BRCGS blandade revisioner: Fjärrkontroller, men inte riktigt

Livsmedelssäkerhet, förpackning, lagring och distribution, konsumentprodukter samt agenter och mäklare - alla dessa BRCGS-standarder kan delvis granskas på distans från och med den 1 augusti. BRCGS så kallade blended audit består av en distansrevision följt av en revision på plats. Det gäller endast vid omcertifieringsförfaranden och tillkännagivna revisioner och bygger på en positiv riskbedömning.

Riskbedömning

Riskbedömningen bygger på ett frågeformulär som bland annat identifierar platsens historiska prestanda och tillgången till dokumentation och register. Certifieringsorganet ansvarar för att bedöma riskbedömningen. Det beslutar om en plats kan uppnå revisionsmålen med hjälp av en fjärrevision.

Hur genomförs en blandad revision?

Den kombinerade revisionen genomförs med hjälp av informations- och kommunikationsteknik. Det finns inga exakta bestämmelser om kommunikationssättet. För att minimera riskerna i samband med datasäkerhet arbetar DQS-revisorerna helst med de verktyg som respektive kund redan är bekant med.

Vad granskas?

Vad som granskas på distans under den blandade revisionen och vad som granskas på plats kan identifieras i nästan alla BRCGS-standarder genom färgkodning. Denna finns vanligtvis till vänster om varje krav.

Vid distansrevisioner granskas dokumentation, register och system. Vid revisioner på plats granskas god tillverkningspraxis, genomförande av system för hantering av livsmedelssäkerhet och spårbarhet (spårbarhetstest).

Revisionens varaktighet

Om en anläggning revideras på distans eller helt på plats påverkar inte revisionens varaktighet. Om en anläggning väljer den kombinerade revisionen är den totala revisionstiden exakt densamma som vid en traditionell revision. Hur tiden fördelas mellan distansdelen och delen på plats beror på riskbedömningen. Det som är säkert är dock att minst hälften av revisionen måste ske på plats.

Konfidentialitet, säkerhet och uppgiftsskydd

Skydd av känslig information har mycket hög prioritet vid distansrevisioner. Certifieringsorganen måste ta hänsyn till lokala dataskyddslagar. För att förbereda sig för användningen av informations- och kommunikationsteknik måste alla certifierings-, kund- och lagkrav som rör sekretess, säkerhet och skydd av personuppgifter definieras och åtgärder vidtas för att säkerställa att de genomförs på ett effektivt sätt. Alla deltagare måste bevisligen samtycka till kraven på konfidentialitet, säkerhet och integritet.

Fjärrkontroller av BRCGS

Certifiering under pandemier och svåra restriktioner.

Om ditt BRCGS-certifikat eller din förnyelse av certifikatet håller på att löpa ut eller redan har löpt ut under 2020, men rese- eller tillträdesrestriktioner fortfarande inte tillåter en regelbunden revision, har vi viktiga nyheter för dig: Sedan den 7 september kan berörda företag också genomföra BRCGS-revisioner helt på distans. Detta möjliggörs av dokumentet BRCGS086 - Remote Certification During Pandemic and Serious Event Restriction. Du kan se det här.

Den nya förordningen gäller BRCGS Food Safety (inklusive START! Audits), Packaging, Storage & Distribution, Consumer Product och Gluten Free Certification Program. Programmet för fjärrcertifiering är giltigt till och med minst april 2021, och alternativet är tillgängligt för alla nuvarande BRCGS-certifierade anläggningar och anläggningar vars certifikat har gått ut 2020. Anläggningar som för närvarande inte är BRCGS-certifierade kan också godkännas för en distansrevision efter individuell granskning. Observera att alternativet för fjärrevision inte erkänns av GFSI.

Fyra steg till BRCGS-fjärrrevision

BRCGS fjärrcertifiering genomförs i fyra steg:

  1. Under genomförbarhetsbedömningen lämnar anläggningen in den information som behövs för att planera revisionen. Förutom kraven i standardprotokollet omfattar detta frågor om bland annat anläggningens historiska prestanda, återkallelser under de senaste 12 månaderna och eventuella förändringar av processer eller utlagda tjänster på grund av COVID-19-pandemin.
  2. När denna information är tillgänglig kan fjärrkontrollen planeras. För att göra detta måste informations- och kommunikationstekniken definieras och testas - helst vid ett testmöte. Om problem uppstår under denna process kan revisionen inte genomföras på distans. Om tekniken misslyckas under revisionen kan fjärrrevisionen planeras om inom 28 dagar från den första fjärrevisionsdagen. Alla revisioner kommer att tillkännages och kommer helst att ske enligt det normala revisionsprogrammet. Revisioner som sker senare sanktioneras dock inte.
  3. Det tredje steget är att genomföra revisionen. Revisionen måste ha en visuell direktsändning som är bärbar och kan användas på hela anläggningen.
  4. Avvikelser hanteras på samma sätt som vid en normal revision. Bevis på korrigerande åtgärder, orsaksanalys och plan för förebyggande åtgärder måste tas emot av certifieringsorganet inom 28 dagar efter distansrevisionen. Revisionsintyget är giltigt i 6 eller 12 månader. Nästa BRCGS-revision kommer att planeras inom ramen för den normala revisionscykeln.
Författare
Dr. Thijs Willaert

Dr. Thijs Willaert je globalni direktor službi za održivost. U ovoj ulozi, on je odgovoran za ceo portfolio ESG usluga DQS-a.

Oblasti njegovog interesovanja uključuju održivost procesa nabavke, proveru ljudskih prava i ESG audite.

Loading...