Zmiešaný audit BRCGS: Audity na diaľku, ale nie celkom

Bezpečnosť potravín, balenie, skladovanie a distribúcia, spotrebiteľské výrobky a zástupcovia a sprostredkovatelia - všetky tieto normy BRCGS možno od 1. augusta čiastočne auditovať na diaľku. Takzvaný zmiešaný audit BRCGS pozostáva z auditu na diaľku, po ktorom nasleduje audit na mieste. Vzťahuje sa len na recertifikačné postupy a ohlásené audity a je založený na pozitívnom hodnotení rizika.

Posúdenie rizika

Posúdenie rizika je založené na dotazníku, ktorý okrem iného zisťuje historickú výkonnosť pracoviska a dostupnosť dokumentácie a záznamov. Za posúdenie hodnotenia rizík je zodpovedný certifikačný orgán. Rozhoduje o tom, či pracovisko môže dosiahnuť ciele auditu pomocou auditu na diaľku.

Ako sa vykonáva zmiešaný audit?

Zmiešaný audit sa vykonáva pomocou informačných a komunikačných technológií. Neexistujú žiadne presné predpisy týkajúce sa komunikačných prostriedkov. Aby sa minimalizovali riziká súvisiace s bezpečnosťou údajov, audítori DQS v ideálnom prípade pracujú s nástrojmi, ktoré už príslušní klienti poznajú.

Čo sa audituje?

To, čo sa počas zmiešaného auditu kontroluje na diaľku a čo sa kontroluje na mieste, možno v takmer všetkých normách BRCGS identifikovať podľa farebného označenia. To sa zvyčajne nachádza naľavo od každej požiadavky.

Pri auditoch na diaľku sa kontroluje dokumentácia, záznamy a systémy. Audity na mieste skúmajú správnu výrobnú prax, implementáciu systémov riadenia bezpečnosti potravín a vysledovateľnosť (test vysledovateľnosti).

Trvanie auditu

To, či sa audit na mieste vykonáva na diaľku alebo úplne na mieste, nemá vplyv na trvanie auditu. Ak si pracovisko zvolí zmiešaný audit, celkové trvanie auditu je presne rovnaké ako trvanie tradičného auditu. To, ako sa čas rozdelí medzi vzdialenú časť a časť na mieste, závisí od posúdenia rizika. Isté však je, že aspoň polovica trvania auditu sa musí stráviť na mieste.

Dôvernosť, bezpečnosť a ochrana údajov

Ochrana citlivých informácií má pri auditoch na diaľku veľmi vysokú prioritu. Certifikačné orgány musia zohľadňovať miestne zákony o ochrane údajov. V rámci prípravy na používanie informačných a komunikačných technológií je potrebné definovať všetky certifikačné, klientske a právne požiadavky týkajúce sa dôvernosti, bezpečnosti a ochrany osobných údajov a prijať opatrenia na zabezpečenie ich účinnej implementácie. Všetci účastníci musia preukázateľne súhlasiť s požiadavkami na dôvernosť, bezpečnosť a ochranu osobných údajov.

Vzdialené audity BRCGS

Certifikácia počas pandémie a prísnych obmedzení.

Ak sa blíži koniec platnosti vášho certifikátu BRCGS alebo jeho predĺženie v priebehu roka 2020, alebo sa už skončila, ale cestovné alebo prístupové obmedzenia stále neumožňujú vykonať pravidelný audit, máme pre vás dôležitú správu: od 7. septembra môžu dotknuté spoločnosti vykonávať audity BRCGS aj úplne na diaľku. Umožňuje to dokument BRCGS086 - Certifikácia na diaľku počas obmedzenia v súvislosti s pandémiami a závažnými udalosťami. Môžete si ho pozrieť tu.

Nové nariadenie sa vzťahuje na programy BRCGS Bezpečnosť potravín (vrátane auditov START!), Balenie, skladovanie a distribúcia, Spotrebný výrobok a Program certifikácie bezlepkových výrobkov. Program certifikácie na diaľku je platný minimálne do apríla 2021 a táto možnosť je dostupná pre všetky v súčasnosti certifikované pracoviská BRCGS a pracoviská, ktorých certifikát vypršal v roku 2020. Aj pracoviská, ktoré v súčasnosti nemajú certifikát BRCGS, môžu byť po individuálnom preskúmaní schválené na vzdialený audit. Upozorňujeme, že možnosť auditu na diaľku nie je uznaná organizáciou GFSI.

Štyri kroky k vzdialenému auditu BRCGS

Certifikácia BRCGS na diaľku sa vykonáva v štyroch krokoch:

  1. Počas posúdenia uskutočniteľnosti pracovisko predloží informácie potrebné na naplánovanie auditu. Okrem požiadaviek uvedených v štandardnom protokole sem patria okrem iného otázky týkajúce sa historickej výkonnosti pracoviska, stiahnutí z trhu za posledných 12 mesiacov a akýchkoľvek zmien v procesoch alebo externe zabezpečovaných službách v dôsledku pandémie COVID-19.
  2. Keď sú tieto informácie k dispozícii, je možné naplánovať vzdialený audit. Na tento účel je potrebné definovať a otestovať informačné a komunikačné technológie - ideálne na testovacom stretnutí. Ak sa počas tohto procesu vyskytnú problémy, audit sa nemôže vykonať na diaľku. V prípade, že technológia počas auditu zlyhá, je možné vzdialený audit preplánovať do 28 dní od prvého dňa vzdialeného auditu. Všetky audity budú oznámené a v ideálnom prípade sa uskutočnia podľa bežného harmonogramu auditu. Audity, ktoré sa uskutočnia neskôr, však nie sú sankcionované.
  3. Tretím krokom je vykonanie auditu. Audit musí mať živý vizuálny prenos, ktorý je prenosný a môže sa používať na celom pracovisku.
  4. Odchýlky sa riešia ako pri bežnom audite. Certifikačný orgán musí do 28 dní od vzdialeného auditu dostať dôkazy o nápravných opatreniach, analýzu príčin a plán preventívnych opatrení. Certifikát o audite je platný 6 alebo 12 mesiacov. Ďalší audit BRCGS bude naplánovaný v rámci bežného cyklu auditu.
Autor
Dr. Thijs Willaert

Dr. Thijs Willaert je vedúcim oddelenia marketingu a komunikácie pre segmenty udržateľnosti a bezpečnosti potravín. Je tiež audítorom pre externý audit správ o udržateľnosti. Medzi oblasti jeho záujmu patrí riadenie udržateľnosti, udržateľné obstarávanie a digitalizácia prostredia auditu.

Loading...