ISO 27001 · la fiche d'action corrective
La fiche d'action corrective, rédigée dans l'ordre de l'article 10.2
Une non-conformité corrigée mais non enregistrée est, pour un auditeur, une non-conformité non traitée ; cette page rédige donc l'enregistrement que l'article 10.2 demande pour un constat : ce qui a été trouvé, la correction, la cause, si cela existe ailleurs, l'action avec un responsable et une date, la vérification que cela a marché, et le changement apporté au système.
La fiche
Chaque section que l'article demande, dans son ordre ; une entrée vide est écrite comme un blanc à remplir, pas omise.
# Fiche de non-conformité et d'action corrective [référence], [entreprise] Ouverte le [à compléter]. Détectée par : Audit interne. Exigence concernée : [à compléter]. Statut : Ouverte. Cette fiche suit l'article 10.2 de l'ISO/IEC 27001:2022 pour une non-conformité : ce qui a été trouvé, la correction et ses conséquences, la cause, si le même problème existe ailleurs, l'action corrective, la vérification que cela a marché, et le changement apporté au système de management qui en a suivi. Rédigée le . ## 1. La non-conformité [à compléter] ## 2. Correction et conséquences Correction: [à compléter] Conséquences traitées: [à compléter] ## 3. La cause Méthode: Cinq pourquoi [à compléter] ## 4. Le même problème ailleurs Les enregistrements et l'organisation concernés ont été vérifiés ; aucune non-conformité similaire n'existe ni n'est attendue ailleurs. ## 5. Action corrective [à compléter] Responsable : [à compléter]. Échéance : [à compléter]. ## 6. Vérification de l'efficacité Vérifiée le [à compléter]. Comment : [à compléter]. Résultat de la vérification : [à compléter une fois la vérification faite ; la fiche n'est clôturée que lorsque l'action a démontré son effet] ## 7. Changement apporté au système de management Aucun changement du système de management n'est nécessaire ; l'organisation en place tient une fois l'action terminée. Statut : Ouverte. La fiche est conservée comme information documentée : la nature de la non-conformité, les actions menées et leurs résultats. Cette fiche est rédigée à partir des entrées données. Ce n'est pas un conseil en certification ; l'organisme de certification lit les fiches d'action corrective pour la cause trouvée, l'action menée et la preuve que cela a marché, et l'enregistrement qu'il accepte est celui que l'entreprise valide.
Dans StandardOS, la non-conformité s'ouvre d'elle-même
Un constat d'audit, un contrôle échoué ou un incident ouvre une non-conformité avec la correction, la cause, l'action, le responsable et la vérification comme champs, l'échéance suivie, et la revue de direction reprend d'elle-même celles qui restent ouvertes.
Le programme d'audit interneLe compte rendu de la revue de directionLes mesures de l'annexe A