Une exigence recommandée, pas formellement imposée
Il faut être précis sur ce point. Car, la cartographie des processus est par excellence un travail pluridisciplinaire. Ce n'est pas une exigence formelle de la norme ISO 45001, même si elle reste toujours bienvenue, comme le précise Qualitexpert. L'approche par processus, elle, est bien intégrée à la structure de haut niveau commune aux normes ISO de système de management, avec un modèle de SMSST reposant sur l'amélioration continue et le cycle PDCA.
Les processus spécifiques à la santé-sécurité au travail
Ce qui distingue vraiment une cartographie ISO 45001, c'est la liste des processus qu'elle doit impérativement couvrir, au-delà des trois familles classiques de réalisation, pilotage et support.
Identification continue des dangers
Selon Qualitexpert, l'ISO 45001 requiert un processus dédié à l'identification continue et proactive des dangers, ainsi qu'un processus d'évaluation des opportunités d'amélioration de la performance en santé-sécurité au titre de la clause 6.1.2.3.
Participation et consultation des travailleurs
Un processus de participation et de consultation des travailleurs doit être formalisé, conformément à la clause 5.4 (une exigence propre à l'ISO 45001), sans équivalent aussi appuyé dans l'ISO 9001 ou l'ISO 14001. Les méthodes d'identification des risques s'appuient d'ailleurs sur l'observation des tâches, la cartographie des processus, les retours d'expérience et les données de santé au travail, en articulant perception du terrain et preuves documentées, selon Cabinet SST.
Maîtrise opérationnelle et pilotage du changement
Deux processus complètent le socle spécifique à l'ISO 45001 : le processus de maîtrise opérationnelle pour l'élimination des dangers et la réduction des risques (clause 8.1.2), et le processus de pilotage du changement pour les modifications temporaires ou permanentes ayant une incidence sur la performance en santé-sécurité (clause 8.3).
Construire une cartographie centrée sur les risques SST
La méthode reste construite sur les mêmes familles de macro-processus que pour les autres normes ISO (réalisation, pilotage, support) mais chaque processus doit être relié à son exposition aux risques SST plutôt qu'à sa contribution à la satisfaction client ou à l'impact environnemental. Une cartographie ISO 45001 bien construite compte généralement une quinzaine de processus essentiels, pouvant contenir chacun quelques sous-processus.
Le lien avec le Document Unique
La cartographie des processus SST et le Document Unique d'évaluation des risques s'alimentent mutuellement : identifier les processus permet de structurer l'évaluation des risques par activité plutôt que par poste isolé, et inversement, les risques déjà recensés dans le DUERP orientent la priorisation des processus à cartographier en premier.
Comment un logiciel QHSE structure la cartographie ISO 45001 ?
Relier chaque processus à ses dangers identifiés, ses actions de maîtrise opérationnelle et ses preuves de consultation des travailleurs, sans dupliquer cette information dans le Document Unique : c'est ce que permet le module Sécurité ISO 45001 de Symalean, qui connecte directement la cartographie des processus aux événements terrain remontés via l'application mobile.
