Audit fournisseur : méthode en 5 phases, grille d’audit et questionnaire type

L’audit fournisseur est souvent vécu comme une corvée de rentrée : le responsable qualité sort son planning annuel, l’acheteur cherche une grille dans un vieux dossier partagé, et le fournisseur reçoit un questionnaire de quarante pages qu’il remplira la veille de la visite. Résultat : une journée sur site agréable, un rapport poli, et rien ne change. Trois mois plus tard, la référence 4512-B arrive encore avec dix jours de retard.

Ce guide prend le problème dans l’ordre : ce qu’est réellement un audit fournisseur et ce qui le distingue de l’évaluation et de la qualification, les quatre types d’audit et quand les utiliser, la méthode en cinq phases, une grille d’audit complète avec notation de 0 à 3, pondération et seuil d’acceptation, un questionnaire type de 28 questions, puis ce qui compte vraiment : le rapport, le plan d’actions et le suivi opérationnel qui prouve, commande après commande, que les engagements sont tenus.

1. Audit fournisseur : définition et cadre normatif

Le mot « audit » est utilisé pour à peu près tout dans les services achats, de la visite d’usine au simple envoi d’un questionnaire. Pour que la démarche produise quelque chose, il faut d’abord la distinguer de deux outils voisins avec lesquels elle est constamment confondue.

Les trois s’enchaînent naturellement. La qualification ouvre la porte, l’évaluation surveille en continu, et l’audit intervient quand une donnée d’évaluation se dégrade, quand un fournisseur devient stratégique, ou de façon programmée pour les fournisseurs critiques. Un audit sans données d’évaluation en amont est un audit à l’aveugle ; une évaluation sans audit possible est une alerte sans réponse.

Ce que disent ISO 9001 et ISO 19011

Deux normes encadrent la pratique. La première, ISO 9001:2015, consacre son chapitre 8.4 à la maîtrise des processus, produits et services fournis par des prestataires externes. Elle demande à l’entreprise de définir et d’appliquer des critères pour évaluer, sélectionner, surveiller et réévaluer ses fournisseurs, et de conserver les informations documentées de ces activités. Elle n’impose pas l’audit sur site : c’est un moyen parmi d’autres, à retenir quand le risque le justifie. Si vous êtes certifié, votre auditeur tierce partie vous demandera en revanche de montrer que vos fournisseurs critiques font l’objet d’une surveillance proportionnée.

La seconde, ISO 19011:2018, donne les lignes directrices pour l’audit des systèmes de management. Elle s’applique aussi bien aux audits internes qu’aux audits fournisseurs, qu’elle appelle audits de seconde partie. Ses sept principes valent pour n’importe quel auditeur, même sans certification :

Le sixième principe mérite d’être répété à chaque phase. Un fournisseur qui affirme « nous contrôlons toutes les pièces avant expédition » n’a rien prouvé. Le registre de contrôle final des trois dernières semaines, avec les références, les cotes mesurées et les signatures, constitue une preuve. La différence entre les deux est toute la valeur de l’audit.

2. Les 4 types d’audit fournisseur

Le choix du type d’audit dépend de la question à laquelle vous voulez répondre. Auditer le système qualité complet d’un fournisseur de visserie standard est une perte de temps pour tout le monde ; auditer uniquement le produit d’un sous-traitant d’usinage qui livre systématiquement en retard passe à côté du sujet.

Dans le vocabulaire ISO 19011, tous ces audits sont des audits de seconde partie : menés par le client ou pour son compte. Ils se distinguent de l’audit interne (première partie) et de l’audit de certification (tierce partie). Un fournisseur certifié ISO 9001 a déjà subi ce dernier ; cela ne vous dispense pas d’un audit processus ciblé quand ses livraisons dérivent, mais cela justifie souvent de remplacer l’audit système par un audit documentaire.

3. Quels fournisseurs auditer, et quand

Une PME industrielle travaille couramment avec 150 à 300 fournisseurs actifs. En auditer même un tiers chaque année est hors de portée. La question n’est donc pas « comment tout auditer » mais « où concentrer une capacité d’audit limitée », en général cinq à dix journées par an pour une équipe qualité-achats de taille modeste.

