Le questionnaire Sedex SAQ ne doit pas être rempli par un seul service à partir de procédures et de déclarations antérieures. Les réponses doivent refléter le fonctionnement réel de l’entité ou du site concerné et rester cohérentes avec les documents, les données opérationnelles et les pratiques des salariés. La préparation du SAQ commence donc par la définition du périmètre, l’identification des propriétaires des données et l’établissement des règles de preuve. Ce n’est qu’ensuite que l’organisation peut collecter les informations, traiter les écarts, valider les réponses et planifier la clôture des lacunes constatées.
Le SAQ comme représentation du fonctionnement réel de l’entreprise
Le questionnaire Sedex SAQ est un outil d’autoévaluation de l’organisation. Il ne constitue ni une certification ni, à lui seul, une preuve de conformité. Il présente le mode de fonctionnement déclaré d’une entité ou d’un site déterminé. Le destinataire peut confronter les réponses aux documents, aux données opérationnelles, aux entretiens avec les salariés et aux résultats d’un audit social. La valeur du SAQ ne dépend donc pas du nombre de réponses positives, mais de la cohérence entre les déclarations, les preuves disponibles et les pratiques réelles.
Les travaux doivent commencer par la confirmation de l’objectif opérationnel, des destinataires des réponses et de leurs exigences. Il convient de déterminer si le périmètre couvre une entité juridique, un site unique ou un groupe de sites, puis de vérifier la version en vigueur du questionnaire et sa date de mise à disposition dans le système. Le formulaire et les attentes des clients peuvent évoluer. Reprendre les réponses d’une campagne précédente sans réévaluer le périmètre conduit fréquemment à des déclarations incohérentes. Un coordinateur unique doit piloter l’ensemble, mais les données doivent être fournies par les propriétaires des processus concernés.
Le SAQ est transversal. Les questions peuvent porter sur les conditions d’emploi, la santé et la sécurité au travail, les impacts environnementaux ou encore l’éthique. Les informations doivent donc provenir, selon les sujets, des ressources humaines, de la fonction santé-sécurité, des opérations, des achats ainsi que des responsables de l’environnement, des finances et de la conformité. Le service qualité peut encadrer la méthode et contrôler la cohérence des réponses, mais il ne doit ni se substituer aux propriétaires de processus ni interpréter seul des pratiques dont il n’a pas la responsabilité.
Une déclaration relative à la formation des salariés suppose de distinguer trois situations. Lorsque les formations sont effectivement réalisées et étayées par des enregistrements à jour, la réponse repose sur des éléments solides. Lorsque la pratique existe mais que les enregistrements sont incomplets, il faut décrire la situation réelle et régulariser la traçabilité. Si le dispositif n’est pas mis en œuvre, une politique ou un projet ne peut pas s’y substituer. Une décision managériale doit alors définir l’action corrective, son échéance et son responsable. Cette approche contribue à la diligence raisonnable dans la chaîne d’approvisionnement et à la préparation des évaluations clients, également dans le cadre plus large présenté dans l’article Comment préparer une équipe à un audit client lorsque l’APQP, le PPAP et l’analyse des causes sont exigés.
Périmètre, responsabilités et règles de réponse
Avant de répartir les questions, il faut définir formellement l’unité déclarante : société, établissement, entrepôt, bureau ou autre site couvert par le profil SAQ. Le périmètre doit également préciser les catégories de personnes et les formes d’emploi prises en compte. Les données du groupe peuvent constituer une source complémentaire, mais elles ne remplacent pas les informations propres au site évalué. Il convient aussi de fixer une période de référence commune pour les données chiffrées ainsi qu’une date d’arrêté pour apprécier l’actualité des documents, des formations, des évaluations des risques et des actions correctives.
Les responsabilités doivent être réparties entre le coordinateur SAQ, les propriétaires des domaines concernés, les vérificateurs et la personne autorisée à valider la publication. Le coordinateur garantit l’exhaustivité et la cohérence du questionnaire, mais ne doit pas élaborer les réponses à la place des ressources humaines, de la santé-sécurité, des achats ou des opérations. La coordination peut être centralisée, tandis que la confirmation des pratiques et des données doit rester aussi proche que possible du site évalué.
