Разработка ISO 22000 под процессы конкретного пищевого предприятия
Система менеджмента безопасности пищевых продуктов работает только тогда, когда ее правила совпадают с тем, что реально происходит на предприятии. Рецептура, поставщики, температурные режимы, санитарные процедуры, хранение и логистика — все это влияет на то, как будет построена ISO 22000. Поэтому начинать с универсального комплекта документов нет смысла.
Сначала анализируют продукт и технологический процесс: от приемки сырья до отгрузки готовой продукции. На этом этапе видно, какие программы уже работают, где есть слабые места и какие опасности требуют отдельного контроля. Если на предприятии параллельно упорядочиваются другие управленческие процессы, разработка систем менеджмента позволяет согласовать общие элементы без дублирования документов.
ISO 22000 и HACCP: что именно нужно разработать
ISO 22000 использует принципы анализа опасностей и управления ими, но сама система шире отдельного плана HACCP. Она охватывает ответственность руководства, коммуникацию, ресурсы, программы предварительных условий, прослеживаемость, реагирование на инциденты, внутренние аудиты и постоянное улучшение.
На практике больше всего работы часто приходится именно на операционную часть. Нужно описать продукцию и сырье, построить или проверить блок-схемы процессов, определить опасности, оценить их и установить меры контроля. Для OPRP и CCP задаются критерии, мониторинг и действия при отклонениях.
Не все документы обязательно создавать заново. Если на предприятии уже работают санитарные инструкции, журналы температур, правила приемки сырья или контроль поставщиков, их сначала проверяют. Рабочие документы целесообразнее адаптировать, чем заменять новыми только ради ISO.
Что меняется после внедрения системы
После подготовки документации начинается этап, на котором система проверяется практикой. Сотрудники ведут записи, ответственные контролируют установленные параметры, а предприятие получает данные, по которым можно оценить, действительно ли меры работают.
Для производителя пищевой продукции ISO 22000 не заменяет требования, относящиеся к самой продукции. Если для конкретного товара требуется отдельное подтверждение соответствия, сертификация продукции остается самостоятельной процедурой. ISO 22000 подтверждает работу системы менеджмента безопасности, а не сертифицирует каждую единицу товара.
Особенно заметной система становится во время изменений. Новый поставщик, другое сырье, рецептура, оборудование или способ упаковки могут изменить профиль опасностей. В таком случае недостаточно просто внести новое название в документ — нужно оценить, остаются ли действующие меры контроля достаточными.
Подготовка ISO 22000 к сертификационному аудиту
Сертификация имеет смысл после того, как система уже внедрена и есть записи о ее работе. Перед внешней оценкой проверяют выполнение программ предварительных условий, результаты мониторинга OPRP и CCP, прослеживаемость, работу с несоответствиями, внутренние аудиты и анализ системы руководством.
Если предприятие одновременно работает над качеством управления в целом, разработка ISO 9001 может иметь с ISO 22000 общие управленческие элементы: работу с документацией, аудитами, целями, рисками и корректирующими действиями. Но специфический контроль безопасности пищевых продуктов остается отдельной частью ISO 22000.
Внутренний аудит перед сертификацией нужен не для формальной галочки. Он показывает разрывы между написанными правилами и реальной работой. Если, например, в процедуре указана одна периодичность контроля, а записи ведутся иначе, это нужно исправить до внешнего аудита.
Сертификат ISO 22000: на что обратить внимание
После успешной внешней оценки орган по сертификации принимает решение о выдаче сертификата. В документе важна область сертификации: она должна соответствовать той деятельности и процессам, для которых сертификат фактически нужен.
Для предприятий с заметным воздействием производственных процессов на окружающую среду параллельно может быть актуальна разработка ISO 14001. Эти стандарты решают разные задачи: ISO 22000 сосредоточена на безопасности пищевых продуктов, ISO 14001 — на экологических аспектах деятельности. Общие управленческие процедуры можно согласовать, но предмет контроля у них разный.
Сам сертификат не завершает работу. После аудита система продолжает накапливать записи, проходит внутренние проверки и реагирует на изменения. Это особенно важно для пищевого производства, где даже замена одного ингредиента или поставщика может потребовать повторной оценки опасностей.
Когда несколько стандартов работают в одной системе
На крупных производствах ISO 22000 нередко внедряется не отдельно. Компания может одновременно управлять качеством, экологическими аспектами, охраной труда и информационными процессами. Делать для каждого стандарта полностью независимый комплект одинаковых управленческих процедур не всегда рационально.
Например, разработка ISO 45001 касается рисков для работников и производственной безопасности. Часть процедур по ответственности, аудитам или корректирующим действиям может быть интегрирована с другими системами, но оценка профессиональных рисков не должна смешиваться с анализом опасностей для пищевой продукции.
Так же информация о рецептурах, поставщиках, результатах лабораторного контроля или производственных данных может требовать отдельной защиты. Если это существенно для бизнеса, разработка ISO 27001 решает уже вопросы системного управления информационной безопасностью, а не безопасностью пищевых продуктов.
Заказать разработку и сертификацию ISO 22000
Объем работ зависит от того, что уже есть на предприятии. Компания с действующей системой HACCP, налаженными программами предварительных условий и регулярными записями стартует с другой точки, чем новое производство, где процессы еще нужно описать и проверить на практике.
Standard and Quality сначала анализирует имеющуюся систему, технологические процессы и документацию, после чего определяет, что можно использовать, что нужно изменить и каких элементов не хватает. Далее ISO 22000 внедряется в работу, проходит внутреннюю проверку и готовится к сертификационному аудиту. В результате предприятие получает не отдельный комплект процедур, а систему, которую можно поддерживать после получения сертификата.