Le critère de criticité

Le point de départ le plus fiable est la matrice de Kraljic, qui classe vos achats selon leur impact sur le résultat et la complexité du marché fournisseur. Les fournisseurs des quadrants stratégique et goulot d’étranglement (pièces spécifiques, mono-source, délais longs) sont candidats à un audit système ou processus programmé. Les fournisseurs de produits simples ou à effet de levier relèvent de l’audit documentaire, voire d’aucun audit tant que leurs indicateurs restent bons.

Les signaux déclencheurs

En dehors du plan programmé, certains événements justifient un audit non planifié, souvent de type processus :

• Une dérive du taux de service OTIF sur deux mois consécutifs, par exemple un fournisseur habitué à 95 % qui passe sous 85 %.
• Une série de non-conformités sur la même famille de pièces, ou une non-conformité grave isolée (pièce de sécurité, matière non conforme au certificat).
• Un changement de site de production, de propriétaire, de dirigeant ou de sous-traitant de rang 2 annoncé (ou découvert) chez le fournisseur.
• Un nouveau fournisseur sur une pièce critique, avant la première commande de série.
• Une montée en cadence prévue : un fournisseur qui livre 200 pièces par mois sans difficulté n’en livrera pas forcément 800.
• Un fournisseur qui ne renvoie plus d’accusé de réception de commande, ou dont les dates confirmées glissent systématiquement après confirmation.

Le plan annuel d’audits : à construire en septembre

La rentrée est le bon moment pour bâtir le plan de l’année : les données de performance des huit premiers mois sont disponibles, les budgets de déplacement se négocient à l’automne, et les fournisseurs eux-mêmes planifient leurs fermetures et leurs pics de charge. Un plan annuel réaliste pour une PME de 40 personnes ressemble à ceci (exemple fictif) :

Quatre visites et une campagne documentaire : c’est tenable, et cela couvre l’essentiel du risque. Gardez une journée en réserve pour un audit déclenché par un signal imprévu.

4. La méthode en 5 phases

La procédure d’audit fournisseur décrite ici s’applique aux audits système et processus. Pour un audit documentaire, la phase 1 et la phase 5 suffisent ; pour un audit produit, la phase 3 se réduit au contrôle des pièces.

Phase 1 : préparation (2 à 4 semaines avant)

Tout se joue ici. Vous fixez le périmètre (quel site, quels processus, quelles références), le référentiel (votre cahier des charges, votre contrat, vos conditions générales d’achat, la norme applicable), le planning de la journée heure par heure, et vous envoyez le questionnaire au fournisseur trois semaines avant la visite. Vous préparez aussi votre propre dossier : historique des commandes, retards constatés, non-conformités, réclamations, échanges sur les délais. Un auditeur qui arrive avec la liste des douze dernières livraisons en retard pose de meilleures questions qu’un auditeur qui découvre le fournisseur sur place.

Acteurs : le responsable qualité (pilote), l’acheteur ou l’approvisionneur du compte, éventuellement un expert métier (méthodes, bureau d’études). Côté fournisseur : le responsable qualité et le commercial, prévenus par écrit avec l’ordre du jour. Piège classique : envoyer le questionnaire sans le lire au retour. Les réponses doivent orienter le planning de la visite, pas décorer le dossier.

Phase 2 : réunion d’ouverture (30 minutes)

Courte, cadrée, en présence de la direction du fournisseur si possible. Vous rappelez l’objectif, le périmètre, le déroulé de la journée, les personnes à rencontrer et la manière dont les constats seront restitués. Vous précisez que l’audit repose sur des preuves et que vous demanderez à voir des enregistrements. Le fournisseur présente son organisation en dix minutes, pas plus. Piège : laisser la présentation commerciale durer une heure et manger le temps terrain.

