En bref
- L’audit interne ISO 20121 est exigé par la clause 9.2 de la norme : il doit être planifié à intervalles définis, conduit par une personne impartiale et tracé par des preuves écrites.
- Aucune exigence n’impose de le confier à un cabinet extérieur. Un responsable qualité interne peut le mener, à condition de ne pas auditer son propre périmètre.
- Depuis le 1er janvier 2025, les organismes accrédités conduisent tous leurs audits — initial, surveillance ou renouvellement — sur la version ISO 20121:2024, plus exigeante sur l’inclusivité et l’héritage social.
- Le coût se déplace du cabinet vers le temps interne : la construction du programme et la collecte des preuves pèsent plus lourd que l’entretien d’audit lui-même.
Vous avez obtenu votre ISO 20121, ou vous la visez pour votre prochaine saison. Dans les deux cas, l’audit interne revient chaque année — et beaucoup d’agences le sous-traitent par défaut, souvent parce qu’elles croient qu’un auditeur externe est obligatoire. Il ne l’est pas. La norme exige un audit interne planifié et impartial, pas un audit facturé. Cet article détaille la clause 9.2, les six étapes pour conduire votre audit interne ISO 20121 vous-même, ce que votre organisme certificateur vérifiera ensuite, et la checklist à remplir. Il s’adresse aux responsables qualité d’agences événementielles, de traiteurs et de prestataires techniques qui veulent garder la main sur leur système sans ligne budgétaire supplémentaire.
Qu’est-ce qu’un audit interne ISO 20121 ?
L’audit interne ISO 20121 est l’examen périodique, par l’organisation elle-même, de son système de management de l’événementiel responsable, afin de vérifier qu’il est conforme aux exigences de la norme et qu’il fonctionne réellement. Il porte sur les processus, les preuves et les résultats — pas sur les intentions.
L’ISO 20121 est la norme internationale de management responsable appliquée à l’activité événementielle : elle encadre la façon dont un organisateur, un lieu ou un prestataire pilote les impacts économiques, sociaux et environnementaux de ses événements. Elle repose sur la structure commune aux normes de management (ISO 9001, ISO 14001, ISO 45001), ce qui rend la mécanique d’audit transposable d’une norme à l’autre. Si vous découvrez le référentiel, notre article sur les exigences de la norme ISO 20121, clause par clause pose le cadre complet avant d’attaquer l’audit.
Deux points reviennent systématiquement dans les échanges avec les organismes certificateurs.
L’impartialité, pas l’externalisation. La clause 9.2 demande que l’auditeur soit objectif et impartial vis-à-vis du processus qu’il examine. Dans une structure de 15 à 80 personnes, cela se règle par un croisement : le responsable production audite le processus achats, le responsable achats audite la production. L’externalisation est une option, jamais une exigence.
La planification, pas l’improvisation. L’audit doit s’inscrire dans un programme d’audit défini à l’avance — fréquence, périmètre, critères, méthodes — et tenir compte de l’importance des processus concernés ainsi que des résultats des audits précédents.
Ce que change la version ISO 20121:2024
Depuis le 1er janvier 2025, les organismes de certification accrédités conduisent l’ensemble de leurs audits sur la version 2024 de la norme, qu’il s’agisse d’un audit initial, de surveillance ou de renouvellement. C’est ce qu’indiquent AFNOR Certification et Pronéo Certification dans leurs pages de référentiel.
La révision porte sur trois axes qui ont des conséquences directes sur votre audit interne :
- L’héritage social. Ce que l’événement laisse derrière lui devient un objet d’audit à part entière — retombées locales, emploi, accessibilité des dispositifs.
- L’inclusivité. Les exigences se renforcent sur la participation et l’accessibilité pour tous les publics, y compris les parties prenantes internes.
- La diversité des moyens de preuve. La norme reconnaît des formes de démonstration de conformité plus variées, ce qui élargit le type de documents recevables — mais ne dispense pas d’en produire.
Concrètement : si votre grille d’audit interne date de la version 2012, elle ne couvre plus le périmètre réel. C’est la première non-conformité que relèvera votre certificateur.