| Domaine du SAQ | Propriétaire des données | Source principale | Vérification | Validation | Mise à jour |
|---|---|---|---|---|---|
| Emploi | Ressources humaines | Dossiers RH et données de paie | Responsable du site | Personne autorisée à valider le SAQ | En cas de changement ou avant publication |
| Santé-sécurité et environnement | Fonction santé-sécurité / responsable environnement | Évaluations des risques, registres et enregistrements opérationnels | Opérations | Personne autorisée à valider le SAQ | Après une modification ou lors d’une revue |
| Achats et éthique | Achats / conformité | Contrats, procédures et registres fournisseurs | Finances ou service juridique | Direction ou personne habilitée | Périodiquement et après toute modification significative |
Avant de collecter les données, l’organisation doit définir ses règles de preuve. Les enregistrements issus des systèmes sources et les données transactionnelles doivent prévaloir sur les tableaux établis manuellement, tandis que la situation réelle doit prévaloir sur les déclarations figurant dans une politique. Toute exception doit être délimitée et justifiée. Une estimation doit être accompagnée de sa méthode, de son propriétaire et de son approbateur. La réponse « non applicable » doit être justifiée par le périmètre des activités ; l’absence de document ou de données ne constitue pas une telle justification.
Les incertitudes doivent être consignées dans un registre des questions ouvertes et des divergences. Pour chaque point, ce registre doit préciser le responsable, l’échéance, les preuves attendues, la décision prise et la personne chargée de l’arbitrage. Cette organisation évite que des décisions importantes ne subsistent que dans des courriels ou des échanges informels. Une validation par la direction est notamment nécessaire lorsqu’une réponse confirme une politique, un engagement de l’organisation, une exception significative ou une estimation retenue. La transmission de ces principes aux nouveaux propriétaires de processus peut être rapprochée du sujet Comment structurer l’intégration d’un nouvel ingénieur qualité ou responsable ISO.
Cartographie des données et des preuves
Le dossier de preuves du SAQ doit être construit à partir d’une cartographie des questions, et non par l’accumulation de tous les documents disponibles dans l’organisation. Pour chaque question, il faut définir l’information attendue, l’unité de mesure, la source principale, le propriétaire de la donnée et sa date de validité. Le registre des preuves doit relier l’identifiant de la question à la réponse de travail, au périmètre organisationnel, à la période de référence, à la date de vérification et aux éventuelles lacunes constatées. Cette méthode permet d’établir l’origine des informations et d’éviter les ressaisies multiples d’une même valeur.
La cartographie doit distinguer les politiques, les procédures, les enregistrements d’exécution et les pratiques observables. Une politique confirme l’adoption d’un principe, une procédure décrit la manière de procéder, un enregistrement démontre qu’une action a été exécutée et la pratique indique si le dispositif fonctionne réellement. Un document énonçant une interdiction, une obligation ou un engagement ne prouve pas encore leur application. Selon la question, les éléments probants peuvent comprendre les données RH et de paie, les relevés du temps de travail, les registres de santé-sécurité, les évaluations des risques, les justificatifs de formation, les autorisations et mesures environnementales, les registres de réclamations, les enquêtes et actions de suivi ainsi que les informations relatives aux fournisseurs.
Avant de consolider les données, les définitions doivent être harmonisées. L’« effectif » peut désigner le nombre de personnes à une date donnée, une moyenne sur une période ou un nombre d’équivalents temps plein. Un « travailleur externe » peut inclure les intérimaires, les sous-traitants ou uniquement les personnes présentes de manière permanente sur le site. Les ressources humaines, la santé-sécurité et les opérations peuvent également classer différemment un accident, une réclamation ou une formation achevée. Le nombre de personnes formées ne sera pas fiable si un service considère la présence comme suffisante, tandis qu’un autre exige la réussite à une évaluation ou l’obtention d’une habilitation. La définition, la date de référence et les critères de qualification doivent être consignés avant l’extraction des données.
Lorsque les sources divergent, la priorité doit être donnée à la source de référence, maîtrisée et la plus proche de l’événement. Les écarts entre le système RH, une liste locale et un tableau manuel doivent être expliqués, et non compensés par une moyenne. Les estimations ne peuvent être utilisées que si le formulaire et la nature de la question le permettent. La méthode de calcul, les hypothèses et la validation doivent alors être conservées. Les données manquantes doivent être traitées comme un problème nécessitant l’analyse de la cause et la définition d’une action, conformément à la logique présentée dans l’article Résolution de problème A3 : comment préparer un document unique qui guide l’équipe vers la solution.
