Processus gestion des fournisseurs ISO 13485 : audit en approche et écarts identifiés en interne. Comment prioriser et agir efficacement ?

Vous vous reconnaissez dans cette situation ?

Un audit d’organisme notifié approche. En amont lors de la revue interne des pratiques, de la documentation et des données disponibles, vous réalisez que votre processus de gestion des fournisseurs présente des écarts significatifs : absence d’accords qualité signés, liste de fournisseurs approuvés incomplète ou non mise à jour, évaluations et réévaluations insuffisamment documentées, contrôle des sous-traitants peu formalisés.

La difficulté dans cette situation : les écarts sont souvent nombreux et ne peuvent pas tous être corrigés de façon exhaustive avant l’audit. La question n’est donc pas seulement “comment corriger ?” mais aussi “par où commencer, et dans quel ordre ?”

Ce qui était en jeu

La gestion des fournisseurs est l’un des processus les plus scrutés lors d’un audit ISO 13485 et l’un de ceux où les non-conformités ont les conséquences les plus larges. Un fournisseur mal qualifié, un sous-traitant non contrôlé ou un accord qualité absent ne représente pas seulement un risque audit : c’est un risque opérationnel réel, avec des implications directes sur la qualité du produit, la traçabilité, et la capacité de l’entreprise à réagir efficacement en cas de mesure de sécurité (rappel de lots, action corrective urgente, vigilance).

Ce qui a été fait

Dans le cadre d’une préparation à un audit d’organisme notifié, j’ai accompagné une entreprise sur l’ensemble de son processus de gestion des fournisseurs avec une approche en deux niveaux et réaliste au regard des délais et des ressources disponibles.

Niveau 1 – Sécuriser l’audit :

• Revue du processus existant et identification des écarts au regard de chaque exigence ISO 13485 applicable pour établir une cartographie précise de la situation réelle.
• Mise en place d’actions prioritaires permettant de minimiser les risques de non-conformités majeures lors de l’audit : formalisation des accords qualité manquants pour les fournisseurs critiques, mise à jour de la liste des fournisseurs approuvés, documentation des évaluations réalisées.
• Coaching des équipes pour leur permettre de défendre le processus face à l’auditeur en expliquant les actions engagées et le plan prévu pour la suite.

Niveau 2 – Corriger durablement :

• Mise en place d’un plan d’action détaillé pour assurer, dans la durée et de façon réaliste au regard des ressources de l’entreprise, la sélection, l’évaluation et le contrôle continu des fournisseurs et sous-traitants en conformité avec les exigences ISO 13485 et les référentiels internationaux applicables.
• Ce deuxième niveau intègre également la facilitation du processus au quotidien : des outils adaptés à la taille et à l’organisation de l’entreprise, qui permettent de faire vivre le processus sans le rendre disproportionné par rapport aux ressources disponibles.

Ce que ça a changé

L’entreprise s’est présentée à l’audit avec un processus défendable et des actions correctives engagées et traçables. Les actions prioritaires avaient été mises en place dans les délais. Et au-delà de l’audit, l’entreprise disposait d’un plan concret et réaliste pour corriger les écarts restants et d’outils pour gérer ses fournisseurs de façon conforme et efficace dans la durée.

→ Votre audit approche et vous savez que votre processus de gestion des fournisseurs présente des écarts ? Un Atelier One Health Compliance combine analyse de votre situation, identification des priorités et accompagnement opérationnel pour sécuriser votre audit et mettre en place des pratiques durables, adaptées à vos ressources.

Sandra Dejean, Docteur en Pharmacie – Fondatrice de One Health Compliance

© One Health Compliance