Audit SMETA : préparer le site, les documents et les salariés sans créer une conformité de façade

Se préparer à un audit SMETA ne consiste pas à mettre les dossiers en ordre pour le jour de la visite. Le site doit démontrer que les conditions d’emploi, le temps de travail, les rémunérations, la sécurité, les dispositifs d’alerte et la maîtrise du personnel externe forment un dispositif cohérent et réellement opérationnel. L’auditeur confronte les documents aux observations réalisées sur le terrain, aux explications de l’encadrement et aux témoignages confidentiels des salariés. Toute incohérence entre ces sources fragilise la crédibilité de l’ensemble des preuves. La préparation doit donc commencer par la confirmation du périmètre de l’audit, la reconstitution des pratiques réelles et l’attribution des responsabilités nécessaires au traitement des écarts. Ce n’est qu’ensuite qu’il convient de structurer les documents, d’organiser un audit à blanc et de préparer le site au bon déroulement de l’évaluation.

SMETA évalue les pratiques, pas les déclarations

SMETA est une méthodologie d’audit éthique utilisée dans les chaînes d’approvisionnement. Il ne s’agit ni d’une certification de système de management ni d’un processus conduisant à la délivrance d’un certificat de conformité. Le rapport présente des constats associés à un site, à un périmètre et à une date d’évaluation déterminés. Le donneur d’ordre l’utilise pour piloter ses fournisseurs et alimenter ses démarches de diligence raisonnable dans la chaîne d’approvisionnement.

Avant d’engager les travaux préparatoires, la direction doit confirmer avec le client le périmètre de l’audit, le site, les processus et les catégories de travailleurs concernés, ainsi que les modalités de partage du rapport. L’audit à deux piliers couvre les normes du travail ainsi que la santé et la sécurité au travail. L’audit à quatre piliers étend l’évaluation à l’environnement et à l’éthique des affaires. Le périmètre ne doit pas être déduit d’un audit antérieur ni des exigences d’un autre client. Il convient également de vérifier dans la documentation officielle de Sedex quelle version de la méthodologie et des documents de référence sera applicable à la date de l’audit.

L’auditeur ne vérifie pas uniquement l’existence de procédures. Ses constats résultent du rapprochement entre les documents, les conditions observées sur le site, les entretiens avec l’encadrement et les échanges confidentiels avec les salariés. Si les relevés font apparaître un temps de travail conforme, mais que les salariés indiquent commencer plus tôt et que l’observation confirme l’exécution de tâches avant le pointage d’entrée, des enregistrements formellement corrects perdent leur crédibilité. Des divergences similaires peuvent concerner les rémunérations, la santé et la sécurité, le travail indirect, l’environnement ou l’éthique des affaires.

La préparation doit être pilotée par des responsables disposant de l’autorité nécessaire pour éliminer les causes des écarts, et non par le seul service qualité ou les seules ressources humaines. La coordination doit associer les opérations, la santé et la sécurité, les ressources humaines et la paie, les achats ainsi que les responsables du personnel mis à disposition par des agences. La logique de préparation est proche de l’approche présentée dans l’article Comment préparer une entreprise à un audit de seconde partie chez un fournisseur stratégique ? Les résultats d’un audit SMETA et les actions qui en découlent peuvent influer sur la qualification ou le maintien d’un fournisseur, mais les conséquences dépendent des règles du client et des dispositions contractuelles.

Commencer par le périmètre et les responsabilités

La préparation à SMETA doit être menée comme un projet transverse. Son pilote doit disposer d’un mandat de la direction, d’un accès aux données et de la capacité à faire remonter les risques. Il ne se substitue toutefois pas aux pilotes de processus. La responsabilité opérationnelle reste partagée entre les ressources humaines et la paie, la santé et la sécurité, les opérations, l’environnement, les achats, l’administration et les personnes chargées de superviser les agences de travail temporaire et les sous-traitants. La direction doit valider le périmètre, le calendrier, les règles de reporting et les ressources consacrées aux actions correctives.

L’analyse des écarts ne doit pas se limiter au contrôle de l’exhaustivité documentaire. Elle doit reconstituer le déroulement réel de l’embauche, de l’enregistrement des heures, du calcul de la paie, de l’autorisation d’intervention des sous-traitants, du traitement des réclamations et de la supervision des conditions de travail sur chaque équipe. Il faut tenir compte des différentes formes d’emploi, du nombre d’organismes mettant des travailleurs à disposition, de la saisonnalité de la production et des périodes de recours accru aux heures supplémentaires. C’est la complexité de ces paramètres, et non la seule date de l’audit, qui détermine le temps nécessaire à une préparation rigoureuse.