Une preuve suffisante n’implique pas nécessairement de fournir une copie complète des dossiers individuels, des bulletins de paie ou des documents d’enquête. Le dossier SAQ doit contenir les éléments strictement nécessaires pour étayer les réponses, avec une maîtrise des accès et, lorsque l’identification des personnes n’est pas nécessaire, l’anonymisation des données personnelles et sensibles. Le registre doit indiquer l’emplacement de stockage et les règles de conservation des enregistrements sans dupliquer les bases sources. Avant tout partage, il faut vérifier que l’anonymisation ne supprime pas des informations nécessaires pour confirmer la date, le site, l’exécution de l’action ou son résultat.
Contrôle de cohérence des réponses
Le contrôle du SAQ doit couvrir quatre axes : la cohérence logique entre les réponses, la concordance des valeurs avec les documents sources, la continuité des données d’une période à l’autre et l’alignement des déclarations sur les pratiques du site. Un simple contrôle de remplissage des champs ne suffit pas. Une réponse peut être renseignée tout en étant incompatible avec une autre partie du questionnaire, obsolète ou exacte pour une partie seulement de l’organisation. Les divergences les plus critiques concernent généralement le périmètre, les catégories de personnes couvertes et le niveau réel de déploiement, car elles modifient la portée de plusieurs réponses à la fois.
La vérification repose sur une piste d’audit reliant chaque champ du SAQ à une source précise, au propriétaire de la donnée et, le cas échéant, à la méthode de calcul. Pour les valeurs chiffrées, il convient de conserver le résultat du rapprochement avec le système source. Pour les réponses descriptives, il faut référencer le document, l’enregistrement ou la pratique observée. Le nombre de questions sans propriétaire, sans source ou sans confirmation peut servir d’indicateur interne de préparation. Les divergences doivent être consignées avec la décision, sa justification et l’approbateur, plutôt que masquées par une reformulation qui n’en traite pas la cause.
Les contradictions apparaissent souvent lorsque plusieurs domaines sont rapprochés. Une politique peut officiellement couvrir l’ensemble du personnel, alors que les enregistrements de formation ne confirment l’information que d’une partie des effectifs. Une procédure peut décrire un mécanisme de réclamation sans que les salariés sachent où le trouver ni s’ils peuvent l’utiliser de manière confidentielle. L’effectif déclaré peut ne pas correspondre aux données sur le temps de travail, les formations en santé-sécurité ou les accidents, notamment lorsque les intérimaires ou les personnes intervenant pour un sous-traitant ont été omis. Ces situations imposent de déterminer le périmètre exact de la réponse, et non de retenir la valeur la plus favorable.
Le SAQ peut être contrôlé sans déclencher un audit interne complet, au moyen d’une revue croisée et d’un échantillonnage limité. Une personne extérieure au domaine source doit pouvoir remonter d’une sélection de réponses jusqu’aux enregistrements, comparer les données provenant de deux sources indépendantes et les confronter à un échantillon restreint de documents et de salariés. L’échantillon doit tenir compte des différentes formes d’emploi, des équipes de travail, des sites et des périodes présentant un risque plus élevé. L’indépendance du vérificateur a une utilité pratique : le propriétaire du processus en connaît les principes, mais peut ne pas détecter certains écarts visibles pour une personne extérieure. Une discipline comparable dans la constitution de la piste d’audit est présentée dans l’article ISO 22163 dans le ferroviaire : durée de mise en œuvre d’IRIS et préparation de l’entreprise à l’audit.
La dernière étape porte sur le langage employé. Les termes « tous », « toujours » et « sur tous les sites » ne sont justifiés que si les preuves couvrent l’intégralité du périmètre déclaré. Lorsque le processus comporte des exceptions, la réponse doit les présenter et indiquer leur mode de traitement. Un plan approuvé, un déploiement commencé ou une formation commandée ne doivent pas être décrits comme un dispositif déjà opérationnel. La distinction entre l’état atteint et l’action planifiée protège la cohérence du SAQ et permet de vérifier ultérieurement les progrès réalisés.
Lacunes, risques et réponses sous conditions
Une lacune constatée lors de la revue du SAQ doit être qualifiée, car toutes les insuffisances ne correspondent pas au même type de problème. Il convient de distinguer :
- l’absence de données ;
- l’incohérence des enregistrements ;
- une règle formellement établie mais non déployée ;
- un écart opérationnel réel ;
- un point nécessitant une interprétation juridique ou contractuelle.
Le registre des lacunes doit préciser leur date de constat, les personnes, processus ou sites concernés, le responsable, l’échéance de traitement et la preuve requise pour la clôture. Lorsque la décision dépend du droit applicable, des conditions d’emploi ou d’engagements envers un client, une consultation juridique ou contractuelle est nécessaire. Une interprétation interne choisie pour sa commodité ne suffit pas.
