Audit interno HACCP: come pianificarlo e condurlo bene
Audit interno HACCP in pratica: programma annuale, scelta dell'auditor, raccolta delle evidenze, classificazione dei rilievi, rapporto e follow-up.
L’audit interno HACCP è una verifica pianificata, svolta da una persona che non gestisce l’attività controllata, per accertare con evidenze oggettive che il piano HACCP e i prerequisiti siano applicati ed efficaci. Si articola in programma, preparazione, conduzione sul campo, rapporto con rilievi classificati e follow-up delle azioni fino alla chiusura.
Dove si colloca nel sistema di autocontrollo
L’articolo 5 del Reg. CE 852/2004 impone all’operatore di predisporre procedure di verifica da applicare regolarmente. La legge non usa la parola “audit” e non fissa una frequenza: l’audit interno è uno degli strumenti con cui l’operatore dimostra di aver verificato il proprio sistema, insieme al riesame delle registrazioni, alla taratura e alle analisi. Il quadro teorico è descritto nella pagina sul principio 6 di verifica, mentre il testo dei principi generali di igiene è pubblicato sul sito del Codex Alimentarius; qui ci occupiamo solo del “come si fa”.
Rispetto agli altri controlli, l’audit ha due tratti distintivi. Guarda il sistema nel suo insieme, non un singolo CCP. E si basa su evidenze raccolte da chi non è coinvolto nella gestione quotidiana, così da evitare che chi compila le schede sia anche l’unico a giudicarle. Nelle imprese certificate ISO 22000 l’audit interno è un requisito esplicito della norma (punto 9.2); per le altre imprese resta la via più ordinata per soddisfare l’obbligo di verifica.
Da non confondere con l’autovalutazione del sistema HACCP, più rapida e spesso svolta dal responsabile stesso, e con l’audit al fornitore, trattato nella guida sulla qualifica dei fornitori.
Il programma annuale di audit
Un audit improvvisato tende a controllare sempre le stesse cose. Il programma serve a distribuire le verifiche nell’anno e a dare più attenzione dove il rischio è maggiore. Per costruirlo si elencano i processi o le aree (ricevimento, stoccaggio, preparazione, CCP di cottura e abbattimento, pulizie, allergeni, tracciabilità, formazione, gestione fornitori) e si assegna a ciascuno una priorità.
I criteri di priorità più usati sono quattro: gravità dei pericoli controllati nell’area, numero di non conformità registrate nell’ultimo periodo, cambiamenti recenti (nuovo menù, nuova attrezzatura, nuovo personale) ed esito dei controlli ufficiali. Un’area ad alta priorità può essere verificata più volte l’anno, una a bassa priorità una volta.
| Area | Priorità | Motivo della scelta | Mesi previsti |
|---|---|---|---|
| CCP cottura e abbattimento | Alta | pericolo grave, monitoraggio manuale | marzo, settembre |
| Gestione allergeni | Alta | nuovo menù stagionale | aprile, ottobre |
| Ricevimento e fornitori | Media | due NC di temperatura nell’anno | maggio |
| Pulizia e sanificazione | Media | nessuna NC, procedure stabili | giugno |
| Tracciabilità e richiamo | Media | simulazione non eseguita da un anno | luglio |
| Formazione e igiene del personale | Bassa | organico stabile | novembre |
La tabella è un esempio per un ristorante con una decina di addetti: le scelte vanno motivate sulla base dei dati propri. Il programma va rivisto se cambia qualcosa di rilevante, per esempio dopo un reclamo grave o un controllo ufficiale con prescrizioni.
Chi può fare l’auditor
Il requisito chiave è l’indipendenza: chi verifica un’area non deve esserne il responsabile operativo. In un’azienda con più reparti si possono incrociare gli auditor (il responsabile del laboratorio pasticceria verifica la cucina e viceversa). In una microimpresa, dove il titolare fa tutto, l’indipendenza si ottiene affidando l’audit a un consulente esterno o a un collega di un’altra sede, oppure lasciando passare del tempo e usando una checklist strutturata che obblighi a cercare evidenze.
Oltre all’indipendenza servono competenze: conoscenza dei principi HACCP e del piano aziendale, capacità di condurre interviste senza suggerire le risposte, conoscenza della tecnica di audit. La norma ISO 19011 fornisce linee guida generali sulla conduzione degli audit dei sistemi di gestione ed è un riferimento utile anche fuori dalla certificazione. Le qualifiche dell’auditor (corso seguito, audit affiancati) vanno documentate.
Preparare e condurre l’audit
La parte sul campo è quella che distingue un audit vero da una revisione a tavolino. Una sequenza collaudata è la seguente:
- Definire obiettivo, perimetro e criteri: quali aree, rispetto a quali documenti (piano HACCP, procedure PRP, requisiti di legge).
- Studiare i documenti prima della visita: diagramma di flusso, limiti critici, NC aperte dall’audit precedente.
- Preparare la lista di riscontro partendo dalla checklist per l’audit interno, adattandola al perimetro e aggiungendo domande sulle criticità note.
- Riunione di apertura breve: spiegare scopo, tempi e persone coinvolte.
- Raccogliere evidenze con tre tecniche combinate: osservazione diretta dell’attività, intervista agli addetti, esame a campione di registrazioni.
- Tracciare almeno un percorso completo, per esempio dal documento di trasporto di un lotto di carne fino al piatto servito e alla scheda di cottura del giorno.