Phase 3 : audit terrain (3 à 6 heures)

C’est la phase de collecte des preuves. Trois techniques se combinent : l’observation au poste (comment l’opérateur identifie la pièce en cours, où est l’instruction, quel instrument de mesure il utilise et depuis quand il est étalonné), les entretiens avec les personnes qui font le travail (pas seulement le responsable qualité) et l’examen des enregistrements (registres de contrôle, fiches de non-conformité, plannings, accusés de réception de commande envoyés aux clients).

Méthode simple et efficace : suivre une commande réelle, la vôtre de préférence, de sa réception chez le fournisseur jusqu’à l’expédition. Prenez la commande n° 2026-0873 du 12 mai, 400 supports soudés référence SP-118 : quand a-t-elle été enregistrée, quand l’ARC a-t-il été émis, comment a-t-elle été planifiée, quelles matières ont été affectées, où sont les enregistrements de contrôle, pourquoi est-elle partie avec huit jours de retard. Ce fil rouge vous fait traverser tous les domaines de la grille sans effet de vitrine. Piège : accepter « on n’a pas le document sous la main, on vous l’envoie » plus de deux fois. Notez l’écart.

Phase 4 : réunion de clôture (45 minutes)

Vous restituez à chaud les constats, classés en points forts, écarts mineurs et écarts majeurs, avec pour chacun la preuve observée. Le fournisseur peut contester un constat s’il apporte une preuve contraire séance tenante ; sinon le constat est acté. Vous annoncez le délai d’envoi du rapport (10 jours ouvrés) et le délai attendu pour le plan d’actions (30 jours). Pas de score annoncé à ce stade : il se calcule à tête reposée. Piège : adoucir les écarts majeurs pour préserver la relation. Un écart majeur non nommé le jour J devient un litige commercial trois mois après.

Phase 5 : rapport et plan d’actions (10 à 40 jours après)

Le rapport formalise le score, les écarts et la décision. Le fournisseur y répond par un plan d’actions correctives avec responsable, échéance et preuve attendue pour chaque écart. Vous validez le plan, puis vous le suivez. Cette phase est détaillée dans la section 7 ; c’est celle qui distingue un audit utile d’une journée de visite.

5. Grille d’audit fournisseur : domaines, notation et score

La grille ci-dessous couvre huit domaines et 34 points de contrôle. Elle est conçue pour un audit système d’un fournisseur industriel (usinage, tôlerie, plasturgie, électronique, traitement de surface). Pour un audit processus, ne gardez que les domaines concernés ; pour un audit documentaire, utilisez-la comme trame de lecture des réponses au questionnaire. Les points marqués d’un astérisque sont des critères critiques : une note de 0 sur l’un d’eux bloque l’approbation, quel que soit le score global.

La notation de 0 à 3

Chaque point de contrôle reçoit une note unique. La définition de chaque niveau est ce qui rend la grille reproductible d’un auditeur à l’autre : sans elle, un « 2 » signifie ce que chacun veut.

Calcul du score et seuil d’acceptation

Le score de chaque domaine est la somme des notes de ses points de contrôle, multipliée par son coefficient. Le score global est le rapport entre la somme des scores pondérés obtenus et la somme des scores pondérés maximaux, exprimé en pourcentage.

Exemple fictif : audit système d’un sous-traitant en tôlerie, 34 points notés. Le domaine C (4 points, coefficient 3) obtient 3 + 2 + 1 + 3 = 9 sur 12, soit 27 sur 36 une fois pondéré. En appliquant la même logique aux huit domaines :

Ce fournisseur obtient 64 %. Aucun critère critique n’est à 0 (C2 est à 3, D1 à 2, E4 à 1). Le seuil d’acceptation que nous recommandons est le suivant :

Notre tôlier fictif est donc en approbation conditionnelle. Le rapport pointera la logistique (8 sur 15) et les non-conformités (7 sur 12) comme domaines prioritaires, ce qui recoupe exactement le signal qui avait déclenché l’audit : un OTIF tombé à 81 %. Adaptez les coefficients à votre contexte. Un fournisseur de pièces de sécurité justifie un coefficient 3 sur la traçabilité ; un négociant sans fabrication n’a pas de domaine B et son domaine G devient central.