Les 6 étapes pour mener son audit interne ISO 20121 seul
1. Construire le programme d’audit
Listez vos processus (commercial, conception, achats, production, logistique, RH, communication, mesure), attribuez à chacun une fréquence d’audit selon son niveau de risque, et étalez-les sur le cycle de certification de trois ans. Tous les processus doivent être couverts au moins une fois par cycle ; les processus critiques, chaque année.
2. Désigner les auditeurs et sécuriser l’impartialité
Deux personnes formées suffisent dans une PME. Formalisez par écrit qui audite quoi, et pourquoi cette personne est impartiale sur ce périmètre. C’est ce document que l’organisme certificateur demandera en premier.
3. Préparer le plan et la grille d’audit
Le plan d’audit fixe la date, la durée, les personnes rencontrées et les critères. La grille reprend les exigences de la norme, clause par clause, avec pour chacune la question posée et la preuve attendue. C’est ce travail de préparation qui consomme le temps — l’entretien lui-même est court.
4. Conduire les entretiens et collecter les preuves
Un audit interne ne se joue pas sur les déclarations. Pour chaque exigence, demandez à voir : un contrat fournisseur, une fiche d’événement, un relevé de consommation, un compte rendu de réunion, un questionnaire parties prenantes. Notez la référence exacte du document, pas seulement son existence.
5. Formaliser les constats
Classez chaque écart : non-conformité majeure (une exigence n’est pas satisfaite du tout), non-conformité mineure (l’exigence est traitée mais imparfaitement), point sensible, point fort. Un constat sans référence à la clause concernée et sans preuve est inexploitable.
6. Piloter les actions correctives jusqu’à leur clôture
Chaque non-conformité déclenche une analyse de cause, une action, un responsable, une échéance et une vérification d’efficacité. C’est cette dernière étape — la vérification d’efficacité — qui manque le plus souvent dans les PME, et c’est celle que l’auditeur externe vérifie systématiquement.
La checklist d’audit interne ISO 20121
Voici les points les plus fréquemment audités et la preuve attendue pour chacun.
| Exigence | Question d’audit | Preuve attendue |
|---|---|---|
| Périmètre du système | Quels événements et quels sites sont couverts ? | Document de périmètre daté et validé par la direction |
| Parties prenantes | Comment ont-elles été identifiées et consultées cette année ? | Cartographie à jour + trace de la dernière consultation |
| Enjeux significatifs | Sur quelle base les enjeux ont-ils été hiérarchisés ? | Matrice d’analyse avec critères explicites |
| Chaîne d’approvisionnement | Vos prestataires sont-ils évalués sur des critères responsables ? | Grille d’évaluation fournisseurs + résultats |
| Objectifs et indicateurs | Les objectifs sont-ils mesurés, et par qui ? | Tableau de bord daté avec valeurs réelles |
| Compétences | Qui est formé sur quoi, et comment le savez-vous ? | Matrice de compétences + justificatifs |
| Héritage social | Que laisse l’événement au territoire ? | Bilan post-événement documenté |
| Revue de direction | Quand la dernière a-t-elle eu lieu, et qu’a-t-elle décidé ? | Compte rendu signé avec décisions et moyens |
Exemple : une agence événementielle de 40 personnes
Le schéma revient presque toujours à l’identique. L’agence obtient sa certification avec l’aide d’un consultant, puis découvre l’année suivante que l’audit interne est à refaire — et que le consultant n’est plus dans le budget.
La bascule en autonomie tient à trois décisions. D’abord, découper le système en six processus plutôt qu’en vingt-huit clauses : les équipes répondent sur ce qu’elles font, pas sur ce que dit la norme. Ensuite, croiser les auditeurs entre deux pôles (production et achats), ce qui règle l’impartialité sans recruter. Enfin, arrêter de reconstituer les preuves au moment de l’audit : si le suivi des indicateurs et des actions vit dans un outil unique tout au long de l’année, l’audit interne devient une lecture, pas une enquête.
