Système de management intégré QHSE : un seul plan d'actions pour ISO 9001, ISO 14001 et ISO 45001

Système de management intégré QHSE : un seul plan d'actions pour ISO 9001, ISO 14001 et ISO 45001

Pour tenir ISO 9001, ISO 14001 et ISO 45001 dans un système de management intégré QHSE, vous devez produire un seul système documentaire, un seul plan d'actions et une seule revue de direction. Les trois normes suivent la même structure : ce qui relève du pilotage se mutualise. Ce qui relève du métier reste distinct : l'analyse des aspects environnementaux, l'évaluation des risques professionnels, la maîtrise du produit, le registre des exigences légales de chaque domaine. Les obligations légales de l'employeur en santé et sécurité ne se mutualisent pas et ne se confient pas : elles restent chez l'employeur.

La structure commune des trois référentiels QHSE : ce qui se mutualise, ce qui reste propre à chacun

ISO 9001, ISO 14001 et ISO 45001 sont bâties sur la même structure harmonisée : contexte, leadership, planification, support, réalisation des activités opérationnelles, évaluation des performances, amélioration. Aucune n'impose un système par norme. Chacune demande que ses exigences soient intégrées aux processus de l'entreprise. Vous pouvez donc tenir un seul dispositif pour ce qui repose sur un texte de base commun : analyse du contexte et des parties intéressées, politique, rôles et responsabilités, objectifs, compétences, sensibilisation, communication, maîtrise des informations documentées, audit interne, revue de direction, traitement des non-conformités et actions correctives. La politique commune porte les engagements propres à chaque norme. La limite tient aux normes elles-mêmes : chaque référentiel garde des exigences sans équivalent dans les deux autres, et l'audit de certification les couvre, référentiel par référentiel. Un tableau de correspondance entre normes indique où chercher la preuve. Il ne la remplace pas. Le système intégré se juge exigence par exigence, sur preuves, pour chacun des référentiels du périmètre de certification.

• Maîtrise des informations documentées, audit interne, actions correctives, revue de direction : une seule procédure par thème, à condition qu'elle produise la preuve attendue par chacun des trois référentiels.
• Le plan d'actions est unique ; chaque ligne indique son origine et le ou les référentiels concernés.
• L'analyse des aspects environnementaux, l'évaluation des risques professionnels et la maîtrise du produit non conforme restent des méthodes distinctes, tenues par des personnes compétentes dans chaque domaine.
• Le registre des exigences légales distingue l'environnement et la santé-sécurité ; chaque référence à un texte marocain est à vérifier dans le texte applicable.

Passer de systèmes séparés à un système intégré QHSE et à son plan d'actions unique

1. Fusionner le système documentaire — Dressez la liste des documents en vigueur dans chaque système. Repérez les doublons : plusieurs procédures d'audit interne, plusieurs procédures d'actions correctives, plusieurs manuels. Retenez un seul document par exigence commune, un seul circuit de validation, une seule liste des documents maîtrisés. Les documents de métier restent séparés : consigne de poste, plan de contrôle, fiche de tri des déchets.
2. Verser toutes les actions dans un seul plan — Réunissez les actions issues des audits, des non-conformités, des réclamations, des incidents, des comités, des objectifs et de la revue de direction. Chaque ligne porte l'origine, le référentiel concerné, l'action, le responsable nommé, l'échéance, la preuve de clôture attendue et l'état. Supprimez les listes tenues à part par service. Une action close sans preuve repasse à l'état ouvert.
3. Attribuer chaque analyse de risques à son métier — Désignez par écrit qui tient chacune des analyses : aspects et impacts environnementaux, dangers et risques par poste et par tâche, risques sur les processus et le produit. Chacune garde ses critères et son échelle de cotation, qui ne sont pas interchangeables. Révisez-les selon le même calendrier, datez chaque révision et versez leurs actions au plan unique, avec la mention de l'analyse d'origine.
4. Fixer le calendrier des comités et du reporting — Arrêtez un calendrier annuel : comité QHSE, point mensuel avec la direction, et comité de sécurité et d'hygiène quand le code du travail marocain l'impose à votre entreprise (seuil, composition et périodicité à vérifier dans le texte applicable). Ce comité légal reste une obligation de l'employeur. Chaque réunion produit un compte rendu et alimente le plan. Le reporting mensuel garde les mêmes rubriques : actions, non-conformités, incidents déclarés, indicateurs, échéances.
5. Préparer la revue de direction intégrée et l'audit combiné — Faites mener l'audit interne par un auditeur qui ne tient pas le système qu'il examine, selon les principes d'ISO 19011, et versez son rapport au dossier de revue. Ce dossier est unique : les éléments d'entrée de chaque référentiel y figurent, les décisions et les ressources sont consignées au compte rendu. Confirmez ensuite par écrit à l'organisme de certification le périmètre, les sites et les référentiels de l'audit combiné.

