Le DUERP et l'audit interne sont deux outils complémentaires de gestion des risques en entreprise. Le DUERP recense et évalue les risques professionnels auxquels les salariés sont exposés, tandis que l'audit interne vérifie l'efficacité des mesures mises en place. Les articuler permet de boucler un cycle de prévention cohérent et documenté.
Points clés à retenir
- Le DUERP est un document légalement obligatoire dès le premier salarié (Art. R4121-1 du Code du Travail) ; l'audit interne est une démarche volontaire de vérification.
- L'audit interne peut s'appuyer sur le DUERP pour identifier les écarts entre les risques recensés et les actions réellement mises en œuvre.
- Les résultats d'un audit interne doivent alimenter la mise à jour du DUERP, notamment en cas de nouveaux risques identifiés ou de mesures correctives à planifier.
- Le PAPRIPACT (Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail) constitue le lien naturel entre le DUERP et le suivi des actions issues de l'audit.
- Un logiciel comme EasyDUERP facilite cette articulation grâce à l'historique des versions, au suivi des actions correctives et à la génération automatique du PAPRIPACT.
L'articulation entre le DUERP et l'audit interne désigne la manière dont ces deux démarches de gestion des risques se complètent et s'alimentent mutuellement au sein d'une entreprise. Le Document Unique d'Évaluation des Risques Professionnels (DUERP) est une obligation légale imposée à tout employeur dès l'embauche du premier salarié. L'audit interne, quant à lui, est une pratique de vérification qui permet de s'assurer que les mesures de prévention décidées sont bien appliquées sur le terrain. Bien articulés, ces deux outils forment un cycle vertueux : le DUERP structure la démarche de prévention, l'audit la contrôle, et ses conclusions alimentent la mise à jour du document. EasyDUERP vous aide à structurer cette démarche de façon simple et conforme au Code du Travail.
Qu'est-ce que le DUERP et quel est son rôle dans la prévention ?
Le DUERP est le socle documentaire de toute politique de prévention des risques professionnels en France. Obligatoire dès le premier salarié en vertu de l'article R4121-1 du Code du Travail, il recense l'ensemble des risques auxquels les salariés sont exposés dans chaque unité de travail, les évalue et liste les mesures de prévention associées.
Concrètement, le DUERP remplit trois fonctions essentielles :
- **Recenser** : identifier tous les dangers présents dans l'entreprise (risques physiques, chimiques, psychosociaux, TMS, chutes, risques électriques, etc.). - **Évaluer** : mesurer la probabilité et la gravité de chaque risque pour les hiérarchiser. - **Planifier** : définir des actions correctives et préventives, formalisées dans un plan d'action ou un PAPRIPACT pour les entreprises concernées.
Sa mise à jour est encadrée par la réglementation : au moins une fois par an pour les entreprises d'au moins 11 salariés, et à chaque fois qu'une décision d'aménagement important ou une information nouvelle intéressant l'évaluation d'un risque est portée à la connaissance de l'employeur, quelle que soit la taille de l'entreprise.
Le DUERP n'est pas un document statique : c'est un outil vivant qui doit refléter la réalité des conditions de travail. C'est précisément là qu'intervient l'audit interne.
Ce que le DUERP doit obligatoirement contenir
Le DUERP doit couvrir l'ensemble des unités de travail de l'entreprise. Pour chaque unité, il identifie les risques, les évalue selon des critères définis par l'employeur (fréquence d'exposition, gravité potentielle, par exemple), et liste les mesures existantes ainsi que les actions à mettre en place. Il doit être accessible aux salariés et aux instances représentatives du personnel, dans les conditions prévues par la réglementation. Chaque version doit être conservée selon les règles en vigueur.
Qu'est-ce que l'audit interne en matière de sécurité au travail ?
L'audit interne en sécurité au travail est une démarche d'évaluation menée par l'entreprise elle-même — ou par un prestataire mandaté — pour vérifier que les mesures de prévention décidées sont effectivement appliquées et efficaces. Contrairement au DUERP, l'audit interne n'est pas une obligation légale imposée par le Code du Travail : c'est une bonne pratique de management de la sécurité.
L'audit interne permet notamment de :
- Vérifier que les équipements de protection individuelle (EPI) sont bien utilisés. - Contrôler que les procédures de sécurité sont respectées par les équipes. - Identifier des risques nouveaux ou des situations dangereuses qui n'auraient pas encore été intégrés au DUERP. - Évaluer l'efficacité des actions correctives planifiées dans le plan de prévention. - Préparer une inspection de l'inspection du travail dans de meilleures conditions.
L'audit peut être conduit par le responsable sécurité, le référent sécurité de l'entreprise, un membre du CSE ou un prestataire externe selon les ressources disponibles. Pour les TPE et PME sans service HSE dédié, une grille d'audit simple, construite à partir du DUERP existant, suffit souvent à structurer la démarche.
Audit interne et inspection du travail : deux contrôles distincts
L'audit interne est une démarche volontaire conduite par l'entreprise, à distinguer clairement du contrôle de l'inspection du travail, qui est une vérification externe menée par un agent de l'État. L'audit interne prépare l'entreprise à ce type de contrôle en identifiant en amont les éventuels manquements. Un DUERP à jour, cohérent avec les pratiques réelles de l'entreprise, est l'un des premiers documents demandés lors d'une inspection.
