Questionnaire d’audit interne ISO 45001 : quelles questions poser pour évaluer la sécurité ?

L’essentiel en 30 secondes :

• Un bon questionnaire d’audit interne ISO 45001 repose sur des questions ouvertes, concrètes et reliées à une exigence.
• Chaque réponse doit être confirmée par une preuve : document, enregistrement ou observation.
• Les questions s’adressent à la direction, aux opérateurs, au CSE et aux entreprises extérieures.
• La grille doit s’appuyer sur le document unique et rester adaptée à vos activités.

Temps de lecture :

11 minutes

Pourquoi un questionnaire d’audit interne ISO 45001 change-t-il la qualité de vos audits ?

Un auditeur interne arrive dans l’atelier, sa grille à la main. Il demande à un opérateur : « Connaissez-vous les risques de votre poste ? » L’opérateur répond oui. L’auditeur coche la case et passe à la suite. Sur le papier, tout est conforme. En réalité, il n’a rien appris.

Cette scène illustre une difficulté fréquente. Mal construit, un questionnaire d’audit interne ISO 45001 produit des réponses convenues et des constats sans valeur. Bien pensé, il devient au contraire un outil redoutable. Il fait parler les équipes, révèle les écarts entre les procédures et la réalité du terrain, et met au jour les situations dangereuses avant qu’elles ne provoquent un accident.

La différence tient rarement à la longueur de la grille. Elle repose sur la qualité des questions. Une bonne question est ouverte, concrète et reliée à une exigence précise de la norme ou de la réglementation. Surtout, elle s’accompagne toujours d’une recherche de preuve : un document, un enregistrement ou une observation directe.

Le domaine de la santé et sécurité au travail impose aussi ses spécificités. L’auditeur doit interroger la direction, mais également les opérateurs, les représentants du personnel et parfois les entreprises extérieures. Il doit relier ses questions au document unique et aux obligations du Code du travail.

Dans cet article, nos auditeurs vous proposent des exemples de questions classés par thème, avec les points à vérifier derrière chaque réponse. Vous découvrirez comment construire votre grille, l’adapter à vos activités et éviter les erreurs qui affaiblissent vos audits. Une méthode concrète pour des constats enfin utiles, que vous soyez responsable QSE ou auditeur interne récemment formé.

Comment construire votre questionnaire d’audit interne ISO 45001 ?

Un bon questionnaire ne se télécharge pas. Il se construit à partir de votre propre réalité. Une grille générique, trouvée en ligne, passe à côté de vos risques spécifiques et de vos obligations réelles.

Commencez par identifier vos sources d’exigences. La première reste évidemment la norme ISO 45001, chapitre par chapitre : contexte, leadership, planification, maîtrise opérationnelle, évaluation des performances et amélioration. La deuxième source est votre document unique, qui recense les risques prioritaires de chaque unité de travail. La troisième regroupe vos obligations légales : Code du travail, vérifications périodiques, habilitations ou règles propres à votre secteur. Enfin, vos accidents et presqu’accidents récents signalent les zones à creuser en priorité.

Structurez ensuite votre grille de façon claire. Pour chaque question, prévoyez quatre éléments : la question elle-même, l’exigence à laquelle elle se rattache, la preuve attendue et une zone de constat. Cette organisation évite les questions gratuites et facilite la rédaction du rapport.

Soignez également la formulation. Privilégiez les questions ouvertes : « Comment faites-vous quand… », « Montrez-moi… » ou « Que se passe-t-il si… ». Elles obligent l’interlocuteur à décrire sa pratique réelle, au lieu de répondre simplement oui ou non.

Pensez aussi à vos interlocuteurs. Une question pertinente pour la direction n’a pas de sens pour un opérateur. Classez donc vos questions par public : encadrement, salariés, représentants du personnel et entreprises extérieures.

Enfin, gardez une grille raisonnable. Mieux vaut quelques questions bien choisies, approfondies sur le terrain, qu’une liste interminable survolée en une heure. Et faites-la évoluer après chaque audit, selon les constats et les changements de votre organisation.

Quelles questions poser à la direction ?

L’audit commence souvent par la direction, et ce choix n’a rien d’anodin. La norme ISO 45001 place le leadership au cœur du système. Sans engagement réel du dirigeant, la sécurité reste l’affaire du seul responsable QSE.

