![\"\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2019\/10\/ISO_19600-1-680x462.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
La norme ISO 19600 est une norme de conformit\u00e9 internationale et g\u00e9n\u00e9ralement reconnue. En tenant compte de l'ad\u00e9quation et de la proportionnalit\u00e9, l'ISO 19600 est applicable \u00e0 toutes les organisations - ind\u00e9pendamment de la taille, de la structure et de la complexit\u00e9 de l'entreprise. Les lignes directrices d\u00e9finies dans la norme ISO 19600 servent de guide pour le d\u00e9veloppement (conception), l'introduction et le maintien d'un syst\u00e8me efficace de gestion de la conformit\u00e9.<\/p>\n
Lorsqu'elle a \u00e9t\u00e9 introduite en 2014, la norme ISO 19600 \u00e9tait un syst\u00e8me de gestion dit de type B. En principe, l'ISO ne pr\u00e9voit pas la certification des normes de type B. Comme les entreprises exigent un examen et une certification des syst\u00e8mes de gestion de la conformit\u00e9 (SGC), la norme PS 980\u00b9 permet aux auditeurs d'examiner l'ad\u00e9quation et l'efficacit\u00e9 d'un SGC.<\/p>\n
La relation entre la norme PS 980 et la norme ISO 19600 est compl\u00e9mentaire : La norme ISO 19600 est une norme de configuration (\"Comment concevoir un CMS ? Comment mettre en \u0153uvre un syst\u00e8me de gestion de la conformit\u00e9 dans l'entreprise et comment en assurer la maintenance\"), tandis que la norme PS 980 - comme son nom l'indique - est une norme d'audit (\"Comment l'auditeur examine-t-il et certifie-t-il un syst\u00e8me de gestion de la conformit\u00e9 ?)<\/p>\n
Cependant, le contenu de la norme ISO 19600 couvre largement les \u00e9l\u00e9ments de base mentionn\u00e9s dans la norme PS 980. La norme PS 980 est explicitement cit\u00e9e dans la norme ISO 19600 comme cadre sp\u00e9cifique pour la mise en place d'un CMS.<\/p>\n
En r\u00e9ponse au besoin susmentionn\u00e9 des entreprises de faire certifier leur syst\u00e8me de gestion de la conformit\u00e9, les comit\u00e9s locaux de normalisation r\u00e9visent actuellement la norme ISO-19600. Le changement aboutira \u00e0 une norme de type A, qui permettra une certification directe. La norme recevra \u00e9galement un nouveau num\u00e9ro de r\u00e9f\u00e9rence : ISO 37301. Il est int\u00e9ressant de noter, d'apr\u00e8s les travaux des diff\u00e9rents comit\u00e9s locaux de normalisation, que les membres du comit\u00e9 chinois sont particuli\u00e8rement \u00e0 l'origine de ces changements.<\/p>\n
La norme, qui se pr\u00e9sente sous la nouvelle forme de la norme ISO 37301, d\u00e9finira d\u00e9sormais \u00e9galement des exigences en plus des lignes directrices. Ce sont ces exigences qui la rendent directement certifiable. La norme ISO 37301 devrait \u00eatre publi\u00e9e en anglais en 2020.<\/p>\n
Bien que les r\u00e9visions soient encore en cours, on peut d\u00e9j\u00e0 dire que la norme ISO 37301 correspond pour l'essentiel \u00e0 son pr\u00e9d\u00e9cesseur en pr\u00e9cisant le niveau de performance d'un CMS efficace. Ce qui est ajout\u00e9 sont des d\u00e9finitions et des notes (explication des termes) ainsi que des clarifications de la formulation actuelle. Cela facilite l'application pratique de la norme.<\/p>\n
En termes de langue, la norme ISO 37301 contient maintenant des dispositions \"doit\" lorsqu'il s'agit d'exigences. En comparaison, la version actuelle utilise le terme \"devrait\", car il s'agit de lignes directrices ou de recommandations. En outre, la norme ISO 37301 contient une annexe avec des \"conseils d'utilisation\" assortis d'explications pratiques.<\/p>\n
Les entreprises qui souhaitent commencer \u00e0 mettre en \u0153uvre une conformit\u00e9 efficace ou d\u00e9velopper davantage leur CMS peuvent utiliser en toute confiance la norme ISO 19600 actuelle comme guide jusqu'\u00e0 la publication de la norme ISO 37301. Le contenu essentiel de la norme r\u00e9vis\u00e9e reste le m\u00eame.<\/p>\n
