Concevoir un système de maîtrise documentaire qui résiste à un audit
Comment prévenir dès la conception les quatre non-conformités les plus fréquentes en maîtrise documentaire : copies non maîtrisées, approbations manquantes, ruptures de version et défaillances de conservation. Le tout organisé dans l'ordre où l'auditeur les vérifie.
La plupart des non-conformités relevées en audit sur la maîtrise documentaire n'ont rien de subtil. Ce sont les mêmes quatre lacunes qui reviennent d'un secteur à l'autre : une copie non maîtrisée sur un disque partagé, un document que personne n'a approuvé, une version modifiée par deux personnes en même temps, et un enregistrement conservé au-delà de sa durée de rétention. Un système de maîtrise documentaire corrige ces problèmes par conception, et non à coups de rappels par courriel. Ce guide décrit ce qu'il faut mettre en place, dans l'ordre où un auditeur le vérifiera.
Commencez par une source unique de référence
La première non-conformité que relèvent les auditeurs, c'est la diffusion non maîtrisée : un PDF sur le bureau de quelqu'un, une impression posée dans l'atelier, une copie dans la boîte de réception d'un fournisseur. Chaque copie est un risque distinct, car aucune ne se met à jour lorsque le document maître change.
Éliminez ce problème par conception : faites d'un seul référentiel le document maître, tout le reste n'en étant qu'une vue. Les utilisateurs consultent la version courante via un lien, sans la télécharger. Lorsqu'une copie physique ou hors ligne est nécessaire, marquez-la comme copie maîtrisée avec un numéro d'édition et une obligation de retrait, et notez qui la détient. Si vous ne pouvez pas répondre à « qui détient la copie 4 de cette instruction de travail », vous avez déjà une non-conformité pour copie non maîtrisée.
Une gestion des versions sans trou
Chaque document a besoin d'un identifiant de version sans ambiguïté, d'un historique des modifications et d'une règle qui définit quand le numéro s'incrémente. Les auditeurs testent ce point en choisissant un document et en demandant à voir la version en vigueur à une date donnée. Si vous ne pouvez pas la reconstituer, c'est un échec.
Gardez des règles simples. Les versions en projet et les versions publiées doivent se distinguer visuellement. Une seule version publiée est courante à la fois. Les versions remplacées sont conservées, mais clairement signalées comme telles pour que personne ne s'en serve. Enregistrez le motif de modification pour chaque version, car « pourquoi ce changement » est une question d'audit classique.
Des approbations au circuit défini
Un document sans approbation enregistrée est la deuxième non-conformité la plus fréquente. « Approuvé » signifie une personne nommée, un rôle autorisé à approuver ce type de document, une date et un enregistrement impossible à modifier après coup.
Faites circuler les approbations selon le type de document et le domaine de responsabilité. Une procédure d'étalonnage ne devrait pas pouvoir être approuvée par une personne extérieure à la fonction qualité. Construisez le circuit de sorte qu'un document ne puisse atteindre le statut publié sans avoir recueilli les signatures requises. Les feuilles de signature manuelles finissent par se désynchroniser du document lui-même : liez donc l'approbation à la version qu'elle approuve.
Rétention et destruction selon un calendrier
Les non-conformités liées à la rétention vont dans les deux sens : des enregistrements détruits trop tôt, et des enregistrements conservés bien après leur durée de rétention sans justification. Les deux montrent qu'aucun calendrier n'est appliqué.
Attribuez une durée de rétention à chaque classe de documents et d'enregistrements, rattachez la destruction à une date déclenchante et consignez l'événement de destruction. Le registre compte autant que la suppression, car un auditeur veut la preuve que la destruction était une décision maîtrisée, et non un accident. Notre SMQ structure ce point au sein du reste du système qualité, de sorte que la rétention est définie à la création d'un document, et non ajoutée après coup.
Comment ComplyTrain vous accompagne
Les fonctionnalités SMQ de ComplyTrain sont structurées autour d'ISO 9001 : la gestion des versions, les circuits d'approbation, la planification de la rétention et la diffusion maîtrisée suivent donc les chapitres auxquels votre auditeur se référera. Les données sont hébergées dans l'UE, sur AWS eu-central-1 (Frankfurt). Les données de chaque client sont séparées selon un modèle en silo : un schéma par client, un pool Cognito par client et un bucket par client, de sorte que les documents d'un client ne partagent jamais leur stockage avec ceux d'un autre. Vous pouvez consulter la façon dont nous relions la norme à nos fonctionnalités sur notre page /standards/iso-9001.
Une courte liste de vérification avant l'audit
Avant un audit, vérifiez cinq points. Un document maître existe pour chaque document. Chaque document publié affiche une version, un approbateur et une date d'approbation. Les versions remplacées sont conservées, mais signalées. Chaque copie maîtrisée est consignée avec son détenteur. Chaque enregistrement a une durée de rétention et un déclencheur de destruction. Si ces cinq points tiennent, les non-conformités courantes évoquées plus haut ne peuvent pas survenir.
Découvrez comment ces dispositifs fonctionnent en pratique sur la page /product/qms, puis réservez une démonstration avec notre équipe pour cartographier votre ensemble documentaire actuel dans le système.