Taille d'échantillon pour un audit interne

Comment le dimensionnement se conduit

1. 1

   Délimiter la population

   Le nombre d'éléments réellement examinables sur la période et dans le champ de l'audit : dossiers, lots, interventions, enregistrements. Une population mal délimitée fausse tout ce qui suit.

2. 2

   Choisir entre juger et compter

   L'échantillonnage fondé sur le jugement vise les zones à risque et s'appuie sur l'expérience ; il ne permet aucune estimation statistique. L'échantillonnage statistique le permet, au prix d'une sélection réellement aléatoire.

3. 3

   Fixer la confiance et la précision

   La confiance est le risque d'échantillonnage que vous acceptez. La marge est l'écart que vous tolérez entre l'échantillon et la population. Resserrer l'une ou l'autre augmente vite le nombre d'éléments à examiner.

4. 4

   Sélectionner au hasard, vraiment

   Un échantillon statistique choisi par commodité, par ordre alphabétique ou parmi ce que l'audité présente n'est plus un échantillon statistique. Le tirage se fait sur la liste complète, avant la visite.

5. 5

   Lire ce que le résultat autorise

   C'est l'étape qui manque presque toujours. Un échantillon sans écart ne démontre pas la conformité de la population : il donne une borne supérieure au taux de non-conformité, et cette borne se calcule.

Les erreurs les plus fréquentes

• ▪Conclure « conforme » parce que l'échantillon n'a rien donné. Zéro écart sur douze éléments laisse le taux réel de la population monter jusqu'à environ vingt-deux pour cent sans que ce résultat soit surprenant.
• ▪Laisser l'audité choisir les dossiers. C'est le moyen le plus sûr de ne rien trouver, et cela retire à l'échantillon toute valeur statistique.
• ▪Appeler statistique un échantillon pris par commodité. Sans tirage aléatoire sur la population complète, aucune borne ni aucune estimation n'est défendable.
• ▪Prendre la même taille d'échantillon quel que soit le processus. Un processus à faible enjeu et un processus critique ne demandent ni la même confiance ni la même précision.
• ▪Oublier la correction de population finie. Les formules courantes rendent environ trois cent quatre-vingts éléments quelle que soit la population, ce qui n'a aucun sens sur un lot qui en compte cent vingt.
• ▪Confondre marge d'erreur et taux de non-conformité. La marge décrit la précision de votre estimation, pas la qualité du processus audité.

Questions fréquentes

ISO 19011 impose-t-elle une taille d'échantillon ?

Non. C'est un document de lignes directrices : son annexe A.6 distingue l'échantillonnage fondé sur le jugement de l'échantillonnage fondé sur les statistiques, sans fixer de taille ni de méthode. Aucune norme de système de management ne prescrit un nombre d'éléments à examiner.

Puis-je conclure à la conformité si mon échantillon ne révèle aucun écart ?

Non, et c'est l'erreur la plus répandue. Un échantillon sans écart donne une borne supérieure au taux de non-conformité de la population, pas une preuve de conformité. Sur douze éléments et une confiance de quatre-vingt-quinze pour cent, cette borne dépasse encore vingt pour cent : le résultat est compatible avec un processus assez dégradé.

Faut-il un échantillonnage statistique pour un audit interne ?

Pas nécessairement. L'échantillonnage fondé sur le jugement est légitime et souvent plus efficace pour trouver des écarts, puisqu'il vise les zones à risque. Sa limite est qu'il ne permet aucune estimation de l'incertitude : on ne peut rien affirmer sur la population entière. Le choix dépend de ce que l'audit doit démontrer.

Pourquoi la taille dépend-elle si peu de la population ?

Parce que la précision d'une estimation dépend surtout du nombre d'observations, pas de la taille du réservoir dont elles viennent. La population n'intervient que par la correction de population finie, qui réduit l'échantillon quand celui-ci en représente une part notable. C'est pourquoi cent vingt dossiers demandent bien moins que cent vingt mille, mais dix mille et un million demandent presque autant.

Que veut dire le niveau de confiance ?

C'est le risque d'échantillonnage que vous acceptez de courir. Une confiance de quatre-vingt-quinze pour cent signifie que la méthode, répétée un grand nombre de fois, encadrerait correctement la vraie valeur dans quatre-vingt-quinze pour cent des cas. Elle ne dit rien sur cet échantillon-ci en particulier, et c'est une nuance qui compte quand on rédige un constat.