La priorité doit être déterminée selon les effets possibles sur les personnes, l’environnement, le respect des exigences et la crédibilité de l’organisation auprès du client. La facilité de correction peut influencer le calendrier, mais elle ne doit pas déterminer l’importance du problème. Une lacune doit conduire à suspendre l’envoi du SAQ si elle empêche d’établir une réponse fiable, concerne un risque significatif ou rendrait la déclaration trompeuse. Dans les autres cas, la direction peut accepter temporairement le risque, à condition de documenter clairement le fondement de la décision et les limites de la réponse.
Une situation incomplète doit être présentée telle qu’elle existe à la date de validation du questionnaire. Une action planifiée ou commencée doit être décrite séparément, avec son responsable, son échéance et la méthode prévue pour vérifier son efficacité. Le statut doit distinguer les étapes suivantes : planifiée, démarrée, mise en œuvre et vérifiée. Il est interdit de compléter la piste d’audit au moyen de documents créés rétroactivement ou de fonder une réponse sur la seule affirmation d’un responsable selon laquelle une pratique serait appliquée. L’absence de preuve reste un constat à traiter, et non un problème de formulation. Cette démarche suit la logique des actions correctives et rejoint le sujet Comment relier les données issues des réclamations, des audits, du SPC et de l’AMDEC dans une même logique d’amélioration.
Prenons l’exemple d’une entreprise déclarant qu’un canal de réclamation est accessible à toutes les personnes travaillant pour elle. La revue confirme l’existence d’une procédure, mais ne démontre pas que les intérimaires ont reçu des informations sur les modalités de signalement, la confidentialité et la protection contre les représailles. Dans ce cas, la déclaration d’accessibilité universelle ne doit pas être maintenue. Il faut corriger la réponse du SAQ, informer la catégorie de personnel omise et vérifier, au moyen d’entretiens ou d’un échantillon d’enregistrements, que le mécanisme est effectivement accessible et compris. La lacune n’est clôturée qu’après vérification de l’efficacité, et non dès la diffusion d’une communication.
Validation et maintien à jour du SAQ
La publication du SAQ doit être précédée d’une revue formelle portant sur l’exhaustivité et l’actualité des réponses, leur cohérence mutuelle, le traitement des exceptions et leur conformité avec le périmètre organisationnel et informationnel demandé par le client. Il faut également vérifier si les données communiquées sont soumises à des restrictions liées à la protection des informations, aux données personnelles ou aux engagements contractuels. La validation de la direction ne doit pas se limiter à autoriser l’envoi technique du formulaire. L’approbateur doit connaître les lacunes significatives, les risques acceptés et les actions restant à réaliser.
Après publication, l’organisation doit conserver la version approuvée des réponses, le registre des sources utilisées, la date de validation et la base des principaux calculs. L’enregistrement doit également inclure le numéro de version, la prochaine date de revue et la liste des actions ouvertes, avec leur état d’avancement et la preuve d’efficacité attendue. Cette piste permet de reconstituer le fondement des déclarations lors d’un audit et réduit le risque que les données soient calculées selon des hypothèses différentes lors de la mise à jour suivante.
Le responsable du maintien du SAQ doit tenir un registre des modifications susceptibles d’affecter les réponses publiées. Une revue périodique ne suffit pas si, entre-temps, le profil d’activité, la structure des effectifs, le site, une exigence client significative ou le périmètre des autorisations évolue, ou si un événement opérationnel majeur survient. L’ouverture d’un nouveau site ou l’augmentation importante du recours aux intérimaires exige de réexaminer le périmètre des données et les pratiques déclarées, même si la date de la prochaine revue n’est pas encore atteinte.
Les lacunes révélées par le SAQ doivent être intégrées aux dispositifs existants de gestion du changement, d’actions correctives et de revue de direction, plutôt que suivies dans une liste distincte réservée à Sedex. Les priorités doivent découler du niveau de risque, et la clôture d’une action doit nécessiter une confirmation de son efficacité, non la seule réalisation de la tâche. Une structure utile pour le calendrier est présentée dans l’article Comment établir un plan d’amélioration de la qualité à 3, 6 et 12 mois ? Le questionnaire reste ainsi un enregistrement maîtrisé de la situation de l’organisation, et non une photographie historique valable uniquement le jour de son envoi.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