Les priorités doivent être fixées selon le danger pour les personnes, le risque juridique, l’ampleur de la situation et le temps nécessaire pour éliminer durablement sa cause. La présentation des documents ne doit jamais passer avant la sécurité ou les droits des travailleurs. Chaque action doit figurer dans un registre précisant son responsable, son échéance, la preuve de sa réalisation et la méthode retenue pour en vérifier l’efficacité. Les délais irréalistes doivent être remontés à la direction, et non dissimulés.

L’implication du management opérationnel est indispensable, car les décisions relatives aux effectifs, aux heures supplémentaires, à la productivité et aux délais de livraison peuvent créer les conditions à l’origine des écarts. Si le programme de production impose des pratiques contraires aux règles retenues, modifier un formulaire ne résoudra rien. La direction doit alors statuer sur les ressources, l’organisation du travail ou les engagements pris envers le client. La répartition des rôles doit être définie avec autant de précision que dans l’approche présentée dans l’article Comment structurer l’intégration d’un nouvel ingénieur qualité ou responsable ISO.

La réalité du site doit confirmer les enregistrements

La visite préparatoire doit suivre le parcours réel d’un salarié, et non l’itinéraire de présentation réservé aux visiteurs. Elle doit couvrir l’entrée sur le site, les vestiaires, le trajet jusqu’au poste, l’atelier ou tout autre lieu de travail, les sanitaires, les locaux sociaux, les magasins, les voies de circulation et les issues de secours. Lorsque l’employeur ou un intermédiaire fournit un hébergement, celui-ci doit également être intégré au périmètre. L’échantillonnage doit couvrir toutes les équipes, les zones à risque élevé, les postes éloignés des principaux axes de circulation et les espaces utilisés par le personnel externe. Il ne s’agit pas de vérifier la propreté lors d’une visite annoncée, mais de déterminer si les conditions quotidiennes correspondent aux enregistrements.

Le parcours doit permettre d’évaluer les protecteurs de machines, le dégagement des voies de circulation et d’évacuation, la protection incendie, le stockage et l’étiquetage des substances dangereuses, la disponibilité et l’utilisation des équipements de protection, les moyens de premiers secours ainsi que la lisibilité de la signalisation. La seule présence d’un équipement ne démontre pas l’efficacité de la mesure de prévention. Les observations doivent être rapprochées des évaluations des risques professionnels à jour, des enregistrements de formation, des accidents et presque-accidents, ainsi que des contrôles et mesures requis pour le site concerné.

Chaque défaillance technique doit avoir un responsable et un délai de traitement réaliste. Dans l’intervalle, une mesure conservatoire réduisant le risque doit être mise en place. Si elle ne permet pas d’assurer la sécurité, la bonne décision peut être l’arrêt temporaire du processus, et non le report de l’échéance dans le plan d’action.

Les conditions de travail doivent également être rapprochées du plan de production. Les effectifs théoriques et l’organisation des équipes peuvent paraître corrects alors que la charge réelle entraîne des heures supplémentaires, la réduction ou le contournement des pauses, l’affectation de personnes sans les habilitations requises ou le remplacement d’une formation efficace par une simple signature. L’analyse doit donc couvrir les effectifs réellement présents par équipe, le recours aux heures supplémentaires, les absences et la présence d’intervenants externes.

L’évaluation ne concerne pas uniquement les salariés de l’entreprise. Elle couvre aussi les travailleurs temporaires et migrants, la sécurité, le nettoyage, la logistique interne, la restauration et les autres catégories travaillant sur le site. Le risque opérationnel ne s’arrête pas aux personnes figurant sur la paie de l’entreprise. La maîtrise des prestataires suppose de déterminer qui autorise leur intervention, vérifie leurs qualifications et réagit aux écarts.

Une action en matière de santé et de sécurité ne peut pas être considérée comme efficacement clôturée si un protecteur de machine n’existe que dans un procès-verbal, si les opérateurs le contournent en situation normale et si l’encadrement tolère cette pratique pour maintenir la productivité. Ce cas révèle simultanément une défaillance technique, une supervision inefficace, des objectifs de production inadaptés et une tolérance organisationnelle. La preuve du traitement comprendra une solution technique pérenne, une observation du travail après sa mise en œuvre et la confirmation que le planning et les effectifs ne conduisent pas à contourner de nouveau la protection.

Le même principe de cohérence des preuves est appliqué dans l’article Audit d’un fournisseur du secteur nucléaire : points contrôlés et préparation avant qualification. Les déclarations et procès-verbaux ne conservent leur valeur que s’ils sont confirmés par les pratiques réelles.

La documentation doit présenter une image cohérente

Les documents ne doivent pas être classés uniquement par service, car l’auditeur reconstitue le parcours professionnel d’une personne donnée, et non l’organigramme du site. Pour les travailleurs sélectionnés, il convient de relier les preuves relatives au recrutement, au contrat et à la régularité de l’emploi, au temps de travail, à la rémunération et aux retenues, aux congés, aux formations, aux examens médicaux, aux réclamations et à la fin de la relation de travail. Cette lecture transversale révèle des lacunes invisibles lorsque les dossiers RH, paie, santé-sécurité et production sont examinés séparément.