Première question utile : « Comment avez-vous défini vos priorités en matière de santé et sécurité cette année ? » La réponse révèle si la politique SST guide réellement les décisions ou si elle se limite à un affichage. Vérifiez ensuite que les objectifs annoncés existent par écrit, avec des indicateurs, des responsables et des moyens associés.

Interrogez aussi le dirigeant sur les ressources. « Quels moyens avez-vous attribués à la prévention ? Quel projet a été reporté faute de budget ? » Cette seconde question, plus directe, ouvre souvent une discussion sincère sur les arbitrages.

La consultation et la participation des travailleurs constituent une spécificité forte de la norme. Demandez : « Comment les salariés sont-ils associés aux décisions qui concernent leur sécurité ? » Puis cherchez la preuve : comptes rendus du CSE, groupes de travail, boîte à idées ou remontées terrain traitées.

Abordez ensuite les responsabilités. « Qui décide d’arrêter une activité dangereuse ? » Un dirigeant qui hésite sur ce point signale un flou à éclaircir, parfois jusque dans les délégations de pouvoir.

Questionnez également la revue de direction. « Quelles décisions avez-vous prises lors de la dernière revue ? » Le compte rendu doit montrer que les accidents, les audits et les indicateurs ont réellement nourri des actions.

Enfin, testez la culture sécurité. « Que se passe-t-il quand un salarié signale une erreur qu’il a commise ? » La réponse en dit long sur le climat de confiance, condition indispensable à toute prévention efficace.

Quelles questions poser sur l’évaluation des risques et le DUERP ?

En France, l’évaluation des risques ne relève pas seulement de la norme. Elle constitue une obligation légale pour tout employeur, formalisée dans le document unique d’évaluation des risques professionnels. Un audit ISO 45001 sérieux vérifie donc que les deux démarches se rejoignent, au lieu de coexister dans deux classeurs séparés.

Première question : « Quand le document unique a-t-il été mis à jour pour la dernière fois, et pourquoi ? » Dans les entreprises d’au moins onze salariés, la mise à jour doit intervenir au moins une fois par an. Elle s’impose aussi lors de tout aménagement important ou après une information nouvelle sur un risque. Comparez la date affichée avec les changements récents : nouvelle machine, nouveau local ou réorganisation.

Deuxième question : « Qui a participé à l’évaluation ? » Les salariés exposés, le CSE et le service de prévention et de santé au travail doivent être associés. Cherchez les traces concrètes de cette participation.

Troisième question : « Comment avez-vous évalué la gravité et la probabilité de ce risque ? » L’auditeur vérifie que la méthode de cotation est claire, connue et appliquée de façon cohérente d’une unité de travail à l’autre.

Interrogez également la couverture du document. Les risques psychosociaux, le travail isolé, les déplacements routiers ou les produits chimiques sont-ils traités ? Ce sont souvent les grands oubliés.

Enfin, testez le lien avec l’action. « Montrez-moi les mesures décidées pour ce risque coté prioritaire. » Dans les entreprises d’au moins cinquante salariés, elles doivent figurer dans un programme annuel de prévention. Vérifiez qu’elles ont un responsable, une échéance et un suivi. Sur le terrain, l’auditeur contrôle ensuite qu’elles sont réellement en place.

Quelles questions poser aux opérateurs sur le terrain ?

Les opérateurs détiennent la vérité du terrain. Ce sont eux qui vivent les risques au quotidien, contournent parfois une consigne inadaptée ou bricolent une solution faute de mieux. Les interroger avec justesse représente donc le moment le plus riche de l’audit.

Commencez par une demande concrète : « Pouvez-vous me montrer comment vous réalisez cette opération ? » Observer le geste en direct vaut mieux que dix explications. L’auditeur compare ensuite ce qu’il voit avec le mode opératoire écrit et avec les risques identifiés dans le document unique.

Poursuivez sur la perception des risques. « Selon vous, qu’est-ce qui pourrait vous blesser sur ce poste ? » Cette formulation personnelle évite la réponse automatique. Si l’opérateur cite un danger absent du document unique, vous tenez un constat précieux.