- Annotare ogni rilievo con il riferimento all’evidenza: data, documento, luogo, persona intervistata.
- Riunione di chiusura: presentare i rilievi e concordare chi li gestisce.
Il campionamento delle registrazioni conviene sceglierlo prima, non in base a ciò che viene mostrato. Esempio: si estraggono cinque giorni a caso dal trimestre e si controllano per quei giorni tutte le schede correlate (temperature, cotture, pulizie). Un buco nella registrazione o una firma apposta a posteriori emergono molto più facilmente con un confronto incrociato che con la lettura di un singolo registro.
Classificare i rilievi
Ogni rilievo va descritto in modo che chiunque possa ritrovare il fatto: requisito, evidenza, scostamento. “Pulizie non fatte” non è un rilievo; “la scheda di sanificazione dell’affettatrice del 12 e 13 settembre è vuota, l’addetto riferisce che la pulizia è stata fatta ma non registrata” lo è.
| Classe | Criterio | Esempio | Tempi di gestione suggeriti |
|---|---|---|---|
| NC maggiore | il controllo di un pericolo significativo non è garantito | CCP di abbattimento senza registrazioni per una settimana | azione immediata, prodotto valutato |
| NC minore | requisito non rispettato, senza perdita di controllo del pericolo | una sonda senza verifica periodica documentata | entro poche settimane |
| Osservazione | rischio di futura NC o margine di miglioramento | etichette interne poco leggibili | al riesame successivo |
La terminologia “maggiore/minore” deriva dalla prassi degli schemi di certificazione, spiegata nella pagina sulle non conformità in audit: in un audit interno l’azienda può adottare la scala che preferisce, purché la definisca per iscritto e la applichi in modo coerente.
Rapporto di audit e follow-up
Il rapporto di audit è la registrazione che dimostra l’avvenuta verifica. Contiene data, auditor, perimetro, documenti di riferimento, persone incontrate, campioni esaminati, elenco dei rilievi classificati, eventuali punti di forza e conclusione sull’efficacia del sistema per le aree verificate. Va firmato da chi ha condotto l’audit e portato all’attenzione della direzione.
Ogni NC del rapporto confluisce nel registro delle non conformità, con responsabile, azione e scadenza. La distinzione tra correzione, azione correttiva e azione preventiva è spiegata in azioni correttive e preventive. Il follow-up chiude il cerchio: alla scadenza l’auditor, o il responsabile qualità, verifica che l’azione sia stata attuata e che abbia funzionato, guardando di nuovo le registrazioni dei giorni successivi.
Quando gli esiti mostrano che il piano stesso è inadeguato, per esempio un pericolo non considerato o un limite critico non più adatto, l’audit deve sfociare nella revisione del piano, gestita come descritto nella guida su quando aggiornare il manuale HACCP.
Errori tipici negli audit interni
Alcuni difetti si ripetono spesso e rendono l’audit poco credibile anche agli occhi del controllo ufficiale:
- Audit solo documentale: si leggono i registri in ufficio senza entrare in cucina o in produzione.
- Checklist identica ogni anno con tutte le risposte “conforme” e nessuna evidenza annotata.
- Auditor che verifica il proprio lavoro senza alcuna misura per compensare la mancanza di indipendenza.
- NC aperte che non vengono mai chiuse o chiuse senza verifica di efficacia.
- Nessun collegamento tra esiti dell’audit e programma successivo: le aree problematiche non ricevono più attenzione.
Un buon indicatore di qualità del processo è la percentuale di rilievi che portano a una modifica concreta (procedura, formazione, attrezzatura). Se nessun audit produce mai cambiamenti, o il sistema è perfetto o l’audit non sta guardando nel posto giusto. Per misurarlo si può usare uno degli indicatori KPI del sistema HACCP.
Domande frequenti
L’audit interno HACCP è obbligatorio per legge?
Il Reg. CE 852/2004 impone procedure di verifica applicate regolarmente, non un audit con questo nome. L’audit interno è però il modo più ordinato per dimostrare la verifica dell’intero sistema. Diventa un requisito esplicito per chi è certificato secondo ISO 22000 o schemi come BRCGS e IFS, che ne disciplinano anche contenuti e frequenza.
Ogni quanto si fa l’audit interno?
Nessuna norma di legge fissa una frequenza. Molte imprese coprono tutte le aree almeno una volta l’anno e quelle a rischio più alto due volte, ma la scelta va motivata con gravità dei pericoli, storico delle non conformità e cambiamenti intervenuti. Un programma scritto e ragionato vale più di una scadenza standard.
Il consulente che ha scritto il manuale può fare l’audit?
Può farlo, ma con un limite: tenderà a verificare la propria impostazione con meno spirito critico. È accettabile soprattutto nelle microimprese, se l’audit si concentra sull’applicazione in campo e sulle registrazioni. Dove possibile conviene alternare auditor diversi o far verificare da un’altra persona le parti del piano che il consulente ha progettato.
Quanto tempo deve durare un audit interno?
Dipende dal perimetro. In un bar o in una piccola gastronomia un audit completo può richiedere mezza giornata tra osservazione, interviste ed esame delle schede; in uno stabilimento con più linee si suddivide in sessioni per area. Più che la durata conta la quantità di evidenze esaminate e la presenza di almeno un percorso tracciato dall’ingresso all’uscita del prodotto.