Lors du d\u00e9veloppement (conception) et de l'introduction du CMS, les objectifs de conformit\u00e9 sont d\u00e9finis conform\u00e9ment \u00e0 la norme ISO 37301, en tenant compte de la taille, de la structure et de la complexit\u00e9 de l'entreprise. Sur la base des objectifs de conformit\u00e9, l'entreprise doit proc\u00e9der \u00e0 une \u00e9valuation des risques de conformit\u00e9 (\u00e9valuation des risques de conformit\u00e9). Dans ce processus, ces risques sont analys\u00e9s et \u00e9valu\u00e9s afin de les classer par ordre de priorit\u00e9. La priorit\u00e9 est d\u00e9termin\u00e9e par la probabilit\u00e9 d'occurrence et l'impact d'une violation (\"probabilit\u00e9 et impact\").<\/p>\n
Ensuite, l'entreprise d\u00e9finit les r\u00f4les et les responsabilit\u00e9s (\"Qui est responsable de quel risque de non-conformit\u00e9 ?\") ainsi que les mesures \u00e0 prendre en premier lieu dans le cadre de l'organisation dite de conformit\u00e9. En appliquant une approche fond\u00e9e sur les risques, la priorit\u00e9 doit \u00eatre donn\u00e9e aux mesures contre les risques ayant une forte probabilit\u00e9 d'occurrence et un impact grave. La norme ISO 37301 pr\u00e9voit \u00e9galement la cr\u00e9ation d'une fonction de conformit\u00e9 ind\u00e9pendante.<\/p>\n
Dans le cadre du maintien du CMS une fois qu'il a \u00e9t\u00e9 introduit, la conformit\u00e9 doit \u00eatre continuellement contr\u00f4l\u00e9e et am\u00e9lior\u00e9e conform\u00e9ment \u00e0 la norme ISO 37301.<\/p>\n
Enfin, la norme ISO 37301 mentionne \u00e9galement la communication et la culture de conformit\u00e9. La communication sur la conformit\u00e9 concerne les mesures internes telles que la formation des employ\u00e9s et les directives, mais aussi la communication avec les parties prenantes externes. Le th\u00e8me de la culture est un fil conducteur de la norme ISO 37301 : dans le tout premier paragraphe de l'introduction, la norme parle d'une culture d'int\u00e9grit\u00e9 et de conformit\u00e9. Selon la norme ISO 37301, ces points sont \"non seulement la base mais aussi l'opportunit\u00e9 d'une organisation durablement performante\". Toutefois, la norme s'exprime \u00e9galement par des exigences concr\u00e8tes en mati\u00e8re de culture et donne des exemples de facteurs qui favorisent le d\u00e9veloppement d'une culture de la conformit\u00e9.<\/p>\n
En r\u00e9sum\u00e9, la norme ISO 37301 sp\u00e9cifie comment un syst\u00e8me de gestion de la conformit\u00e9 est d\u00e9velopp\u00e9, mis en \u0153uvre et maintenu par l'entreprise. En outre, il y a des d\u00e9finitions et des notes (explication des termes) ainsi que des conseils d'application, qui aident \u00e0 l'utilisation de la norme. Ces explications ne sont en aucun cas nouvelles, mais gr\u00e2ce \u00e0 la norme, le sujet de la conformit\u00e9 devient d\u00e9limitable et l'utilisateur obtient une vue d'ensemble compl\u00e8te de la qualit\u00e9 ISO fiable.<\/p>\n
L'attente des entreprises en mati\u00e8re de conformit\u00e9 est une r\u00e9alit\u00e9 incontestable. En outre, il existe diverses demandes provenant de domaines li\u00e9s \u00e0 la conformit\u00e9 (compliance au sens large) tels que la gouvernance d'entreprise, la responsabilit\u00e9 sociale des entreprises, les principes \u00e9thiques et les attentes sociales. Dans ce contexte, la mise en \u0153uvre d'une conformit\u00e9 efficace est per\u00e7ue par de nombreuses entreprises comme un d\u00e9fi majeur.<\/p>\n