Abordez ensuite les équipements de protection individuelle. « Pourquoi portez-vous ces gants plutôt que d’autres ? Que faites-vous quand ils sont abîmés ? » Les réponses révèlent la qualité de la formation et la disponibilité réelle du matériel.

Vérifiez aussi les compétences. « Quelle formation avez-vous suivie pour conduire cet engin ? » Contrôlez ensuite l’autorisation de conduite, l’habilitation électrique ou le titre requis.

La remontée d’information mérite une attention particulière. « Racontez-moi la dernière fois où vous avez signalé un problème. Que s’est-il passé ensuite ? » Un salarié qui n’a jamais eu de retour finit par ne plus rien signaler.

Enfin, testez la connaissance des droits et des consignes d’urgence. « Que feriez-vous face à un danger grave et imminent ? » L’opérateur doit savoir qu’il peut se retirer et alerter.

Gardez toujours une posture bienveillante. Rappelez que l’audit évalue le système, jamais la personne.

Comment adapter le questionnaire d’audit interne ISO 45001 aux entreprises extérieures ?

Les entreprises extérieures représentent un angle mort fréquent. Maintenance, nettoyage, transport ou travaux : ces intervenants connaissent mal vos installations, et vos équipes connaissent mal leurs risques. La norme ISO 45001 demande pourtant de maîtriser ces prestataires au même titre que vos propres activités. En France, le Code du travail encadre aussi strictement ces situations de coactivité.

Votre questionnaire doit donc comporter un volet spécifique. Interrogez d’abord le service qui commande les prestations. « Comment choisissez-vous vos prestataires ? La sécurité fait-elle partie de vos critères ? » Vérifiez ensuite les traces concrètes : questionnaires d’évaluation, attestations de formation ou historique d’incidents.

Abordez ensuite le plan de prévention. « Montrez-moi le plan établi pour cette intervention. » Ce document doit résulter d’une analyse commune des risques, généralement après une inspection préalable des lieux. Il devient obligatoirement écrit pour les travaux dangereux ou lorsque l’intervention dépasse 400 heures sur douze mois. Pour les opérations de chargement et de déchargement, l’auditeur demande le protocole de sécurité.

Rendez-vous ensuite auprès des intervenants eux-mêmes. « Quelles consignes avez-vous reçues avant de commencer ? Qui prévenez-vous en cas d’accident ? » Leurs réponses montrent si l’accueil sécurité a réellement eu lieu.

Pour les travaux à risque, vérifiez les autorisations spécifiques. « Ce travail par points chauds a-t-il fait l’objet d’un permis de feu ? Qui l’a signé ? » Contrôlez aussi les consignations électriques ou mécaniques, ainsi que la présence d’un surveillant lorsque la situation l’exige.

Enfin, interrogez la surveillance pendant l’intervention. « Qui contrôle que les mesures prévues sont appliquées ? » Un plan parfait sur le papier ne protège personne s’il n’est jamais vérifié sur le terrain.

Quelles questions poser sur les accidents et les situations d’urgence ?

Les événements passés constituent une mine d’informations. Un accident, un incident ou un simple presqu’accident révèle toujours une faille du système. Le questionnaire doit donc vérifier que votre organisation en tire réellement des leçons.

Commencez par le dernier accident du travail. « Racontez-moi ce qui s’est passé et ce qui a changé depuis. » Demandez ensuite l’analyse réalisée. L’auditeur vérifie qu’elle remonte aux causes profondes, par exemple avec la méthode de l’arbre des causes, au lieu de s’arrêter à une erreur humaine. Contrôlez enfin que les actions décidées ont été mises en place et que leur efficacité a été vérifiée.

Interrogez ensuite la remontée des presqu’accidents. « Combien de situations dangereuses ont été signalées ce trimestre ? » Un chiffre proche de zéro n’est pas forcément rassurant. Il traduit souvent un manque de confiance ou un circuit de signalement trop lourd.

Abordez aussi les indicateurs. « Comment suivez-vous l’évolution de vos accidents dans le temps ? » Taux de fréquence, taux de gravité ou nombre de jours d’arrêt : l’essentiel reste que les chiffres soient analysés et partagés.

Passez ensuite aux situations d’urgence. « Quand avez-vous réalisé votre dernier exercice d’évacuation ? Qu’avez-vous appris ? » Demandez le compte rendu et les actions qui en ont découlé.