C’est la logique qu’ont suivie plusieurs structures de l’événementiel que nous accompagnons — The Officin, qui a décroché ISO 20121 et une médaille Platinium EcoVadis en six mois, et M Receptions, certifié ISO 20121 sans aucune non-conformité.
Les erreurs qui coûtent une non-conformité
- Auditer son propre processus. C’est l’écart le plus simple à éviter et le plus fréquemment relevé.
- Un rapport sans preuve. « Conforme » sans référence documentaire ne vaut rien devant un auditeur externe.
- Un programme d’audit qui ne couvre pas tout le cycle. Auditer trois fois le même processus et jamais les achats est un motif de non-conformité.
- Des actions correctives ouvertes depuis dix-huit mois. Une action sans date de clôture signale un système qui ne boucle pas.
- Une grille restée sur la version 2012. Depuis 2025, les audits externes portent sur la version 2024.
Comment Intersektion vous aide
Le point de friction n’est pas l’audit lui-même : c’est de retrouver, une fois par an, des preuves éparpillées entre Excel, Teams et les boîtes mail de trois personnes.
La plateforme Intersektion centralise le référentiel ISO 20121, les actions, les indicateurs et les documents de preuve au même endroit, avec l’avancement et l’analyse d’écart visibles en continu. L’audit interne se prépare alors à partir de données déjà en place plutôt que d’une collecte de dernière minute. Et parce que la saisie est unique, les mêmes éléments alimentent aussi vos autres démarches — EcoVadis, ISO 9001, ISO 14001, bilan carbone ou rapport VSME — sans ressaisie.
Si votre sujet est la certification elle-même et non son maintien, la page certification ISO 20121 détaille le parcours complet, et notre guide de la certification ISO 20121 en autonomie reprend la méthode à faible coût pour une PME.
FAQ
L’audit interne ISO 20121 est-il obligatoire ?
Oui. La clause 9.2 de l’ISO 20121 exige des audits internes à intervalles planifiés. C’est une condition de la certification et de son maintien : un organisme accrédité ne délivrera pas de certificat sans preuve qu’un audit interne a été conduit et exploité.
Peut-on réaliser son audit interne ISO 20121 sans consultant externe ?
Oui. La norme exige l’impartialité de l’auditeur, pas son indépendance juridique. Un salarié formé peut auditer un processus dont il n’est pas responsable. L’externalisation reste utile pour le premier cycle ou pour un regard neuf, mais elle n’est pas une exigence normative.
À quelle fréquence faut-il auditer ?
La norme ne fixe pas de fréquence chiffrée : elle demande un programme d’audit tenant compte de l’importance des processus et des résultats des audits précédents. En pratique, la plupart des organisations auditent chaque processus au moins une fois par cycle de trois ans, et les processus critiques chaque année.
Quelle différence entre audit interne et audit de certification ?
L’audit interne est conduit par l’organisation pour elle-même, afin de détecter ses écarts avant l’échéance. L’audit de certification est conduit par un organisme accrédité indépendant et débouche sur la délivrance ou le maintien du certificat. Le premier prépare le second.
Que se passe-t-il si l’audit interne révèle une non-conformité majeure ?
Rien de grave, à condition de la traiter. Une non-conformité détectée en interne et corrigée avant l’audit externe est un signe de maturité du système. C’est l’absence de détection — ou l’absence d’action après détection — qui pose problème devant un auditeur.
Ce qu’il faut retenir
L’audit interne ISO 20121 est l’une des rares exigences de la norme qu’une PME peut internaliser sans perte de qualité, à condition d’accepter le travail de préparation qu’elle suppose : un programme écrit, une grille à jour de la version 2024, des preuves référencées et des actions correctives réellement closes. Le reste — la mécanique d’entretien — s’apprend en un cycle. La même méthode s’applique d’ailleurs aux autres normes de management : notre article sur l’audit interne ISO 9001 en autonomie détaille le même enchaînement côté qualité.
Vous voulez voir à quoi ressemble un référentiel ISO 20121 piloté avec ses preuves à jour toute l’année ? Demandez une démonstration — nous partons de votre périmètre événementiel réel, pas d’un cas type.