Les documents des agences de travail temporaire exigent une maîtrise particulière. Leur propriétaire formel peut être un organisme externe, mais le site doit garantir l’accès aux preuves nécessaires pour démontrer les conditions de travail applicables dans ses locaux.

L’échantillon documentaire doit couvrir des personnes appartenant à différentes équipes, différents services et différentes formes d’emploi, y compris les travailleurs temporaires, ainsi que des périodes d’activité normale et de forte charge. Pour chaque personne, il faut comparer le contrat et les conditions convenues à l’embauche avec les plannings, les relevés d’entrées et de sorties, les enregistrements du temps de travail, les bulletins de paie, les justificatifs de virement et, le cas échéant, les documents de l’agence. Sélectionner uniquement des dossiers complets ou le dernier mois, particulièrement calme, produit une image confortable mais non représentative. Les durées de conservation et l’accessibilité des enregistrements doivent permettre de reconstituer toute la période examinée, et pas seulement la situation actuelle.

Les divergences les plus importantes apparaissent généralement à l’interface entre les systèmes. Le contrôle d’accès peut faire apparaître une présence absente des relevés de temps, le plan de production peut nécessiter des effectifs incompatibles avec le planning, et le calcul d’une prime ou d’une rémunération au rendement peut ne pas correspondre aux données RH, de paie et d’heures supplémentaires. Un rapport isolé et apparemment correct ne résout pas les contradictions entre les sources.

Chaque différence doit être inscrite dans un registre précisant sa cause, la correction apportée et son incidence pour le salarié, notamment sur la rémunération due, les temps de repos, les congés ou les retenues. Une sortie tardive du site peut, par exemple, résulter de l’attente d’un moyen de transport, mais cette explication doit être étayée et ne peut pas être généralisée automatiquement à tous les cas.

En parallèle, il faut vérifier l’actualité des politiques, procédures, évaluations des risques, autorisations, contrôles, registres de formation et mécanismes de réclamation. La liste des documents en vigueur doit préciser leur responsable et leur date de révision. Il convient toutefois d’éviter de créer des instructions que le site n’applique pas réellement. Un document inutilisé augmente le risque d’écart entre le fonctionnement déclaré et les pratiques effectives, tout en affaiblissant la crédibilité des enregistrements.

L’accès aux dossiers doit être organisé dans le respect de la confidentialité et de la protection des données personnelles. La personne qui accompagne l’audit doit savoir où se trouve la preuve, qui est autorisé à la communiquer, dans quelle mesure elle peut être présentée et comment l’enregistrement concerné est généré. Cette exigence s’applique aux dossiers internes comme aux données détenues par une agence ou un autre prestataire. Une discipline comparable en matière de preuves est nécessaire partout où l’évaluation porte à la fois sur la conformité formelle et la fiabilité des sources, comme l’illustre l’article Audit KSC obligatoire : quelles entités essentielles doivent préparer leur première évaluation de conformité ?.

Informer les salariés sans leur dicter leurs réponses

La préparation des salariés à l’audit SMETA doit réduire les incertitudes organisationnelles, sans influencer le contenu de leurs réponses. Les équipes doivent être informées à l’avance de l’objectif de l’audit, de son déroulement prévisible et de la possibilité de participer à un entretien confidentiel avec l’auditeur. Le message doit confirmer clairement qu’une réponse sincère, le signalement d’un problème ou le refus d’aborder des sujets sans rapport avec le travail n’entraîneront aucune conséquence négative.

Les informations doivent être communiquées par des canaux accessibles à toutes les équipes et dans des langues réellement comprises par les salariés. Si une partie du personnel ne maîtrise pas suffisamment le polonais, il faut déterminer si la présence d’un interprète est nécessaire et garantir son impartialité ainsi que la confidentialité des échanges.

Il ne faut ni organiser d’entretiens simulés destinés à enseigner des réponses ni sélectionner uniquement des personnes considérées comme « sûres ». De telles pratiques ne renforcent pas la conformité. Elles perturbent l’évaluation des conditions réelles et peuvent être perçues comme une forme de pression. Une divergence entre les déclarations des salariés, les dossiers RH et les pratiques de l’encadrement indique une supervision insuffisante ou une communication inefficace. Faire pression sur les salariés crée en outre un risque éthique distinct, notamment pour les sujets liés à la rémunération, au temps de travail, aux réclamations et au comportement des responsables hiérarchiques.