Vérifiez également les moyens de secours. « Qui sont les sauveteurs secouristes du travail présents sur cette équipe ? » Sur le terrain, contrôlez l’accès aux extincteurs, aux trousses de secours et aux douches de sécurité. Vérifiez aussi l’affichage des consignes et des numéros d’urgence.

Enfin, testez un scénario simple auprès d’un salarié. « Si votre collègue faisait un malaise ici, que feriez-vous ? » La réponse spontanée révèle immédiatement le niveau réel de préparation.

Quels repères officiels utiliser pour compléter votre questionnaire d’audit interne ISO 45001 ?

Un questionnaire solide s’appuie sur des références fiables. En santé et sécurité au travail, l’auditeur jongle en permanence entre deux univers : les exigences de la norme et les obligations du Code du travail. Les confondre ou en oublier une partie affaiblit immédiatement la portée de l’audit.

Côté normatif, la référence reste l’ISO 45001:2018, seule version applicable aujourd’hui. Une nouvelle édition est attendue en 2027. D’ici là, vos questions doivent donc s’appuyer sur le texte en vigueur. Pour la méthode, l’auditeur peut compléter cette base avec la norme ISO 19011, dont la nouvelle édition est parue en mai 2026.

Côté réglementaire, plusieurs obligations reviennent dans presque tous les audits. Le document unique doit être mis à jour selon un rythme précis, conservé longtemps et transmis au service de prévention et de santé au travail. Les interventions d’entreprises extérieures obéissent à des règles strictes de formalisation. Les opérations de chargement et de déchargement relèvent quant à elles d’un document spécifique.

Ces repères transforment votre questionnaire. Une question comme « Le plan de prévention a-t-il été rédigé par écrit ? » prend tout son sens lorsque l’auditeur connaît les cas où l’écrit devient obligatoire. Il peut alors qualifier l’écart avec précision, au lieu de formuler une simple remarque.

Pour aller plus loin, l’INRS publie de nombreuses ressources pratiques. Elles constituent une base précieuse pour enrichir vos questions par type de risque.

Le tableau ci-dessous rassemble les repères essentiels. Toutes les informations proviennent de sources officielles : ISO, INRS, services de l’État et Code du travail numérique. Cliquez sur chaque source pour consulter le texte d’origine.

Quelles erreurs éviter dans un questionnaire d’audit interne ISO 45001 ?

Même un auditeur expérimenté peut affaiblir son audit avec un questionnaire mal conçu. Certaines erreurs reviennent très souvent. Les connaître permet de les éviter dès la préparation.

La première erreur consiste à multiplier les questions fermées. « Les consignes sont-elles affichées ? » appelle un simple oui. « Où trouvez-vous les consignes de votre poste ? » oblige au contraire l’interlocuteur à montrer, et donc à prouver.

La deuxième erreur tient au jargon normatif. Demander à un opérateur s’il connaît « les exigences de l’article 6.1.2 » n’a aucun sens. Traduisez chaque exigence dans le langage du terrain. La norme guide l’auditeur, elle ne s’impose pas à l’audité.

Troisième erreur : les questions orientées. « Vous portez toujours vos lunettes, n’est-ce pas ? » suggère la bonne réponse. L’interlocuteur la donne, même lorsqu’elle est fausse. Restez neutre pour obtenir une information fiable.

Quatrième erreur : oublier la preuve. Une réponse orale ne suffit jamais. Chaque question doit déboucher sur un document, un enregistrement ou une observation. Sans cela, le constat reste fragile et contestable.

Cinquième erreur : utiliser la même grille partout. Un atelier de soudure, un entrepôt et un bureau ne présentent pas les mêmes dangers. Adaptez vos questions aux risques prioritaires de chaque unité de travail.

Enfin, ne laissez pas votre questionnaire vieillir. Une grille inchangée depuis plusieurs années passe à côté des nouveaux équipements, des évolutions réglementaires et des incidents récents.

Si vous manquez de temps ou de recul pour construire vos outils, nos auditeurs peuvent prendre le relais. Découvrez notre accompagnement pour l’audit interne ISO 45001, avec des grilles adaptées à vos risques réels.

Nos réponses à vos questions :