Général8 min de lecture
Documentation du système de management en petite entreprise
Quels documents une petite entreprise doit-elle vraiment tenir pour son système de management ISO ? Liste minimale, exemples et erreurs à éviter.
Par Michael Schwarz, Auditeur principal ISO 9001 et 14001, SICE
Une petite entreprise a besoin de peu de documents pour un système de management ISO : une politique, un périmètre, quelques procédures courtes et des enregistrements qui prouvent que vous faites ce que vous écrivez. Les normes ne fixent ni le nombre de pages ni la forme, elles exigent que l'information soit adaptée à votre taille et à vos activités.
La plupart des dirigeants imaginent un classeur de plusieurs centaines de pages. Ce classeur n'est exigé par aucune norme actuelle. Ce qui compte, c'est qu'un collaborateur trouve la bonne règle au bon moment et qu'un client, lors d'un audit ou d'un questionnaire fournisseur, voie que votre fonctionnement est maîtrisé.
Que demandent les normes ISO en matière de documentation ?
Les normes de système de management construites sur la structure de haut niveau, comme l'ISO 9001, l'ISO 14001 ou l'ISO 45001, parlent d'« informations documentées ». Le sujet se trouve au chapitre 7 (Support), au point 7.5. Il pose trois exigences simples :
- les informations documentées demandées par la norme doivent exister ;
- celles que votre entreprise juge nécessaires à l'efficacité de son système doivent exister aussi ;
- elles doivent être identifiées, mises à jour et protégées.
Le deuxième point libère les petites structures. La norme énumère ce qu'elle exige, le reste dépend de vous. Une équipe de huit personnes qui travaille depuis des années côte à côte n'a pas besoin de décrire par écrit ce que tout le monde sait déjà. Une activité où une erreur coûte cher, en revanche, mérite une consigne écrite, même brève.
La norme distingue deux notions. Un document décrit comment faire : politique, procédure, instruction. Un enregistrement prouve ce qui a été fait : compte rendu, rapport d'audit interne, liste de contrôle remplie. Les documents se mettent à jour. Les enregistrements se conservent tels quels.
Quels documents une petite entreprise doit-elle vraiment avoir ?
Le socle varie légèrement selon la norme, mais il se ressemble partout. Voici ce que l'on retrouve dans la logique commune du chapitre 4 au chapitre 10.
Le périmètre du système
Le point 4.3 demande de déterminer le domaine d'application du système et de le conserver sous forme documentée. Une demi-page suffit : quelles activités, quels sites, quels produits ou services sont couverts, et ce qui est exclu avec la raison. Un cabinet de conseil de cinq personnes écrira par exemple que le système couvre le conseil et la formation, à son siège, avec le travail à distance des collaborateurs.
La politique
Le chapitre 5 (Leadership) exige une politique documentée, signée par la direction. Une page, rédigée en langage simple, avec des engagements que vous pouvez tenir. Si vous écrivez « excellence absolue », personne ne pourra vérifier. Si vous écrivez « répondre à toute demande de devis sous deux jours ouvrables », vous pouvez le mesurer.
Les objectifs
Le chapitre 6 (Planification) demande des objectifs mesurables et la conservation d'informations les concernant. Un tableau avec trois ou quatre objectifs, un responsable, une échéance et un indicateur remplit l'exigence. Le délai de réponse aux réclamations, le taux de livraisons dans les temps ou le nombre d'incidents déclarés en sont des exemples.
Les rôles et responsabilités
Le chapitre 5 attend aussi que les responsabilités soient attribuées et communiquées. Un organigramme d'une page avec les noms et les tâches suffit, tant qu'il est à jour.
Les procédures qui comptent
Dans les petites structures, il est rare qu'il faille plus de quelques procédures écrites. Les normes en exigent peu de manière explicite. Les plus utiles sont en général :
- le traitement des réclamations ou des non-conformités ;
- la gestion des actions correctives ;
- le déroulement de l'audit interne ;
- les points critiques de la réalisation du service ou du produit (chapitre 8, Réalisation des activités opérationnelles).
Une procédure tient sur une page. Elle dit qui fait quoi, dans quel ordre, et où l'on consigne le résultat. Un schéma ou une liste de contrôle remplace volontiers un texte.
Les enregistrements exigés
C'est la partie que les auditeurs lisent le plus attentivement. Les enregistrements typiques sont :
- les résultats des audits internes (chapitre 9, Évaluation des performances) ;
- le compte rendu de la revue de direction (chapitre 9) ;
- les non-conformités constatées et les actions décidées (chapitre 10, Amélioration) ;
- les preuves de compétence : formations suivies, qualifications, attestations (chapitre 7) ;
- les résultats de surveillance et de mesure de vos indicateurs.
Un enregistrement n'a pas besoin d'être élégant. Un formulaire daté, signé et rangé au bon endroit vaut mieux qu'un rapport soigné introuvable.
Faut-il un manuel qualité ?
Non. L'ISO 9001 n'impose plus de manuel qualité depuis la version 2015. Si vous en avez un, ou si un client le demande, vous pouvez le garder. Sinon, une courte description de la structure du système, avec des renvois vers les documents existants, remplit le même rôle de repère pour les nouveaux collaborateurs.
La même logique s'applique aux « procédures obligatoires » dont on entend parler. La liste fixe de six procédures appartient à l'ancienne version de l'ISO 9001. Aujourd'hui, la norme vous laisse décider du degré de détail, à condition que les processus soient maîtrisés et que vous puissiez le démontrer.
Comment structurer et maîtriser vos documents
Le point 7.5 demande de maîtriser la création, la mise à jour et la conservation des informations documentées. Pour une petite entreprise, cela se traduit par quelques règles pratiques.
