Come Prepararsi a un Audit di Sicurezza Alimentare: Guida Completa

Gran parte dello stress da audit non è causato dall'audit in sé — è causato dal non sapere, fino a quando l'auditor lo chiede, se un determinato registro esiste davvero e può essere trovato in tempo. Una buona preparazione elimina questa incertezza molto prima del giorno dell'audit.

Prepararsi a un audit di sicurezza alimentare significa confermare che i vostri registri sono completi e reperibili, che il vostro team sa cosa aspettarsi, e che eventuali lacune note sono chiuse prima che un auditor le trovi — non correre ad assemblare prove una volta confermata una data. I dettagli variano a seconda dello standard (IFS, BRCGS, FSSC 22000, o un audit interno), ma la preparazione di fondo è simile per tutti.

Punti chiave

La maggior parte dei rilievi di audit deriva da registri che esistono ma non possono essere prodotti rapidamente, non da veri fallimenti della sicurezza alimentare.
La preparazione funziona meglio come abitudine continua, non come corsa dell'ultimo minuto prima dell'audit — più i vostri registri quotidiani sembrano già pronti per l'audit, meno "preparazione" serve davvero.
Un'autovalutazione secondo lo stesso checklist che userebbe un auditor è il singolo passo di preparazione più utile.
Gli audit non annunciati, usati da diversi schemi riconosciuti GFSI, funzionano solo se questo diventa routine, non qualcosa fatto prima di una data programmata.
I registri digitali non garantiscono un buon esito dell'audit, ma eliminano il rischio specifico che un registro esista ma non sia reperibile in tempo.

In questo articolo

Cosa controllano davvero gli auditor?
Come autovalutarsi prima dell'audit
Quali registri devono essere pronti?
Preparare il team, non solo la documentazione
Cosa succede il giorno dell'audit?
Lacune comuni che emergono negli audit
Come differisce questo per standard?
Domande frequenti

Cosa controllano davvero gli auditor?

Al di là delle clausole specifiche di qualunque standard si applichi, la maggior parte degli audit verifica la stessa cosa di fondo: che quanto scritto nel vostro piano di sicurezza alimentare corrisponda a quanto accade davvero sul campo, e che possiate dimostrarlo con i registri. Questo significa controllare il vostro piano HACCP e l'analisi dei pericoli, percorrere fisicamente il sito, esaminare i registri di monitoraggio e delle azioni correttive, e intervistare il personale per vedere se le procedure documentate corrispondono a ciò che le persone fanno davvero ogni giorno.

Una discrepanza tra documentazione e pratica — una procedura che dice una cosa mentre il personale ne fa un'altra — è generalmente un allarme più grande per un auditor rispetto a un singolo registro mancante, perché suggerisce che il sistema non viene genuinamente seguito, piuttosto che trattarsi di uno scivolone isolato.

Come autovalutarsi prima dell'audit

La cosa più utile che potete fare prima di un audit è sottoporvi voi stessi prima alla stessa valutazione. Percorrete il vostro checklist come se foste l'auditor: i registri degli ultimi mesi sono completi, datati e leggibili? Le azioni correttive hanno un responsabile assegnato e una risoluzione documentata, non solo una nota che qualcosa è successo? Sareste in grado, come qualcuno dall'esterno, di trovare un registro specifico entro pochi minuti se richiesto?

È proprio in questa autovalutazione che emergono la maggior parte delle lacune genuine — e trovarle da soli, con il tempo per risolverle, è una posizione molto diversa dal fatto che le trovi un auditor al posto vostro.

Quali registri devono essere pronti?

Come minimo, la maggior parte degli audit si aspetta di vedere: il vostro piano HACCP e l'analisi dei pericoli di supporto, i registri di monitoraggio per i punti critici di controllo (registri di temperatura, controlli igienici), i registri di non conformità e azioni correttive, la documentazione dei fornitori, i registri di formazione del personale, e la storia di eventuali audit interni. Il filo conduttore in tutto questo è che devono essere sia completi sia rapidamente reperibili — un registro che esiste da qualche parte ma richiede venti minuti per essere localizzato funziona, in pratica, come uno mancante.