Comment articuler concrètement DUERP et audit interne en entreprise ?
Articuler le DUERP et l'audit interne, c'est organiser un cycle de prévention continu où chaque outil nourrit l'autre. Voici comment structurer cette démarche pas à pas :
**1. Partir du DUERP pour construire la grille d'audit** Le DUERP liste les risques identifiés et les mesures prévues. Ces éléments servent naturellement de base pour construire la grille d'audit interne : pour chaque risque recensé, l'audit vérifie que la mesure de prévention correspondante est bien appliquée.
**2. Conduire l'audit terrain** L'audit est réalisé sur le terrain, unité de travail par unité de travail, en confrontant la réalité des pratiques aux engagements documentés dans le DUERP.
**3. Formaliser les écarts constatés** Chaque écart ou nouveau risque identifié lors de l'audit est formalisé dans un rapport. Ces constats constituent une information nouvelle qui doit être prise en compte dans la prochaine mise à jour du DUERP.
**4. Mettre à jour le DUERP** Les résultats de l'audit alimentent directement la révision du Document Unique : nouveaux risques à intégrer, mesures inefficaces à remplacer, actions correctives à planifier.
**5. Suivre les actions via le PAPRIPACT** Les actions correctives issues de l'audit et intégrées au DUERP sont ensuite planifiées et suivies dans le PAPRIPACT (pour les entreprises concernées). Ce document assure la traçabilité du plan d'action.
Ce cycle — DUERP → audit → mise à jour → PAPRIPACT → nouvel audit — est la colonne vertébrale d'une politique de prévention efficace et documentée. EasyDUERP intègre nativement le suivi des actions correctives, l'historique des versions et la génération automatique du PAPRIPACT pour faciliter cette articulation.
Le PAPRIPACT : le chaînon manquant entre DUERP et audit
Le PAPRIPACT (Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail) est le document de suivi qui traduit les engagements du DUERP en actions concrètes, avec des responsables, des délais et des indicateurs. Il est obligatoire dans certaines entreprises selon leur effectif. Dans la logique d'articulation DUERP/audit, le PAPRIPACT joue un rôle central : il recueille les actions correctives issues de l'audit et permet d'en suivre l'avancement jusqu'à la prochaine vérification.
Pourquoi cette articulation est-elle particulièrement utile pour les TPE et PME ?
Pour les TPE et PME, les ressources en matière de sécurité au travail sont souvent limitées. Un dirigeant de 8 ou 15 salariés n'a généralement pas de service HSE dédié. Pourtant, les obligations légales s'appliquent dès le premier salarié.
Articuler DUERP et audit interne présente plusieurs avantages concrets pour ces structures :
- **Gagner du temps** : une grille d'audit construite sur la base du DUERP existant évite de repartir de zéro à chaque vérification. - **Maintenir le DUERP à jour** : l'audit est une occasion naturelle d'identifier ce qui a changé dans les conditions de travail, et donc de mettre à jour le Document Unique en conséquence. - **Démontrer sa bonne foi** : en cas de contrôle de l'inspection du travail ou d'accident du travail, la traçabilité des démarches — DUERP à jour, audits conduits, actions suivies — est un élément important. - **Impliquer les équipes** : l'audit interne, même simplifié, est l'occasion d'associer les salariés à la démarche de prévention, ce qui renforce l'adhésion aux règles de sécurité.
Pour les responsables RH ou QSE de PME qui gèrent ces sujets sans expertise juridique approfondie, un outil comme EasyDUERP permet de structurer le DUERP, de planifier les actions correctives et de conserver l'historique des versions sans avoir à maîtriser l'ensemble du cadre réglementaire.
Retrouvez également nos conseils sur la désignation et les obligations du référent sécurité en TPE pour compléter votre démarche.
Impliquer le CSE dans la démarche d'audit et de mise à jour du DUERP
Dans les entreprises disposant d'un Comité Social et Économique (CSE), celui-ci doit être consulté lors de la mise à jour du DUERP et peut contribuer à l'identification des risques lors des audits internes. Les représentants du personnel constituent une ressource précieuse pour détecter des situations dangereuses que la direction n'aurait pas perçues. Le CSE peut également avoir accès au DUERP dans les conditions prévues par la réglementation.
Quelles sont les bonnes pratiques pour structurer un audit interne adossé au DUERP ?
Structurer un audit interne efficace à partir du DUERP ne nécessite pas de compétences expertes en droit du travail. Voici les bonnes pratiques à retenir :
**Préparer l'audit à partir du DUERP** - Reprendre la liste des unités de travail et des risques identifiés. - Pour chaque risque, lister les mesures de prévention prévues. - Transformer ces éléments en questions de vérification terrain (ex. : « Les EPI sont-ils disponibles et portés ? », « La procédure de consignation est-elle affichée ? »).