Un emplacement unique
Choisissez un seul endroit : un dossier partagé, un espace de travail en ligne, un wiki interne. Les documents ne doivent pas circuler en parallèle par courriel, avec des versions différentes dans chaque boîte de réception. Si l'équipe ne sait pas où chercher, le système existe sur le papier seulement.
Un en-tête simple
Chaque document porte son titre, une version ou une date, le nom de la personne qui l'a validé. Rien de plus. Un tableau d'une feuille qui liste vos documents, leur version et leur responsable remplace avantageusement un logiciel lourd.
Des droits d'accès clairs
Tout le monde lit, deux ou trois personnes modifient. Cela évite qu'une consigne soit réécrite sans que la direction le sache. Pour les données sensibles de clients ou de collaborateurs, vérifiez aussi les exigences de la loi suisse sur la protection des données ou du RGPD, selon votre marché.
Une revue régulière
Une fois par an, par exemple lors de la revue de direction, parcourez la liste. Ce document est-il encore à jour ? Quelqu'un l'utilise-t-il ? Supprimez ou archivez ce qui n'a plus de raison d'être. La documentation qui vieillit sans être relue devient vite un problème lors d'un audit client.
Les erreurs fréquentes des petites structures
La première consiste à copier le système d'une grande entreprise. Les procédures de trente pages rédigées pour trois cents personnes ne conviennent pas à une équipe de douze. Elles ne seront pas lues, donc pas appliquées, et l'écart entre le texte et la pratique apparaît à la première question d'un auditeur.
La deuxième est d'acheter un modèle de documentation complet et de ne rien adapter. Un modèle sert de point de départ. Si votre entreprise ne fait pas de conception, retirez ce qui s'y rapporte, et dites pourquoi dans le périmètre.
La troisième est de documenter sans enregistrer. Une procédure d'audit interne parfaite sans aucun rapport d'audit prouve seulement que l'audit n'a pas eu lieu.
La quatrième est de laisser une seule personne porter tout le système. Quand elle part en vacances ou quitte l'entreprise, plus personne ne sait où se trouvent les documents. Désignez un suppléant.
Checklist : la documentation minimale de votre système
Documentation et certification : où Zertify intervient
La documentation sert à deux choses : piloter votre entreprise et prouver à vos clients que vous le faites. Pour la seconde, vous pouvez passer par la voie classique, avec un audit sur site par un organisme de certification. Cette voie convient lorsqu'un client ou un appel d'offres l'exige expressément.
Zertify propose une autre voie, fondée sur une auto-évaluation en ligne. Vous répondez aux questions de la norme choisie, vous téléversez vos preuves, et un membre du SICE Certification Board examine chaque évaluation avant l'émission. Le certificat est délivré par G6 Agency AG sous licence du SICE, dans les 4 heures suivant une évaluation réussie et le paiement. Il est valable trois ans et confirmé chaque année par un court réaudit en ligne, dans le cadre d'un abonnement annuel. Un QR code sur le PDF renvoie vers une page de vérification publique que votre acheteur peut ouvrir lui-même.
Votre documentation sert directement de base à cette évaluation : politique, objectifs, rapports d'audit interne et revue de direction répondent aux questions posées. Pour comprendre le principe de cette démarche sans visite sur site, lisez notre guide sur la certification ISO sans audit. Pour situer le sujet dans le contexte d'une petite structure, le guide sur la certification ISO pour les PME détaille les attentes réalistes.
Pour choisir la norme qui correspond à votre activité, consultez la page des normes. Le modèle de prix figure sur la page des tarifs. Quand votre documentation de base est en place, vous pouvez démarrer l'évaluation.
Par où commencer cette semaine
Ouvrez le dossier où vos documents se trouvent aujourd'hui. Notez ce qui existe déjà : une charte, un tableau de suivi, un compte rendu de réunion de direction. Vous disposez probablement de la moitié du système sans l'avoir nommé. Complétez ensuite les manques de la checklist, un document à la fois, en commençant par le périmètre et la politique. Fixez une date pour le premier audit interne, même si vous le menez vous-même avec une liste de contrôle d'une page.
Questions fréquentes
Combien de documents faut-il pour un système de management dans une petite entreprise ?
Les normes ne fixent aucun nombre. Il faut les informations documentées qu'elles exigent explicitement (par exemple le périmètre, la politique, les objectifs, les résultats d'audit interne et de revue de direction) et celles que vous jugez nécessaires à votre fonctionnement. Dans une équipe réduite, cela représente en général quelques pages et un petit nombre d'enregistrements.
Un manuel qualité est-il obligatoire ?
Non. L'ISO 9001 n'exige plus de manuel qualité depuis la version 2015. Vous pouvez en conserver un si cela aide vos collaborateurs ou si un client le demande.
Quelle différence entre un document et un enregistrement ?
Un document décrit comment faire, par exemple une politique ou une procédure, et il est mis à jour. Un enregistrement prouve ce qui a été fait, par exemple un rapport d'audit interne ou un compte rendu de revue de direction, et il est conservé tel quel.
Puis-je gérer ma documentation avec de simples dossiers partagés ?
Oui. Un dossier partagé ou un espace de travail en ligne suffit, à condition que chaque document porte un titre, une date ou une version et un validateur, que les droits de modification soient limités et que la liste soit relue au moins une fois par an.
Ma documentation peut-elle servir pour une certification Zertify ?
Oui. L'auto-évaluation en ligne repose sur les mêmes éléments que votre système de management : politique, objectifs, rapports d'audit interne, revue de direction. Les preuves que vous téléversez proviennent de cette documentation.
