Smíšený audit BRCGS: Vzdálené audity, ale ne zcela

Bezpečnost potravin, balení, skladování a distribuce, spotřební zboží a agenti a zprostředkovatelé - všechny tyto normy BRCGS lze od 1. srpna částečně auditovat na dálku. Takzvaný smíšený audit BRCGS se skládá z auditu na dálku a následného auditu na místě. Vztahuje se pouze na recertifikační postupy a ohlášené audity a je založen na pozitivním hodnocení rizik.

Posouzení rizik

Posouzení rizik je založeno na dotazníku, který mimo jiné zjišťuje historickou výkonnost pracoviště a dostupnost dokumentace a záznamů. Za vyhodnocení posouzení rizik je odpovědný certifikační orgán. Rozhoduje o tom, zda může místo dosáhnout cílů auditu pomocí auditu na dálku.

Jak probíhá smíšený audit?

Smíšený audit se provádí pomocí informačních a komunikačních technologií. Neexistují žádné přesné předpisy týkající se komunikačních prostředků. Aby se minimalizovala rizika spojená se zabezpečením dat, pracují auditoři DQS v ideálním případě s nástroji, které již příslušní klienti znají.

Co je předmětem auditu?

Co je auditováno na dálku během smíšeného auditu a co je kontrolováno na místě, lze téměř ve všech standardech BRCGS identifikovat podle barevného označení. To lze obvykle nalézt vlevo od každého požadavku.

Vzdálené audity přezkoumávají dokumentaci, záznamy a systémy. Audity na místě zkoumají správnou výrobní praxi, zavedení systémů řízení bezpečnosti potravin a sledovatelnost (test sledovatelnosti).

Doba trvání auditu

To, zda je audit na místě prováděn na dálku nebo zcela na místě, nemá vliv na délku trvání auditu. Pokud se pracoviště rozhodne pro smíšený audit, je celková doba trvání auditu přesně stejná jako doba trvání tradičního auditu. To, jak se čas rozdělí mezi vzdálenou část a část na místě, závisí na posouzení rizik. Jisté však je, že alespoň polovinu doby trvání auditu je nutné strávit na místě.

Důvěrnost, bezpečnost a ochrana údajů

Ochrana citlivých informací je u auditů na dálku velmi důležitou prioritou. Certifikační orgány musí brát v úvahu místní zákony o ochraně údajů. V rámci přípravy na používání informačních a komunikačních technologií je třeba definovat všechny certifikační, klientské a právní požadavky týkající se důvěrnosti, bezpečnosti a ochrany osobních údajů a přijmout opatření k zajištění jejich účinné implementace. Všichni účastníci musí prokazatelně souhlasit s požadavky na důvěrnost, bezpečnost a ochranu osobních údajů.

Vzdálené audity BRCGS

Certifikace během pandemií a přísných omezení.

Pokud se blíží vypršení platnosti vašeho certifikátu BRCGS nebo prodloužení platnosti certifikátu v průběhu roku 2020, nebo již vypršela, ale cestovní nebo přístupová omezení stále neumožňují provedení běžného auditu, máme pro vás důležitou zprávu: od 7. září mohou dotčené společnosti provádět audity BRCGS i zcela na dálku. Umožňuje to dokument BRCGS086 - Certifikace na dálku během omezení v důsledku pandemie a závažné události. Prohlédnout si jej můžete zde.

Nové nařízení se vztahuje na programy BRCGS Bezpečnost potravin (včetně auditů START!), Balení, Skladování a distribuce, Spotřební výrobky a Program certifikace bezlepkových výrobků. Program certifikace na dálku je platný nejméně do dubna 2021 a tato možnost je k dispozici všem v současnosti certifikovaným pracovištím BRCGS a pracovištím, jejichž certifikát vypršel v roce 2020. Provozovny, které v současné době nejsou certifikovány podle BRCGS, mohou být po individuálním posouzení rovněž schváleny pro audit na dálku. Upozorňujeme, že možnost auditu na dálku není uznávána organizací GFSI.

Čtyři kroky k provedení auditu BRCGS na dálku

Certifikace BRCGS na dálku probíhá ve čtyřech krocích:

  1. Během posouzení proveditelnosti předloží pracoviště informace potřebné k naplánování auditu. Kromě požadavků uvedených ve standardním protokolu zahrnuje mimo jiné otázky týkající se historické výkonnosti pracoviště, stažení z trhu za posledních 12 měsíců a případných změn v procesech nebo externě zajišťovaných službách v důsledku pandemie COVID-19. V případě, že se pracoviště v důsledku pandemie COVID-19 vrátí do provozu, je třeba se informovat, zda se na pracovišti objevily nějaké změny.
  2. Jakmile jsou tyto informace k dispozici, lze naplánovat vzdálený audit. K tomu je třeba definovat a otestovat informační a komunikační technologie - ideálně na zkušební schůzce. Pokud se během tohoto procesu vyskytnou problémy, nelze audit na dálku provést. V případě, že technologie během auditu selže, lze vzdálený audit přeplánovat do 28 dnů od prvního dne vzdáleného auditu. Všechny audity budou oznámeny a v ideálním případě proběhnou podle běžného harmonogramu auditu. Audity, které se uskuteční později, však nejsou sankcionovány.
  3. Třetím krokem je provedení auditu. Audit musí mít živý vizuální přenos, který je přenosný a může být použit v celém areálu.
  4. Odchylky se řeší stejně jako při běžném auditu. Důkazy o nápravných opatřeních, analýze kořenových příčin a plánu preventivních opatření musí certifikační orgán obdržet do 28 dnů od provedení auditu na dálku. Certifikát o auditu je platný 6 nebo 12 měsíců. Další audit BRCGS bude naplánován v rámci běžného auditního cyklu.
Autor
Dr. Thijs Willaert

Dr. Thijs Willaert je vedoucím marketingu a komunikace pro segmenty udržitelnosti a bezpečnosti potravin. Je také auditorem pro externí audit zpráv o udržitelnosti. Mezi oblasti jeho zájmu patří řízení udržitelnosti, udržitelné zadávání veřejných zakázek a digitalizace auditorského prostředí.

Loading...