6. Questionnaire d’audit fournisseur type (28 questions)

Ce questionnaire d’audit fournisseur s’envoie trois semaines avant la visite, ou seul dans le cadre d’un audit documentaire. Chaque question appelle une réponse courte et, surtout, une pièce justificative : c’est la colonne « preuve jointe » qui rend le questionnaire exploitable. Il est volontairement limité à 28 questions ; un questionnaire de 120 questions est rempli par le commercial la veille, un questionnaire de 28 questions est rempli par le responsable qualité.

À réception, lisez les réponses avec la grille de la section 5 sous les yeux. Une réponse vague ou une pièce manquante n’est pas un écart en soi : c’est un point à creuser sur place. Notez-le dans le planning de la visite. Les réponses trop parfaites méritent la même attention : un fournisseur qui annonce 99 % de taux de service alors que votre propre tableau de bord fournisseur affiche 82 % sur ses livraisons vous donne, sans le vouloir, le premier sujet de la journée.

7. Après l’audit : rapport, plan d’actions et suivi dans le temps

La visite représente une journée. Ce qui suit représente six mois, et c’est là que la plupart des audits fournisseurs perdent leur valeur. Trois livrables s’enchaînent.

Le rapport d’audit : structure type

Envoyé sous dix jours ouvrés, huit à douze pages suffisent. Structure recommandée :

Le plan d’actions correctives

C’est le fournisseur qui le rédige, à partir de vos fiches d’écart, et vous qui le validez. Une action sans responsable nommé, sans échéance datée et sans preuve attendue n’est pas une action, c’est une intention. Le format tient en un tableau :

Le suivi dans le temps : là où l’audit se vérifie

Un plan d’actions validé ne prouve rien. La preuve, c’est le comportement du fournisseur sur les commandes suivantes. Les engagements pris en réunion de clôture se lisent directement dans trois données opérationnelles : le taux d’accusés de réception de commande reçus avec une date ferme, la stabilité des dates confirmées (un fournisseur qui confirme le 15 puis décale au 22 sans prévenir n’a pas changé), et le nombre de retards de livraison annoncés avant l’échéance plutôt que constatés après.

Concrètement, fixez un point à 30, 90 et 180 jours. À chaque point, comparez le plan d’actions aux données réelles de la période : l’action E1 est-elle « faite » sur le papier ou dans vos boîtes mail ? Si les commandes de décembre ont toutes reçu un ARC daté sous 48 h, l’action est réellement close. Si trois commandes sur dix restent sans confirmation, elle ne l’est pas, quel que soit le statut annoncé par le fournisseur. C’est cette confrontation entre engagement et réalité qui donne à l’audit fournisseur sa valeur ; sans elle, le rapport rejoint les précédents dans un dossier partagé.

8. Les 6 erreurs qui vident un audit de son sens

Ces six erreurs ont une cause commune : l’audit est traité comme un événement, alors que c’est le début d’un cycle. L’événement dure une journée ; le cycle dure jusqu’à ce que les données de livraison confirment que le fournisseur a changé.

9. Questions fréquentes sur l’audit fournisseur

Conclusion

Un audit fournisseur réussi tient à quatre choses : un périmètre choisi sur des données et non sur l’habitude, une grille dont les niveaux sont définis avant la visite, une journée passée à suivre des commandes réelles plutôt qu’à écouter une présentation, et un plan d’actions dont chaque ligne a un responsable, une date et une preuve attendue.

La grille, le questionnaire et les tableaux de cet article sont à copier et à adapter à votre panel. Ce qui ne se copie pas, c’est la discipline du suivi : revenir à 30, 90 et 180 jours, ouvrir les données de livraison, et confronter ce que le fournisseur a promis à ce qu’il a réellement confirmé et livré depuis. C’est cette étape qui transforme un rapport d’audit en amélioration mesurable.

Un audit fournisseur n’a pas de valeur le jour de la visite. Il en prend une le jour où la commande suivante arrive avec un ARC daté, à la date confirmée, sans relance.