La norme ISO 19600 (bient\u00f4t ISO 37301), en tant que norme de conformit\u00e9 g\u00e9n\u00e9ralement reconnue, sp\u00e9cifie comment un CMS efficace est d\u00e9velopp\u00e9 (con\u00e7u) et introduit et maintenu dans l'entreprise. En raison du degr\u00e9 \u00e9lev\u00e9 de concr\u00e9tisation de la norme, elle peut servir de guide \u00e0 l'entreprise - ind\u00e9pendamment de sa taille, de sa structure et de sa complexit\u00e9 - pour mettre en \u0153uvre une conformit\u00e9 efficace. L'exp\u00e9rience montre que cela peut \u00eatre r\u00e9alis\u00e9 avec peu d'efforts et peu de mesures organisationnelles, en particulier dans les petites entreprises.<\/p>\n
Une fois que la mise en \u0153uvre du CMS est r\u00e9ussie, les entreprises doivent souvent se demander comment le d\u00e9montrer \u00e0 leurs partenaires commerciaux et aux autres parties prenantes - par exemple, lorsqu'un client souhaite ou attend de ses fournisseurs qu'ils mettent en \u0153uvre et documentent un CMS. Il peut \u00e9galement s'agir de d\u00e9montrer \u00e0 un partenaire commercial (potentiel) ou \u00e0 une autre partie prenante que la conformit\u00e9 est prise au s\u00e9rieux au sein de l'entreprise.<\/p>\n
Pour de nombreuses entreprises, l'effet d'un CMS en rapport avec les risques de responsabilit\u00e9 en cas de violation des r\u00e8gles n'est pas n\u00e9gligeable. En cas de violation des r\u00e8gles, un CMS robuste peut apporter la preuve de l'absence de culpabilit\u00e9 organisationnelle (cf. art. 102 StGB).<\/p>\n
La norme ISO 19600, qui sera bient\u00f4t connue sous le nom de norme ISO 37301, fournit une aide concr\u00e8te \u00e0 la mise en \u0153uvre d'une conformit\u00e9 efficace. La certification de conformit\u00e9 est d\u00e9j\u00e0 possible aujourd'hui gr\u00e2ce \u00e0 l'interaction entre la norme ISO 19600 et la norme PS 980. \u00c0 l'avenir (probablement \u00e0 partir de 2020), la norme ISO 37301 permettra une certification directe. Les raisons pour lesquelles les entreprises sont et doivent se pr\u00e9occuper du respect des r\u00e8gles sont nombreuses et vari\u00e9es. Cependant, les attentes correspondantes \u00e0 l'\u00e9gard des entreprises sont une r\u00e9alit\u00e9. Les violations ne peuvent \u00eatre \u00e9vit\u00e9es m\u00eame avec le meilleur CMS, mais leur traitement syst\u00e9matique et ad\u00e9quat est devenu une exigence. Les auteurs sont d'accord avec la norme ISO 37301, en particulier, sur le fait que l'int\u00e9grit\u00e9 et la conformit\u00e9 ne sont pas seulement une base g\u00e9n\u00e9rale, mais contribuent de mani\u00e8re significative \u00e0 une organisation durablement performante.<\/p>\n
Notes de bas de page :<\/em><\/p>\n Norme d'essai PS 980<\/em><\/p>\n \u00b9 Norme d'audit suisse PS 980 \"Principes pour l'audit des syst\u00e8mes de gestion de la conformit\u00e9\" ; cf. Allemagne : IDW PS 980 \"Principes pour un audit appropri\u00e9 des syst\u00e8mes de gestion de la conformit\u00e9\".<\/em><\/p><\/blockquote>\n <\/p>\n Auteurs : Philipp L\u00fcttmann, pr\u00e9sident national du comit\u00e9 SNV \"Gouvernance des organisations\" ; Alexander Rey, avocat, BDO AG<\/em><\/p><\/blockquote>","protected":false},"excerpt":{"rendered":" La norme ISO 19600 est une norme de conformit\u00e9 internationale et g\u00e9n\u00e9ralement reconnue. En tenant compte de l'ad\u00e9quation et de la proportionnalit\u00e9, ISO 19600 est applicable \u00e0 toutes les organisations - ind\u00e9pendamment de la taille, de la structure et de la complexit\u00e9 de l'entreprise. Les lignes directrices d\u00e9finies dans l'ISO 19600 servent de guide pour le d\u00e9veloppement (conception), la mise en place et le maintien d'un syst\u00e8me efficace de gestion de la conformit\u00e9. Certification Lors de sa [...]<\/p>","protected":false},"author":35,"featured_media":3626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[3766,3458,4151,4087],"class_list":["post-3624","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-unkategorisiert","tag-compliance","tag-iso","tag-iso-37301","tag-standard"],"acf":[],"yoast_head":"\n