Зацікавлені сторони (п. 4.2): Чиї «очікування» можуть зупинити ваш завод?
Якщо пункт 4.1 — це ваші радари для зовнішнього середовища, то пункт 4.2 — це ваш список зобов’язань. Аудитор перевіряє: чи розумієте ви, перед ким несете відповідальність і які вимоги зобов’язані виконувати, щоб не вилетіти з ринку.
1. Хто ці сторони і чому аудитор про них запитує?
Зацікавлені сторони — це не лише покупці. Це всі, хто може «натиснути на гальма» вашої системи.
Що ми перевіряємо під час аудиту:
Державні органи: Якщо у вас немає актуального переліку законодавчих вимог — нових норм щодо антибіотиків, пестицидів, маркування — ваша система працює наосліп. Ви ризикуєте випустити продукт, який за вашими критеріями може бути «безпечним», але з погляду закону — незаконним.
Постачальники: Вони — ваша опора і водночас одне з головних джерел ризику. Які вимоги ви висуваєте до них? Чи знають вони про ваші стандарти?
Персонал: Так, це також внутрішня сторона. Якщо працівники очікують безпечних умов праці, а натомість отримують шкідливі випари в цеху, вони можуть почати ігнорувати вимоги гігієни.
2. Практика: Від «очікувань» до «контролю» — методика IFC
Методичні рекомендації IFC підкреслюють: малий і середній бізнес часто зазнає втрат через те, що не враховує вимоги «неформальних» зацікавлених сторін.
Кейс для перевірки:
Ваш великий клієнт, торгова мережа, раптово вводить вимогу: «Уся продукція має бути без ГМО та мати протоколи випробувань від акредитованої лабораторії».
Логіка системи: Очікування зацікавленої сторони — торгової мережі → Вимога — протоколи випробувань на ГМО → Зміна в СУБХП — план верифікації, вибір лабораторії.
Логіка аудитора: Я перевіряю, як вимоги ваших ключових клієнтів відображені у специфікаціях на сировину та готову продукцію. Якщо торгова мережа вимагає контролю алергенів, а у вашій системі про це немає жодного слова — пункт 4.2 не виконано.
3. Матриця доказів: Що підготувати для аудитора?
Щоб успішно закрити цей пункт, покажіть експерту не список назв, а систему моніторингу:
Реєстр зацікавлених сторін: Із чітким розділенням: хто вони та які їхні вимоги до безпечності харчових продуктів — а не до ціни чи пакування.
Докази актуалізації: Як ви дізнаєтеся про зміни в законодавстві? Покажіть підписку на правові бази, протоколи участі в профільних вебінарах або листи від контролюючих органів.
Специфікації та договори: Аудитор може попросити договір із постачальником послуг дератизації. Навіщо? Щоб побачити, чи врахували ви свої вимоги до нього як до зацікавленої сторони відповідно до п. 7.1.5.
Резюме для QA-відділу
ISO 22000 навчає нас: безпечність продукту — це контракт із суспільством. Ви не можете просто випускати «хороший» продукт; ви маєте відповідати очікуванням тих, хто довіряє вам своє здоров’я і свої гроші.
Для аудитора пункт 4.2 — це перевірка адекватності вашої системи. Якщо ви знаєте, чого від вас очікують, і перетворили ці очікування на робочі інструкції — ваша система надійна. Якщо ви ігноруєте вимоги зацікавлених сторін, ви будуєте бізнес на піску, який розсиплеться під час першої ж перевірки державних органів.
У наступному випуску: Сфера застосування системи управління (п. 4.3). Чи можна сертифікувати не все виробництво і не всі процеси?
Ваш експертний погляд на сертифікацію — Guard is Certification.