Audit interne du registre L.8222-1 : méthode et grille de contrôle

11 avril 2026

Audit interne du registre L.8222-1 : méthode et grille de contrôle

Périmètre et fréquence

Périmètre : toutes les lignes du registre où un prestataire a été actif sur les 12 derniers mois, tous sites confondus. Fréquence recommandée : trimestrielle pour les panels de plus de 40 prestataires actifs, semestrielle si le taux de couverture COMEX reste stable au-dessus de 95 %.

L'audit interne avant l'URSSAF

Beaucoup de PME découvrent la qualité de leur registre de vigilance URSSAF le jour où l'inspection arrive sur site ou où une mise en demeure de solidarité arrive au siège. L'audit interne n'est pas réservé aux grands groupes cotés. Pour un DAF de PME industrielle ou un donneur d'ordre BTP, c'est l'outil le plus rentable pour détecter les trous avant qu'ils ne deviennent des créances sociales.

Un audit interne bien mené prend une demi-journée par trimestre. Il ne remplace pas l'expertise juridique, mais il vérifie que le registre tenu au quotidien correspond à ce que vous croirez avoir en contentieux.

Responsable de l'audit : fonction indépendante du référent registre quotidien. Contrôle interne, qualité, juridique social, ou cabinet externe pour les PME sans équipe dédiée. L'auditeur ne doit pas être celui qui a validé les lignes tirées au sort.

Échantillonnage : combien de lignes vérifier

Règle pratique : 15 à 25 lignes par trimestre, ou 10 % du panel actif si inférieur. Stratifiez l'échantillon : 40 % de lignes vertes (vérifier l'absence de faux verts), 30 % d'orange ou rouge récent, 30 % de prestataires à fort volume de commandes ou à intervention sur site sensible (sécurité, amiante, hauteur).

Incluez au moins deux lignes de sous-traitants de rang 2 par audit. C'est là que les registres échouent le plus souvent.

Grille de contrôle ligne par ligne

Pour chaque ligne tirée au sort, l'auditeur vérifie :

Correspondance SIREN entre contrat, attestation de vigilance et registre
Attestation de vigilance (pas attestation de régularité fiscale et sociale) présente
Date d'émission et date de fin de validité couvrant la période d'intervention déclarée
Code de sécurité vérifié avec trace (date, nom du vérificateur)
Liste des salariés étrangers et attestation de détachement si applicable
Relances horodatées avant expiration
Valideur interne identifié
Lien avec bon de commande ou numéro d'affaire
Statut feu cohérent avec les éléments ci-dessus

Chaque critère reçoit conforme, écart mineur, écart majeur. Un écart majeur sur l'attestation ou le SIREN classe la ligne en non conforme réglementaire.

Écarts mineurs vs majeurs

Écart mineur : relance envoyée 5 jours après le passage en orange, mais attestation valide au final. Écart majeur : intervention déclarée avec feu vert alors que l'attestation était périmée à la date d'entrée sur site. Écart majeur : absence totale de relance sur une ligne rouge de plus de 30 jours.

Les écarts mineurs déclenchent une action corrective et une formation. Les écarts majeurs remontent au DAF et peuvent déclencher une revue des commandes en cours et une notification à l'assureur RC selon politique groupe.

Vérification des archives fin de chantier

Une fois par an, incluez dans l'audit trois affaires closes. Vérifiez que l'archivage fin de chantier est complet et retrouvable en moins de 48 heures. Les chantiers « terminés » sont souvent les plus dangereux en contentieux différé.

Rapport d'audit : contenu minimal

Synthèse exécutive une page : taux de conformité de l'échantillon, nombre d'écarts majeurs, sites concernés, tendance vs audit précédent. Détail des écarts par ligne (anonymisé SIREN si rapport large). Plan d'action avec responsable et date cible. Recommandations structurelles (outil, blocage ERP, formation).

Le rapport va au DAF, au responsable Achats, et au comité d'audit si existant. Il alimente la slide COMEX du mois suivant.

Croiser avec ISO 9001 et autres audits

Si votre entreprise passe un audit ISO 9001 sur la qualification fournisseurs, croisez les constats avec le registre L.8222-1. Le guide croiser registre ISO 9001 et L.8222-1 liste les points de jonction. Un fournisseur qualifié ISO mais rouge URSSAF est un risque financier immédiat.

L'auditeur interne peut réutiliser une partie de la grille fournisseurs, mais doit ajouter les critères spécifiques vigilance (code sécurité, rang 2, chronologie relances).

Simuler un contrôle URSSAF

Une fois par an, simulez une demande de pièces : « Produisez le registre et les attestations pour le SIREN X sur la période Y ». Chronométrez le délai de production. Cible : moins de 4 heures ouvrées sans reconstitution manuelle depuis les mails.

Si vous dépassez deux jours, votre registre n'est pas prêt pour un contentieux réel.

Formation corrective après audit

Les écarts récurrents sur la confusion entre attestations indiquent un besoin de formation Achats, pas de sanction. Les écarts sur l'absence de blocage badge indiquent un problème de gouvernance direction de site. Adaptez le plan d'action à la cause racine.

Documentez les formations : date, participants, contenu. En contentieux, la preuve d'un dispositif de contrôle interne actif joue en votre faveur même si une ligne a échappé.

Indicateurs de suivi des audits

Taux de conformité de l'échantillon trimestre sur trimestre. Nombre d'écarts majeurs non clos à 60 jours. Délai moyen de clôture des actions correctives. Taux de faux verts détectés (écart entre statut registre et réalité pièces).

Ces indicateurs complètent les KPI opérationnels. Un taux de couverture à 94 % avec 20 % de faux verts est pire qu'un taux à 90 % honnête.

Coût et retour sur investissement

Une demi-journée de contrôle interne par trimestre, plus deux heures de reporting. Comparez au coût d'une semaine d'avocat social pour reconstituer un dossier incomplet, ou à une provision de solidarité de plusieurs dizaines de milliers d'euros. L'audit interne est l'une des dépenses les plus rentables du DAF sur ce risque.

Checklist avant le prochain audit

Registre unique identifié. Propriétaire et suppléant nommés. Export test réalisé. Grille de contrôle validée par le juridique. Échantillon tiré et conservé. Réunion de restitution planifiée avec les sites concernés.

L'audit interne n'est pas une chasse aux coupables. C'est un test de résistance du dispositif avant que l'URSSAF ne le fasse pour vous. Essai Proceda 14 jours : historique et exports prêts pour l'auditeur.