Ce que l'auditeur cherche dans un système intégré QHSE lors de l'audit combiné

• Chaque exigence propre à un référentiel a sa preuve : aspects environnementaux significatifs, dangers et risques par poste, exigences du client et maîtrise des éléments de sortie non conformes.
• Le compte rendu de la revue de direction intégrée traite les éléments d'entrée de chacune des normes, pas seulement les indicateurs communs.
• Les travailleurs interrogés décrivent comment ils sont consultés sur la santé et la sécurité, et les comptes rendus des comités le confirment.
• Le registre des exigences légales est à jour pour l'environnement comme pour la santé-sécurité ; l'évaluation de conformité y est datée et les rapports des organismes agréés y sont rattachés.
• Le programme d'audit interne nomme des auditeurs compétents sur chaque référentiel audité, et aucun n'a examiné son propre travail.

Plan d'actions unique : ce qui change pour le responsable QHSE et pour la direction

Le responsable QHSE n'a plus à tenir plusieurs tableaux en parallèle. Il ouvre un seul plan et le lit en comité. Une action qui répond à la fois à un constat qualité et à un constat sécurité n'est saisie qu'une fois. La direction reçoit chaque mois un seul reporting et y lit d'abord ce qui dépend d'elle : les actions en retard et les décisions à prendre. Ce qui ne change pas : l'employeur garde ses obligations légales en santé et sécurité, que le système soit tenu en interne ou que sa tenue soit confiée. Les contrôles réglementaires des installations et des équipements restent réalisés par des organismes agréés. Le suivi médical reste l'affaire du médecin du travail. Les mesures et analyses environnementales restent commandées à des prestataires compétents. Le système intégré enregistre leurs résultats et suit les actions qui en découlent. Il ne les produit pas.

Intégrer trois référentiels, ce n'est pas fondre trois analyses de risques en une : c'est tenir un seul plan d'actions et laisser à chaque métier sa méthode.

Les raccourcis qui fragilisent un système intégré QHSE

• Déclarer le système en règle sur un tableau de correspondance — Le tableau croise les exigences des trois normes et renvoie chaque ligne à une procédure commune. L'entreprise en conclut que tout est couvert. À l'audit combiné, l'exigence propre à un référentiel n'a ni méthode ni enregistrement, et l'écart est relevé sur ce référentiel. Avant l'audit, ouvrez la pièce que désigne chaque ligne du tableau : si elle manque ou n'est pas datée, la ligne ne prouve rien.
• Fondre les risques dans une seule cotation — Une grille unique cote sur la même échelle un danger au poste, un impact sur le milieu et un risque de réclamation. Un risque grave pour un travailleur peut s'y retrouver classé derrière un risque commercial, et c'est ce classement qui sert ensuite à arbitrer les moyens. Les cotations restent par domaine ; seules les actions se rejoignent, dans le plan unique.
• Croire que la sécurité a changé de mains — Le système est tenu par un responsable QHSE, interne ou externe, et la direction en déduit que la sécurité est devenue son affaire. C'est inexact : les obligations légales en santé et sécurité restent chez l'employeur, qui décide, finance et répond. Celui qui tient le système prépare, suit, alerte et rend compte par écrit. Sans décision de l'employeur, l'alerte reste sans réponse et l'action à financer reste ouverte au plan.
• Faire auditer le système intégré par celui qui le tient — Faute de ressource, le responsable QHSE mène lui-même l'audit interne des trois référentiels. Il examine ses propres procédures et son propre plan. L'auditeur de l'organisme peut relever le défaut d'impartialité à la lecture du programme d'audit. Confiez l'audit interne à un auditeur distinct, compétent sur chaque référentiel audité.

Questions fréquentes

Faut-il fondre les manuels existants en un seul pour les trois référentiels du système intégré ?

Les éditions 2015 d'ISO 9001 et d'ISO 14001 et l'édition 2018 d'ISO 45001 n'exigent pas de manuel, mais des informations documentées maîtrisées. Pour une édition plus récente, vérifiez-le dans le texte publié. Un document de présentation commun reste utile s'il décrit le périmètre, les processus et leurs interactions, puis renvoie aux procédures communes et aux méthodes propres à chaque domaine. Il ne vaut que par la liste à jour des documents maîtrisés qui l'accompagne.

Qui déclare les incidents suivis dans le système QHSE ?

L'entreprise. Le correspondant de chaque site déclare l'incident ou l'accident dès qu'il en a connaissance. Le système l'enregistre, suit l'analyse des causes et porte les actions au plan. La déclaration légale d'un accident du travail reste faite par l'employeur (destinataires, formes et délais à vérifier dans le texte applicable). La tenue du système ne comprend ni astreinte ni conduite de crise.

L'audit combiné réduit-il la durée d'audit des trois référentiels ?

Une réduction est possible, jamais acquise. L'organisme de certification fixe seul la durée de l'audit, selon les règles d'accréditation qui s'imposent à lui. La réduction dépend du niveau d'intégration réel (revue de direction unique, audits internes intégrés, politique et objectifs communs), que l'organisme vérifie lui-même. Demandez-lui son calcul par écrit avant d'arrêter votre calendrier.

Ce que nous tenons, ce que vous gardez

Une fonction confiée n'est pas une responsabilité transférée : la décision reste chez vous, la tenue du dispositif passe chez nous. La page de la famille le précise offre par offre : découvrir TargetUp Systems.