Compétence de l'auditeur (ISO 19011)

Définition

La compétence de l'auditeur, précisée par les lignes directrices de la norme ISO 19011 relative à l'audit des systèmes de management, désigne l'ensemble des connaissances, aptitudes et qualités personnelles qu'un auditeur doit démontrer pour conduire une mission d'audit de manière fiable et pertinente, cette compétence combinant à la fois une maîtrise des principes et techniques d'audit eux-mêmes et une connaissance suffisante du domaine spécifique audité, comme la sécurité de l'information ou la continuité d'activité selon le référentiel concerné. La norme identifie des qualités personnelles attendues d'un auditeur, telles que l'intégrité, l'ouverture d'esprit, la diplomatie, le sens de l'observation, la perspicacité, la polyvalence, la ténacité et la capacité de décision fondée sur un raisonnement logique et une analyse systématique, ainsi qu'une résistance à la pression pouvant être exercée, consciemment ou non, par l'organisation auditée pour influencer favorablement les conclusions de l'audit. Cette exigence de compétence se traduit concrètement, pour les auditeurs intervenant dans le cadre de certifications accréditées, par des processus de qualification et de maintien de compétence encadrés par l'organisme certificateur et vérifiés par l'organisme d'accréditation, incluant généralement une formation initiale, une expérience pratique supervisée avant une intervention en autonomie, et un développement professionnel continu tenant compte de l'évolution des normes et des menaces dans le domaine audité.