Audit interne du registre prestataires : grille de contrôle opérationnelle

Audit interne du registre prestataires : grille de contrôle opérationnelle

Périmètre et indépendance

Périmètre : toutes les lignes du registre où un prestataire a été actif sur les 12 derniers mois, tous sites confondus.

Fréquence : trimestrielle si plus de 40 prestataires actifs, semestrielle si le taux de couverture reste stable au-dessus de 95 % depuis un an.

Tester le registre avant l'URSSAF

Le taux de couverture affiché au COMEX peut mentir. Un registre à 94 % avec 15 % de faux verts est plus dangereux qu'un registre à 88 % honnête. L'audit interne trimestriel vérifie que le statut feu correspond à la réalité des pièces, que les relances sont horodatées, que les SIREN concordent.

Pour un DAF de PME industrielle ou un responsable conformité en ETI, c'est l'investissement le plus rentable du programme conformité prestataires. Une demi-journée par trimestre contre plusieurs semaines de reconstitution en contentieux.

Auditeur : fonction indépendante du référent registre quotidien. Contrôle interne, qualité, juridique social, ou cabinet externe pour les PME sans équipe dédiée. L'auditeur ne doit pas être celui qui a validé les lignes tirées au sort.

Échantillonnage stratifié

Règle pratique : 15 à 25 lignes par trimestre, ou 10 % du panel actif si inférieur.

Stratification obligatoire :

• 40 % de lignes vertes (détecter les faux verts)
• 30 % d'orange ou rouge récent (vérifier les relances)
• 30 % de prestataires à fort volume de commandes ou intervention sur site sensible

Incluez au moins deux lignes de sous-traitants de rang 2 par audit. C'est là que les registres échouent le plus souvent.

Conservez la liste des SIREN tirés au sort avec la date de tirage. En contentieux, la méthodologie d'échantillonnage est questionnée.

Structure de la grille de contrôle

Chaque ligne auditée reçoit une notation par critère : C (conforme), EM (écart mineur), EMA (écart majeur), NA (non applicable).

Un seul EMA sur l'attestation, le SIREN ou l'intervention sans couverture classe la ligne en non conforme réglementaire.

Critères de vérification détaillés

C1. Correspondance SIREN. Le SIREN du registre, du contrat et de l'attestation sont identiques. EMA si divergence.

C2. Type d'attestation. Attestation de vigilance URSSAF présente (pas attestation de régularité fiscale et sociale seule). EMA si mauvaise pièce.

C3. Validité temporelle. Date d'émission et date de fin de validité couvrent la période d'intervention déclarée. EMA si intervention avec attestation périmée.

C4. Code de sécurité. Vérifié avec trace horodatée (date, nom du vérificateur). EM si vérifié mais sans trace. EMA si non vérifié.

C5. Liste salariés étrangers. Présente et à jour si prestation avec main-d'œuvre étrangère. EMA si requise et absente.

C6. Relances. Relances horodatées avant expiration, conformes à la procédure interne (J-45, J-30, J-7). EM si relance tardive mais attestation finale valide. EMA si aucune relance sur rouge de plus de 30 jours.

C7. Valideur interne. Responsable de la validation identifié. EM si absent.

C8. Lien opérationnel. Bon de commande, numéro d'affaire ou badge associé. EM si lien faible mais traçable.

C9. Cohérence statut feu. Le statut affiché (vert/orange/rouge) correspond aux critères C1 à C8. EMA si feu vert avec attestation périmée.

C10. Archivage. Pièces accessibles en moins de 15 minutes, nommage cohérent. EM si retrouvable mais lent.

Écarts mineurs vs majeurs : exemples

EM : relance envoyée 5 jours après le passage en orange, mais attestation valide au final. Valideur interne non renseigné mais pièce conforme.

EMA : intervention déclarée avec feu vert alors que l'attestation était périmée à la date d'entrée sur site. Absence totale de relance sur une ligne rouge de plus de 30 jours. SIREN attestation différent du contrat.

Les EM déclenchent une action corrective et une formation. Les EMA remontent au DAF et peuvent déclencher une revue des commandes en cours.

Scoring de l'audit

Taux de conformité de l'échantillon = lignes sans EMA / total lignes auditées × 100.

Taux de faux verts = lignes vertes dans le registre mais EMA à l'audit / lignes vertes auditées × 100.

Cible interne : conformité échantillon ≥ 90 %, faux verts < 5 %.

Reportez ces deux chiffres sur la slide COMEX du mois suivant l'audit.

Rapport d'audit minimal

Synthèse exécutive une page : taux de conformité, nombre d'EMA, sites concernés, tendance vs audit précédent. Détail des écarts par ligne (SIREN anonymisable si rapport large). Plan d'action avec responsable et date cible. Recommandations structurelles (outil, blocage ERP, formation).

Le rapport va au DAF, au responsable Achats, et au comité d'audit si existant.

Vérification annuelle des archives

Une fois par an, incluez trois affaires closes dans l'audit. Vérifiez que l'archivage est complet et retrouvable en moins de 48 heures. Les chantiers « terminés » sont souvent les plus dangereux en contentieux différé.

Simuler une demande URSSAF

Une fois par an, simulez : « Produisez le registre et les attestations pour le SIREN X sur la période Y ». Chronométrez. Cible : moins de 4 heures ouvrées sans reconstitution depuis les mails.

Si vous dépassez deux jours, le registre n'est pas prêt pour un contentieux réel.

Formation corrective

Les écarts récurrents sur la confusion entre attestations indiquent un besoin de formation Achats. Les écarts sur l'absence de blocage badge indiquent un problème de gouvernance direction de site. Adaptez le plan d'action à la cause racine.

Documentez les formations : date, participants, contenu. La preuve d'un dispositif de contrôle interne actif joue en votre faveur.

Coût et retour

Demi-journée de contrôle par trimestre, plus deux heures de reporting. Comparez au coût d'une semaine d'avocat social pour reconstituer un dossier incomplet, ou à une provision de solidarité de plusieurs dizaines de milliers d'euros.

Livrable à emporter

Grille de contrôle audit interne registre L.8222-1

Informations audit

Grille ligne par ligne

Fiche par ligne auditée

Synthèse audit

Plan d'action consolidé

Validation

Sur le même sujet

• KPI de pilotage conformité prestataires : slide COMEX en une page
• Préparation contrôle URSSAF : constituer le dossier de preuve prestataires
• Indicateurs QSE croisés avec le registre social : tableau de bord unifié

---

Proceda centralise le registre de vigilance prestataires : attestations URSSAF, relances tracées, feux tricolores. Essai 14 jours, sans carte bancaire. Démarrer