Preparare il team, non solo la documentazione

I registri raccontano solo metà della storia. Gli auditor pongono di routine domande dirette al personale — cosa fate se una lettura di temperatura è fuori range, dove lo registrate, chi avvisate — e risposte incoerenti tra persone diverse sono di per sé un rilievo comune. Vale la pena confermare, prima di un audit, che il personale possa rispondere a queste domande in modo coerente, non solo che la procedura scritta lo copra.

Cosa succede il giorno dell'audit?

La maggior parte degli audit segue una forma ampiamente simile indipendentemente dallo standard: una riunione di apertura per confermare l'ambito, una revisione documentale, un giro fisico del sito, interviste al personale, e una riunione di chiusura in cui i rilievi vengono discussi prima del rapporto formale. Le non conformità sono tipicamente categorizzate per gravità — minori, maggiori o critiche — e la maggior parte degli schemi vi dà una finestra definita (comunemente circa 28 giorni) per presentare prove di azione correttiva prima che venga emessa una valutazione finale o una decisione di certificazione.

Lacune comuni che emergono negli audit

Alcuni problemi ricorrono ripetutamente negli audit, indipendentemente dallo standard specifico:

Registri che esistono ma richiedono troppo tempo per essere trovati — effettivamente equivalenti a un registro mancante dal punto di vista dell'auditor
Azioni correttive senza risoluzione documentata — è stata notata una deviazione, ma non c'è registro di cosa è stato fatto al riguardo
Risposte incoerenti del personale — la procedura è scritta correttamente, ma personale diverso la descrive diversamente
Registri di formazione che non corrispondono a chi effettivamente esegue i controlli
Documentazione dei fornitori obsoleta — certificati o specifiche tecnicamente scadute

Come differisce questo per standard?

La preparazione di fondo sopra descritta si applica in generale, ma ogni standard ha la propria enfasi e logica di valutazione. IFS è noto per un dettagliato sistema di punteggio valutato rispetto a requisiti specifici. BRCGS usa un sistema di valutazione a lettere (da AA a C, o Uncertified) basato sul numero e sulla gravità delle non conformità trovate, con gli audit non annunciati che guadagnano un "+" e sono sempre più richiesti specificamente dai retailer britannici. FSSC 22000 è costruito su ISO 22000 più programmi prerequisito specifici del settore, il che tende ad adattarsi ad aziende che già operano all'interno di un quadro di gestione ISO. Copriamo le differenze pratiche tra questi in dettaglio in un confronto dedicato, e approfondiamo la preparazione specifica per IFS e BRCGS nei rispettivi articoli.

Domande frequenti

Quanto in anticipo dovrebbe iniziare la preparazione dell'audit? Idealmente, non è affatto una fase distinta — più la vostra tenuta dei registri quotidiana assomiglia già a ciò che un auditor si aspetterebbe, meno "preparazione" separata serve. Per un audit specificamente programmato, un'autovalutazione mirata qualche settimana prima è un minimo ragionevole.

Qual è la differenza tra un audit annunciato e uno non annunciato? Un audit annunciato ha una data confermata per cui vi preparate direttamente. Un audit non annunciato può avvenire in qualsiasi momento entro una finestra, il che diversi schemi riconosciuti GFSI trattano come un segnale più forte di gestione della sicurezza alimentare coerente e quotidiana piuttosto che di preparazione pre-audit.

I registri digitali garantiscono un esito migliore dell'audit? No — la pratica di sicurezza alimentare sottostante deve comunque essere solida. Ciò che i registri digitali eliminano in modo affidabile è il rischio specifico che un registro esista ma non sia reperibile in tempo, una fonte comune ed evitabile di rilievi.

Qual è il singolo passo di preparazione più utile? Autovalutarsi secondo lo stesso checklist che userebbe un auditor, idealmente con abbastanza anticipo per chiudere genuinamente eventuali lacune, non solo documentare che esistono.

La preparazione differisce molto tra un primo audit e un rinnovo? La preparazione di fondo è simile, ma un audit di rinnovo esaminerà anche se le azioni correttive dell'audit precedente sono state effettivamente implementate e sostenute, non solo chiuse sulla carta.

Letture correlate

Guardate i vostri registri come farebbe un auditor

Il modo migliore per sapere se siete pronti per l'audit è guardare i vostri registri esattamente come farebbe un auditor — completi, datati e rapidamente reperibili.

Prenota una demo o scrivici a info@morefromfood.com.