BRCGS Blended Audit: Audit remoti, ma non del tutto

Sicurezza alimentare, imballaggio, stoccaggio e distribuzione, prodotti di consumo e agenti e broker - tutti questi standard BRCGS possono essere parzialmente controllati da remoto a partire dal 1° agosto. Il cosiddetto audit misto BRCGS consiste in un audit remoto seguito da un audit in sede. Si applica solo alle procedure di ricertificazione e agli audit annunciati e si basa su una valutazione positiva del rischio.

La valutazione del rischio

La valutazione del rischio si basa su un questionario che identifica, tra l'altro, le prestazioni storiche del sito e la disponibilità di documentazione e registri. L'organismo di certificazione è responsabile della valutazione del rischio.  Decide se un sito può raggiungere gli obiettivi di audit con l'aiuto di un audit remoto.

Come viene condotto un audit misto?

L'audit misto viene effettuato con l'aiuto della tecnologia dell'informazione e della comunicazione. Non ci sono regole precise riguardo ai mezzi di comunicazione. Per ridurre al minimo i rischi legati alla sicurezza dei dati, gli auditor DQS lavorano idealmente con gli strumenti che i rispettivi clienti conoscono già.

Cosa viene sottoposto ad audit?

Ciò che viene controllato a distanza durante l'audit misto e ciò che viene controllato sul posto può essere identificato in quasi tutti gli standard BRCGS attraverso la codifica a colori. Di solito si trova a sinistra di ogni requisito.

Gli audit a distanza esaminano la documentazione, le registrazioni e i sistemi. Gli audit in sede esaminano le buone pratiche di produzione, l'implementazione dei sistemi di gestione della sicurezza alimentare e la tracciabilità (test di tracciabilità).

Durata dell'audit

Il fatto che un sito sia sottoposto ad audit da remoto o completamente in sede non influisce sulla durata dell'audit. Se un sito sceglie l'audit misto, la durata totale dell'audit è esattamente la stessa di quella di un audit tradizionale. Il modo in cui il tempo viene suddiviso tra la parte remota e la parte in sede dipende dalla valutazione del rischio. Ciò che è certo, comunque, è che almeno la metà della durata dell'audit deve essere trascorsa in sede.

Riservatezza, sicurezza e protezione dei dati

Proteggere le informazioni sensibili è una priorità molto alta per gli audit remoti. Gli organismi di certificazione devono tenere conto delle leggi locali sulla protezione dei dati. Per prepararsi all'uso della tecnologia dell'informazione e della comunicazione, tutti i requisiti di certificazione, del cliente e legali relativi alla riservatezza, alla sicurezza e alla privacy devono essere definiti e devono essere prese misure per assicurare la loro effettiva attuazione. Tutti i partecipanti devono dimostrare di essere d'accordo con i requisiti di riservatezza, sicurezza e privacy.

Audit remoti BRCGS

Certificazione durante le pandemie e le gravi restrizioni.

Se il vostro certificato BRCGS o il rinnovo del certificato sta per scadere o è già scaduto nel corso del 2020, ma le restrizioni di viaggio o di accesso non consentono ancora un audit regolare, abbiamo una notizia importante per voi: dal 7 settembre, le aziende colpite possono anche condurre audit BRCGS completamente da remoto. Questo è reso possibile dal documento BRCGS086 - Remote Certification During Pandemic and Serious Event Restriction. Potete visualizzarlo qui.

Il nuovo regolamento si applica alla sicurezza alimentare BRCGS (compresi gli audit START!), all'imballaggio, allo stoccaggio e alla distribuzione, ai prodotti di consumo e al programma di certificazione senza glutine. Il programma di certificazione a distanza è valido almeno fino ad aprile 2021, e l'opzione è disponibile per tutti i siti attualmente certificati BRCGS e per quelli il cui certificato è scaduto nel 2020. I siti che non sono attualmente certificati BRCGS possono anche essere approvati per un audit remoto dopo una revisione individuale. Si prega di notare che l'opzione di audit remoto non è riconosciuta da GFSI.

Quattro passi per l'audit remoto BRCGS

La certificazione remota BRCGS viene completata in quattro fasi:

  1. Durante la valutazione di fattibilità, il sito presenta le informazioni necessarie per pianificare l'audit. Oltre ai requisiti del protocollo standard, questo include domande su, tra le altre cose, la performance storica del sito, i richiami negli ultimi 12 mesi e qualsiasi cambiamento nei processi o nei servizi in outsourcing a causa della pandemia COVID-19.
  2. Una volta che queste informazioni sono disponibili, l'audit remoto può essere programmato. Per fare questo, la tecnologia di informazione e comunicazione deve essere definita e testata - idealmente in una riunione di prova. Se si verificano problemi durante questo processo, l'audit non può essere eseguito a distanza. Nel caso in cui la tecnologia fallisca durante l'audit, l'audit remoto può essere riprogrammato entro 28 giorni dal primo giorno di audit remoto. Tutti gli audit saranno annunciati e idealmente si svolgeranno secondo il normale programma di audit. Tuttavia, gli audit che avvengono più tardi non vengono sanzionati.
  3. Il terzo passo è condurre l'audit. L'audit deve avere un feed visivo dal vivo che è portatile e può essere utilizzato in tutto il sito.
  4. Le deviazioni sono gestite come in un normale audit. La prova dell'azione correttiva, l'analisi della causa principale e il piano di azione preventiva devono essere ricevuti dall'ente di certificazione entro 28 giorni dall'audit remoto. Il certificato di audit è valido per 6 o 12 mesi. Il prossimo audit BRCGS sarà programmato nel normale ciclo di audit.
Autore
Dr. Thijs Willaert

Il Dott. Thijs Willaert è Direttore Globale per i Servizi di Sostenibilità. Nel suo ruolo, è responsabile per l'intero portfolio di servizi ESG di DQS. Le sue aree di interesse comprendono la sostenibilità negli approvvigionamenti, la due diligence nei diritti umani e gli audit ESG.

Loading...