Avant l’audit, il ne s’agit pas de vérifier si les salariés savent réciter les procédures, mais s’ils sont capables de les utiliser. Chaque personne doit comprendre le mode de calcul de sa rémunération et de ses heures supplémentaires, les règles de prise des congés, les principales exigences de santé et de sécurité ainsi que les canaux disponibles pour déposer une réclamation ou signaler une violation. Un test concret consiste à demander où et comment un problème peut être signalé, qui traite le signalement et si le salarié connaît l’interdiction des mesures de représailles.

L’encadrement doit analyser l’utilisation des canaux de réclamation et les délais de réponse sans révéler l’identité des personnes à l’origine des signalements. L’absence de signalements ne démontre pas, à elle seule, l’efficacité du dispositif. Elle peut aussi signifier que le canal est méconnu ou perçu comme risqué.

Les managers doivent être préparés à expliquer factuellement le déroulement des processus, l’origine des données, les situations exceptionnelles et les actions correctives engagées. Un responsable doit savoir qui valide les plannings, d’où proviennent les données de temps de travail, comment les écarts sont traités et où se trouve la preuve de la correction. Répondre « je ne sais pas, je vais vérifier » est plus crédible que d’improviser, de dissimuler une exception ou de prendre un engagement sans fondement. La préparation des managers doit couvrir au minimum leurs responsabilités en matière de temps de travail, de rémunération, de santé-sécurité, de traitement des signalements et d’interdiction des représailles.

Cette approche correspond au principe de fonctionnement cohérent présenté dans l’article Comment préparer une équipe à un audit client intégrant APQP, PPAP et l’analyse des causes. Chacun connaît son rôle, sait indiquer la source d’une information et ne se substitue pas au pilote du processus. Cela ne signifie toutefois pas que les réponses doivent être mises en scène. Dans un audit SMETA, la crédibilité repose sur la concordance entre les témoignages spontanés des salariés, les explications du management et les enregistrements de l’organisation.

Audit à blanc et actions après l’audit

L’audit à blanc doit reproduire les modes de collecte de preuves utilisés lors d’un audit SMETA : examen documentaire, visite du site et entretiens confidentiels avec les salariés. Son objectif n’est pas de confirmer une conformité présumée, mais de détecter les divergences entre les enregistrements, les pratiques et les témoignages des personnes qui réalisent le travail. Une évaluation conduite par une personne indépendante des processus examinés apporte généralement davantage de valeur.

Le niveau de préparation du site ne doit pas être mesuré au seul nombre d’actions clôturées. L’évaluation doit tenir compte de la criticité des risques non résolus, de l’exhaustivité des preuves et de l’efficacité des actions. Il peut être utile de mesurer le délai d’obtention des documents, le nombre de divergences encore inexpliquées et la proportion d’actions à risque élevé clôturées avec une preuve d’efficacité.

Les résultats de l’audit à blanc doivent déboucher sur une décision de la direction : maintenir la date de l’audit, mettre en place des mesures conservatoires ou convenir de son report. Chaque risque significatif doit avoir un responsable, une évaluation de ses conséquences et une décision documentée. Le calendrier peut utilement être construit selon plusieurs scénarios, à l’image de l’article Comment préparer une entreprise à la certification NF EN ISO 9001 en 90, 180 ou 270 jours : scénarios réalistes.

Avant le jour de l’audit, il faut désigner les interlocuteurs, définir les règles d’accès et de déplacement sur le site, préparer l’accès aux documents et organiser l’obtention rapide d’enregistrements complémentaires. Il convient également de prévoir un local adapté aux entretiens confidentiels, la présence d’un interprète si nécessaire et la communication aux auditeurs des consignes de sécurité applicables.

Un test pratique de l’organisation consiste à demander, pendant l’audit à blanc, plusieurs enregistrements provenant de périodes et de services différents. Si leur obtention exige de l’improvisation, un rapprochement manuel de données contradictoires ou l’intervention d’une seule personne irremplaçable, le site ne dispose pas encore d’un système de preuves suffisamment robuste.

Les problèmes connus ne doivent pas être dissimulés. Une réponse crédible présente la situation factuelle, les mesures conservatoires appliquées, le résultat de l’analyse des causes et un plan réaliste de résolution durable. L’échéance doit découler des ressources disponibles et de l’ampleur des travaux, et non de la volonté de clôturer rapidement un constat.

Après l’audit, il faut distinguer clairement la correction de l’action corrective. Rectifier un enregistrement isolé ou supprimer un défaut local ne remplace ni l’identification de la cause racine, ni l’évaluation de l’étendue du problème, ni la vérification de sa présence dans d’autres services ou sur d’autres périodes. Le plan d’action post-audit doit préciser la cause, le périmètre, le responsable, l’échéance et la preuve d’efficacité. Une action ne peut être clôturée qu’après confirmation d’un changement durable, et non sur la seule déclaration que la tâche a été réalisée.