**Conduire l'audit avec méthode** - Planifier des visites terrain par unité de travail. - Associer un salarié ou un représentant du personnel à la visite. - Documenter les constats, y compris les points conformes.
**Exploiter les résultats** - Lister les écarts et les classer par niveau de priorité. - Définir des actions correctives avec un responsable et un délai. - Intégrer les nouveaux risques identifiés dans le DUERP.
**Assurer la traçabilité** - Archiver le rapport d'audit. - Mettre à jour le DUERP en conséquence. - Suivre l'avancement des actions dans le PAPRIPACT.
Cette démarche structurée est accessible à tout employeur, même sans formation spécialisée. Elle s'appuie sur des documents déjà obligatoires — le DUERP et le PAPRIPACT — et évite de multiplier les outils.
Pour aller plus loin sur la prévention sans budget important, consultez notre article sur la formation à la prévention sans budget en TPE.
Quelle fréquence pour l'audit interne ?
La fréquence d'un audit interne en sécurité n'est pas fixée par la réglementation : c'est à l'employeur de la définir en fonction des risques présents dans son entreprise et des ressources disponibles. En pratique, un audit annuel calé sur la mise à jour obligatoire du DUERP est une approche cohérente. Dans les secteurs à risques élevés, un audit semestriel ou trimestriel peut être pertinent. L'essentiel est que l'audit soit conduit régulièrement et que ses résultats soient formalisés et suivis.
Questions fréquentes
Le DUERP et l'audit interne sont-ils tous les deux obligatoires ?
Non. Le DUERP est obligatoire pour tout employeur dès l'embauche du premier salarié, en vertu de l'article R4121-1 du Code du Travail. L'audit interne en sécurité au travail, en revanche, n'est pas imposé par la loi : c'est une bonne pratique de management qui permet de vérifier l'efficacité des mesures prévues dans le DUERP. Leur articulation est recommandée, mais seul le DUERP est une obligation légale.
Comment les résultats d'un audit interne doivent-ils être intégrés dans le DUERP ?
Les constats de l'audit interne — nouveaux risques identifiés, mesures inefficaces, situations dangereuses non prévues — constituent des informations nouvelles qui justifient une mise à jour du DUERP. Cette mise à jour est obligatoire dès lors qu'une information intéressant l'évaluation d'un risque est portée à la connaissance de l'employeur. Les actions correctives définies sont ensuite planifiées dans le PAPRIPACT.
Qui peut réaliser un audit interne en sécurité dans une TPE ou PME ?
L'audit interne peut être conduit par le dirigeant lui-même, le responsable RH, le référent sécurité désigné, un membre du CSE ou un prestataire externe. Dans une petite structure sans service HSE dédié, une grille d'audit simple, construite à partir du DUERP existant, permet de structurer la démarche sans compétences expertes. L'essentiel est de formaliser les constats et de suivre les actions définies.
Quelle est la différence entre le PAPRIPACT et le plan d'action du DUERP ?
Le plan d'action du DUERP liste les mesures de prévention à mettre en place pour réduire les risques identifiés. Le PAPRIPACT (Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail) est un document de suivi plus formalisé, obligatoire dans certaines entreprises selon leur effectif. Il détaille les actions, les responsables, les délais et les moyens, et sert de base pour la consultation des instances représentatives du personnel.
EasyDUERP permet-il de gérer le suivi des actions issues d'un audit interne ?
Oui. EasyDUERP intègre le suivi des actions correctives, la génération automatique du PAPRIPACT et l'historique des versions du DUERP. Ces fonctionnalités permettent de documenter les résultats d'un audit interne, de planifier les mesures correctives et de conserver la traçabilité de la démarche. Créez votre compte gratuitement, sans carte bancaire, sur easyduerp.fr.
La mise à jour du DUERP après un audit est-elle obligatoire ?
Oui, si l'audit révèle des risques nouveaux ou des informations nouvelles intéressant l'évaluation des risques, l'employeur est tenu de mettre à jour le DUERP. Pour les entreprises d'au moins 11 salariés, une mise à jour au moins annuelle est prévue par l'article R4121-2 du Code du Travail. Pour les structures plus petites, la mise à jour est déclenchée par les situations prévues par la réglementation.
Conclusion
DUERP et audit interne forment un binôme efficace pour piloter la prévention des risques professionnels dans votre entreprise. Le premier structure votre démarche et satisfait à vos obligations légales ; le second vérifie que vos engagements sont tenus sur le terrain. Ensemble, ils vous permettent de bâtir une politique de sécurité cohérente, traçable et évolutive. Pour simplifier cette démarche, EasyDUERP vous accompagne pas à pas : création guidée du DUERP, suivi des actions correctives, génération automatique du PAPRIPACT et historique des versions — 100 % conforme au Code du Travail, hébergé en France. Démarrez votre compte gratuit pour créer votre DUERP, sans carte bancaire. Suivez également EasyDUERP sur Facebook et LinkedIn pour les actualités réglementaires.
Liens utiles
Les informations de cet article sont données à titre indicatif. Des erreurs peuvent subsister, et les sources ou la réglementation peuvent avoir changé depuis sa rédaction. Vérifiez-les avant de les appliquer.
