Êtes vous prêt pour votre prochain audit?

Vous êtes en démarche d'accréditation, en période de renouvellement ou de suivi ou vous avez tout simplement envie d'améliorer votre SMQ, un petit questionnaire pour se poser les bonnes questions et éviter quelques écarts.

Comme vous avez du vous en rendre compte, chaque audit ne se ressemble pas, chaque auditeur étant différent, une évaluation peut s'avérer satisfaisante une année et se solder avec plusieurs écarts à l'évaluation suivante.

Pourtant votre SMQ n'a pas fondamentalement changé, mais les questions ont été plus pertinentes et vos réponses n'ont pas tout à fait convaincu l'auditeur: manque de formalisme, subjectivité sur les actions à prendre, difficulté dans l'interprétation de certaines exigences.

Ce tableau n'apporte pas de solutions en cas d'affirmation négative, partielle ou non applicable, il est de votre responsabilité de modifier vos documents pour éventuellement apporter les précisions nécessaires.

Si la question ne vous concerne pas, il vaut mieux indiquer "Non applicable" que "Non" pour obtenir un graphique plus réaliste.

 

Questions
Réponse
8.4 Maîtrise des enregistrements
Conservez-vous les enregistrements pour démontrer la conformité aux exigences de l'ISO/IEC 17025 ?
Assurez-vous que les enregistrements sont identifiés de manière unique ?
Assurez-vous la protection des enregistrements contre la détérioration, la perte ou la falsification ?
Garantissez-vous que seuls les documents approuvés sont diffusés et utilisés ?
Assurez-vous le stockage des enregistrements physiques et numériques ?
Des mesures de sécurité sont-elles mises en place pour protéger les enregistrements numériques (ex : accès restreint, sauvegardes, chiffrement) ?
Existe-t-il une procédure de sauvegarde pour les enregistrements numériques ?
Avez-vous mis en place un système de traçabilité des accès et modifications des enregistrements ?
La durée de conservation des différents types d'enregistrements est-elle formalisée ?
Définissez-vous la durée de conservation des enregistrements en lien avec les obligations contractuelles et réglementaires ?
Garantissez-vous que les données confidentielles sont détruites de manière sécurisée ?