リスクアセスメント
リスク評価は、特にサイトの過去のパフォーマンスと文書や記録の利用可能性を特定する質問票に基づいて行われます。認証機関は、リスクアセスメントを評価する責任を負っています。認証機関は、リモート監査によってサイトが監査目標を達成できるかどうかを決定します。
ブレンドオーディットの実施方法は？
混合審査は、情報通信技術の助けを借りて実施されます。通信手段に関する明確な規定はない。データ・セキュリティに関するリスクを最小限に抑えるため、DQSの監査人は、それぞれのクライアントがすでに使い慣れているツールを使用するのが理想的です。
監査対象は？
ブレンド監査で遠隔から監査されるものと、現場で精査されるものは、ほぼすべてのBRCGS規格において、色分けによって識別することができます。これは、通常、各要件の左側に記載されています。
遠隔監査では、文書、記録、システムなどを審査します。現地監査では、適正製造規範、食品安全マネジメントシステムの実施、トレーサビリティ（追跡可能性試験）などを見ます。
監査期間
リモート監査か完全な実地監査かは、監査期間に影響しません。ブレンド監査を選択した場合、監査期間の合計は従来の監査期間と全く同じです。リモート監査とオンサイト監査の時間配分は、リスク評価によって決まります。しかし、監査期間の少なくとも半分は現地で行わなければならないことは確かである。
機密性、セキュリティ、データ保護
機密情報の保護は、遠隔地審査において非常に高い優先度を持つ。認証機関は、現地のデータ保護法を考慮する必要があります。情報通信技術の使用に備えるため、機密性、安全性、プライバシーに関するすべての認証、顧客、法的要件を定義し、その効果的な実施を確保するための措置を講じなければならない。すべての参加者は、機密性、セキュリティ、およびプライバシーの要件に明確に同意しなければならない。
BRCGSリモート監査
パンデミックや厳しい制限の中での認証。
BRCGS認証または認証更新の有効期限が2020年中に迫っている、またはすでに切れているが、旅行やアクセス制限によりまだ通常の監査ができない場合、重要なお知らせがあります：9月7日から、影響を受けた企業はBRCGS監査を完全にリモートで行うことも可能になりました。これは、文書「BRCGS086 - Remote Certification During Pandemic and Serious Event Restriction」によって可能になったものです。こちらでご覧いただけます。
新規制は、BRCGS食品安全（START！監査を含む）、包装、保管および流通、消費者製品 、およびグルテンフリー認証プログラムに適用されます。リモート認証プログラムは少なくとも2021年4月まで有効であり、現在BRCGS認証を受けているサイトと2020年に認証が失効したサイトのすべてがこのオプションを利用できます。また、現在BRCGS認証を受けていないサイトも、個別の審査を経て、リモート監査が承認される場合があります。なお、遠隔監査オプションはGFSIでは認められていません。
BRCGSリモート監査までの4つのステップ
BRCGSのリモート認証は、4つのステップで完了します。
- フィージビリティ評価では、サイトが審査計画に必要な情報を提出します。標準プロトコルの要件に加え、特にサイトの過去のパフォーマンス、過去12カ月間のリコール、COVID-19の流行によるプロセスや外部委託サービスの変更に関する質問などが含まれます。
- この情報が入手できれば、リモート監査のスケジュールを組むことができます。そのためには、情報通信技術を定義し、テストする必要があります。理想的には、テスト会議で行います。この過程で問題が発生した場合、遠隔地での監査は行えません。監査中に技術的な障害が発生した場合、最初のリモート監査日から28日以内であれば、リモート監査を再スケジュールすることができます。すべての監査は発表され、理想的には通常の監査スケジュールで行われます。しかし、遅れて行われる監査は制裁の対象とはなりません。
- 第3段階は、監査の実施です。監査は、持ち運びができ、サイト全体で使用できるライブのビジュアルフィードを持っている必要があります。
- 逸脱は、通常の監査と同様に処理されます。是正処置、根本原因分析、予防処置計画の証拠は、リモート監査から28日以内に認証機関に提出する必要があります。審査証明書の有効期限は6ヶ月または12ヶ月です。次回のBRCGS審査は、通常の審査サイクルで予定されています。
DQSのメールマガジン
メルマガを登録して、あなたのビジネスに役立つ最新情報を入手しましょう。
著者名
ティース博士 ウィラート
ティース・ウィラート博士はサステナビリティ・サービスのグローバル・ディレクター。DQSのESGサービスポートフォリオ全体を統括。持続可能な調達、人権デューデリジェンス、ESG監査などを担当。
Loading...