ISO 22000 oczami audytora. Wydanie nr 2

Zanim zaczniesz budować ochronę, zrozum, skąd może nadejść zagrożenie. Kontekst organizacji (pkt 4.1)
W wielu przedsiębiorstwach punkt 4.1 to „zakurzona teczka” z analizą SWOT pobraną z internetu trzy lata temu. Ale bądźmy szczerzy: ISO 22000 to system napisany „krwią” i upadłościami firm, które nie zauważyły, jak zmienił się świat za ich ogrodzeniem.
Wymóg zrozumienia kontekstu nie jest ćwiczeniem marketingowym. To wasz wywiad. Nie da się zbudować skutecznego HACCP, jeśli nie wiecie, co dzieje się za progiem waszej hali produkcyjnej.
1. Dlaczego audytora obchodzi to, co dzieje się na zewnątrz?
Audytor szuka dowodów na to, że wasz system zarządzania bezpieczeństwem żywności (FSMS) nie jest odizolowanym bunkrem. Musi reagować na czynniki zewnętrzne i wewnętrzne.
Kontekst zewnętrzny: Jeśli obok waszego zakładu otwarto spalarnię odpadów lub terminal chemiczny, a w waszej analizie kontekstu nie ma o tym ani słowa — audytor rozumie jedno: nie kontrolujecie ryzyka zanieczyszczenia powietrza.
Kontekst wewnętrzny: Jeśli 70% waszego sprzętu jest zużyte i trzyma się na „niebieskiej taśmie izolacyjnej”, a w kontekście zapisano, że „baza zasobów jest stabilna” — to bezpośrednie okłamywanie systemu.
Przykład z praktyki: Przedsiębiorstwo ignorowało punkt 4.1, traktując go jako formalność. Gdy w regionie, z powodu zmian klimatycznych, jakość wody pobieranej ze studni gwałtownie się pogorszyła, system filtracji nie poradził sobie. Efekt: wycofanie produktów warte miliony i utrata certyfikatu. Firma po prostu nie „zobaczyła” zagrożenia w swoim kontekście.
2. Jak powiązać kontekst z rzeczywistością: metodyka IFC
Opierając się na zaleceniach IFC, czyli International Finance Corporation, kontekst powinien stać się fundamentem analizy zagrożeń. Audytor będzie sprawdzał ten łańcuch:
Identyfikacja: Odnotowaliście ryzyko w kontekście, na przykład przerwy w dostawach energii elektrycznej w regionie.
Ocena: Przenieśliście to ryzyko do punktu 6.1, Działania odnoszące się do ryzyk.
Rozwiązanie: Wdrożyliście środek kontroli, na przykład zakupiliście generator lub zainstalowaliście rejestratory temperatury z powiadomieniem na telefon.
Jeśli tego łańcucha nie ma — wasza analiza SWOT jest bezużyteczna.
3. Matryca dowodów: co przygotować?
Aby pomyślnie przejść audyt punktu 4.1, pokażcie ekspertowi nie dokument, lecz proces:
Żywa analiza SWOT/PESTLE: Powinna zawierać punkty specyficzne dla przemysłu spożywczego: sytuację weterynaryjną w regionie, zmiany w przepisach, na przykład nowe limity pestycydów, oraz niedobór wykwalifikowanych technologów żywności na rynku pracy.
Zapisy z przeglądów: Kontekst nie może być stały. Pokażcie protokół ze spotkania, podczas którego omawialiście pytania typu: „Jak wpłynie na nas zamknięcie tego portu?” albo „Co zrobimy, jeśli nasz główny dostawca opakowań opuści rynek?”
Powiązanie z zakresem stosowania, pkt 4.3: Udowodnijcie, że zakres waszej certyfikacji uwzględnia wszystkie lokalizacje i procesy zidentyfikowane podczas analizy kontekstu.
ISO 22000 uczy nas, że w bezpieczeństwie żywności nie ma „nagłych” katastrof. Są tylko nieuwzględnione czynniki. Punkt 4.1 to wasze radary. Jeśli są wyłączone, budujecie ochronę na ślepo.
Audytor chce widzieć, że rozumiecie świat, w którym działacie. Bo tylko rozumiejąc, skąd może nadejść zagrożenie, można zbudować ochronę, której nie da się przebić.
W kolejnym wydaniu: Strony zainteresowane, pkt 4.2. Dlaczego „zachcianki” waszych klientów i wymagania inspektorów to nie ból głowy, lecz część waszej ochrony.
Wasze eksperckie spojrzenie na certyfikację - Guard is Certification.

Nadal masz pytania? Skontaktuj się z nami

Zamknięta 10, 30-554 Kraków, Poland