Lors d’un audit, NCR signifie généralement Nonconformity Report ou Nonconformance Report, c’est-à-dire un rapport de non-conformité. Il s’agit d’un enregistrement formel indiquant qu’une exigence n’a pas été satisfaite, sur la base de preuves objectives observées par l’auditeur.
Ce qu’est réellement un NCR
Un NCR est un écart documenté entre ce qui est exigé et ce qui se passe en pratique. Les sources typiques d’exigences comprennent :
En pratique, cela se rattache à la gestion des non-conformités lorsque les équipes doivent transformer la réponse en habitudes d’exécution reproductibles.
- Les réglementations ou normes (par exemple : ISO 9001, AS9100, IATF 16949, réglementations FDA)
- Les procédures internes, instructions de travail ou spécifications
- Les exigences ou contrats clients
L’auditeur émet un NCR lorsqu’il peut indiquer :
- Une exigence claire, et
- Une preuve objective que l’exigence n’a pas été respectée.
Ce que contient un NCR
Bien que les formats diffèrent selon l’organisation et l’organisme d’audit, la plupart des NCR contiennent :
- Référence : la clause d’exigence ou le document interne qui n’a pas été suivi
- Description de la non-conformité : ce qui a été observé, en termes factuels et fondés sur des preuves
- Preuves objectives : enregistrements, observations, échantillons, captures d’écran
- Classification : souvent majeure, mineure ou observation, selon le risque et l’impact
- Réponse requise : confinement, analyse des causes racines, action corrective et vérification
Ce que signifie un NCR pour le résultat de votre audit
Un NCR n’est pas automatiquement un « échec » d’audit. Son impact dépend de :
- Gravité (non-conformité majeure ou mineure)
- Volume et problèmes récurrents (isolé ou systémique)
- Impact réglementaire ou produit (effet potentiel sur la sécurité, la qualité ou la conformité)
Dans la plupart des environnements industriels et réglementés :
- Les NCR mineurs nécessitent généralement des actions correctives documentées et un suivi, mais ne compromettent pas immédiatement la certification.
- Les NCR majeurs ou systémiques peuvent nécessiter un confinement rapide, un nouvel audit ou un examen renforcé, et peuvent affecter la certification ou les approbations client s’ils ne sont pas traités efficacement.
Comment les NCR sont traités dans les environnements de fabrication réglementés
Dans un système qualité mature, chaque NCR déclenche généralement une réponse structurée, souvent via le processus CAPA :
- Confinement et évaluation immédiate du risque
- Analyse des causes racines (par exemple : 5 pourquoi, diagramme d’Ishikawa)
- Définition et mise en œuvre d’actions correctives et, le cas échéant, préventives
- Vérification de l’efficacité, avec des preuves traçables jusqu’au NCR initial
Dans les usines brownfield utilisant plusieurs systèmes hérités (MES, ERP, QMS, PLM), les données NCR peuvent être fragmentées entre différents outils. Cela peut compliquer la traçabilité et la collecte de preuves lors des audits. De nombreuses organisations procèdent donc comme suit :
- Standardiser les flux de travail et les champs NCR entre les sites et les systèmes lorsque cela est réalisable
- Assurer la maîtrise de configuration des formulaires et des codes NCR, afin que les modifications soient traçables
- Intégrer les enregistrements NCR avec les données de production, de maintenance et fournisseurs, plutôt que de remplacer entièrement les plateformes héritées, afin de réduire les risques liés à la validation et aux arrêts de production
L’efficacité de votre processus NCR, y compris l’intégration des systèmes et la qualité des données, importe souvent davantage aux auditeurs que le logiciel spécifique que vous utilisez.
Points clés à retenir
- Dans un contexte d’audit, NCR désigne un rapport formel de non-conformité.
- Il documente un écart spécifique, fondé sur des preuves, par rapport à une exigence définie.
- Il nécessite généralement une réponse structurée et traçable sous forme d’action corrective, et non une simple correction rapide.
- Le risque provient moins de l’existence des NCR que de non-conformités répétées, non traitées ou mal maîtrisées.