Auditoría interna FSSC 22000: la que evita sorpresas en la externa

FSSC 22000 es un esquema de certificación de sistemas de gestión de la inocuidad alimentaria reconocido internacionalmente. Se apoya en la norma ISO 22000, en los programas de prerrequisitos de la serie ISO/TS 22002 según el sector, y en los requisitos adicionales propios del esquema.

Para una planta que exporta o que provee a cadenas grandes, la certificación suele ser condición de entrada. Y una vez dentro, lo que la sostiene año tras año es el trabajo interno.

Las tres piezas del esquema

• ISO 22000: el sistema de gestión, con su análisis de peligros, sus controles y su ciclo de mejora.
• Programas de prerrequisitos: las condiciones básicas de higiene y operación —instalaciones, agua, limpieza, plagas, personal, mantenimiento— que se toman de la especificación técnica del sector, como la ISO/TS 22002-1 para la fabricación de alimentos.
• Requisitos adicionales de FSSC: temas que el esquema exige de forma explícita, como la gestión de alérgenos, el monitoreo ambiental, la defensa alimentaria, la prevención del fraude, la cultura de inocuidad y el control de servicios y materiales comprados.

Cómo funciona la certificación

El ciclo dura tres años. Empieza con una auditoría de certificación en dos etapas, sigue con auditorías de seguimiento anuales y termina con una recertificación. Dentro del ciclo, el esquema exige que al menos una de las auditorías sea sin aviso previo, así que la planta tiene que estar lista cualquier día, no solo la semana marcada en el calendario.

Esa es, precisamente, la razón de ser de la auditoría interna: mantener el sistema en condiciones todo el año.

Para qué sirve la auditoría interna

La auditoría externa dura unos días y mira una muestra. La interna se hace con tiempo, cubre todo el alcance y persigue lo que la externa no alcanza a ver. Bien planteada, encuentra los hallazgos antes que el ente certificador y con el margen suficiente para cerrarlos.

• Comprueba que el plan HACCP corresponde al proceso que hoy se opera, no al de hace tres años.
• Verifica los programas de prerrequisitos: limpieza, control de plagas, mantenimiento, agua, personal, alérgenos.
• Revisa la trazabilidad con un ejercicio real, hacia adelante y hacia atrás, con su tiempo de respuesta medido.
• Pone a prueba el control de la defensa alimentaria y del fraude alimentario.
• Revisa registros, calibraciones y el cierre efectivo de las acciones correctivas anteriores.

Cómo se hace bien

Con un programa anual que cubra todo el alcance, con auditores formados y —esto es lo que más se incumple— independientes del área que auditan. Quien diseñó el proceso no puede auditarse a sí mismo.

La frecuencia no tiene que ser igual para todo. Las áreas con más riesgo o con más hallazgos previos se auditan más a menudo; las estables, menos. Lo que no puede pasar es que una parte del alcance quede un año entero sin mirarse.

Y cerrando de verdad: cada hallazgo con causa raíz, acción, responsable, fecha y verificación de eficacia. Una no conformidad que se cierra con «se capacitó al personal» vuelve a aparecer el año siguiente.

Auditar siguiendo un lote

Una de las técnicas más reveladoras es elegir un lote de producto terminado y recorrer su historia completa: de qué materias primas salió, quién las aprobó, qué controles se hicieron en cada etapa, cómo se limpió la línea antes, qué temperatura registró el punto crítico y a qué cliente se despachó.

En un solo ejercicio aparecen las debilidades de varios programas a la vez, y se ve si los registros cuentan una historia coherente o si cada área llena los suyos por su lado. Es lo mismo que hará el auditor externo, así que conviene hacerlo primero.

Los hallazgos más habituales

• Un análisis de peligros que no se actualizó tras un cambio de proveedor, de receta o de equipo.
• Registros de monitoreo completos pero sin revisión ni firma de quien debía verificarlos.
• Equipos de medición —termómetros, balanzas, detectores de metales— con la calibración vencida.
• Programa de alérgenos sin validar la limpieza entre productos que los contienen y productos que no.
• Proveedores aprobados sin evaluación vigente o sin los certificados que el propio sistema exige.
• Acciones correctivas cerradas sin comprobar que funcionaron.

La cultura de inocuidad también se audita

Una de las exigencias que más ha ganado peso en el esquema es la cultura de inocuidad: que la dirección demuestre compromiso y que las personas de planta entiendan por qué hacen lo que hacen. No se audita con un documento, sino con conversaciones.

Una buena auditoría interna pregunta a un operario qué haría si ve un vidrio roto cerca de la línea, a quién avisaría y si alguna vez lo ha hecho. Las respuestas dicen más del sistema que cualquier procedimiento. Si la gente teme reportar porque detiene la producción, el sistema tiene un problema aunque los registros estén perfectos.

Cómo se redacta un hallazgo

Un hallazgo útil dice tres cosas: el requisito que no se cumple, la evidencia concreta de que no se cumple —el registro, la fecha, el lote— y por qué importa. «El registro de temperatura del 12 de marzo no tiene verificación» es accionable; «los registros están incompletos» no lo es.

Quién audita

El equipo auditor interno puede salir de la propia plantilla, siempre que tenga formación en auditoría —la guía de referencia es ISO 19011— y en el esquema. En plantas pequeñas, donde es difícil garantizar independencia, una auditoría interna hecha por un tercero aporta una mirada fresca y evita que se audite con los mismos sesgos con que se opera.