ISO 22000 очима аудитора. Випуск №2

Перш ніж будувати захист, зрозумійте, звідки може прийти загроза. Контекст організації (п. 4.1)
На багатьох підприємствах пункт 4.1 — це «запилена папка» зі SWOT-аналізом, який завантажили з інтернету три роки тому. Але будьмо чесними: ISO 22000 — це система, написана «кров’ю» і банкрутствами компаній, які не помітили, як змінився світ за їхнім парканом.
Вимога розуміти контекст — це не маркетингова вправа. Це ваша розвідка. Неможливо побудувати ефективний HACCP, якщо ви не знаєте, що відбувається за порогом вашого цеху.
1. Чому аудитору не байдуже, що відбувається ззовні?
Аудитор шукає докази того, що ваша система менеджменту безпечності харчових продуктів (СМБХП) — це не ізольований бункер. Вона має реагувати на зовнішні та внутрішні фактори.
Зовнішній контекст: Якщо поруч із вашим заводом відкрили сміттєспалювальний полігон або хімічний термінал, а у вашому аналізі контексту про це немає жодного слова — аудитор розуміє одне: ви не контролюєте ризики забруднення повітря.
Внутрішній контекст: Якщо 70% вашого обладнання зношене і тримається на «синій ізоляційній стрічці», а в контексті написано, що «ресурсна база стабільна», — це пряма брехня системі.
Кейс із практики: Підприємство ігнорувало пункт 4.1, вважаючи його формальністю. Коли в регіоні через кліматичні зміни якість вхідної води зі свердловин різко погіршилася, система фільтрації не впоралася. Підсумок: відкликання продукції на мільйони та втрата сертифіката. Вони просто не «побачили» загрозу у своєму контексті.
2. Як пов’язати контекст із реальністю: методика IFC
Спираючись на рекомендації IFC, International Finance Corporation, контекст має стати фундаментом для аналізу небезпечних факторів. Аудитор перевірятиме цей ланцюг:
Виявлення: Ви зафіксували ризик у контексті, наприклад, перебої з електроенергією в регіоні.
Оцінка: Ви перенесли цей ризик у пункт 6.1, Дії щодо реагування на ризики.
Рішення: Ви впровадили контрольний захід, наприклад, закупили генератор або встановили реєстратори температури з повідомленням на телефон.
Якщо цього ланцюга немає — ваш SWOT-аналіз марний.
3. Матриця доказів: що підготувати?
Щоб успішно пройти аудит за пунктом 4.1, покажіть експерту не папір, а процес:
Живий SWOT/PESTLE-аналіз: У ньому мають бути пункти, специфічні для харчової промисловості: ветеринарна ситуація в регіоні, зміни в законодавстві, наприклад нові норми пестицидів, дефіцит кваліфікованих технологів на ринку праці.
Записи про перегляд: Контекст не може бути вічним. Покажіть протокол наради, де ви обговорювали: «Як на нас вплине закриття цього порту?» або «Що ми робитимемо, якщо наш основний постачальник пакування піде з ринку?».
Зв’язок з Областю застосування, п. 4.3: Доведіть, що ваша область сертифікації враховує всі майданчики та процеси, виявлені під час аналізу контексту.
ISO 22000 вчить нас: у харчовій безпечності немає «раптових» катастроф, є лише невраховані фактори. Пункт 4.1 — це ваші радари. Якщо вони вимкнені, ви будуєте захист наосліп.
Аудитор хоче бачити, що ви розумієте світ, у якому працюєте. Тому що лише розуміючи, звідки може прийти загроза, можна вибудувати захист, який неможливо пробити.
У наступному випуску: Зацікавлені сторони (п. 4.2). Чому «забаганки» ваших клієнтів і вимоги інспекторів — це не головний біль, а частина вашого захисту.
Ваш експертний погляд на сертифікацію - Guard is Certification.

Залишилися питання? Зв'яжіться з нами

Zamknięta 10, 30-554 Kraków, Poland