant que pour accepter un commentaire d’un état, il faut parfois intégrer un commentaire d’un autre. Devant être adaptés au plus grand nombre, ils demeurent néanmoins assez souples : si obligation est faite par exemple de gérer des risques, la démarche...