Stage 2-audit i FSSC 22000: sådan forbereder I jer

Datoen står i kalenderen. Stage 2-auditten er booket, og det er den audit, der afgør, om certifikatet bliver udstedt. Her er, hvad auditor faktisk kigger på, og hvad forberedelse, der virker, består af.

Stage 1 og Stage 2: to audits, to formål

Certificeringsforløbet i FSSC 22000 består af to audits med hver sit formål.

Stage 1 er en parathedsvurdering. Auditor gennemgår dokumentationen: Er ledelsessystemet bygget på ISO 22000:2018? Er sektor-PRP'erne dækket (for fødevareproduktion ISO/TS 22002-1)? Er FSSC's additional requirements adresseret? Stage 1 afgør, om I er klar til Stage 2 — ikke om I bliver certificeret.

Stage 2 er selve certificeringsauditten. Her vurderes systemet i drift: Gør virksomheden det, dokumenterne siger? Virker det? Certificeringsbeslutningen træffes på baggrund af Stage 2.

Bekymringspunkter fra Stage 1 forsvinder ikke af sig selv. De kommunikeres skriftligt, og tiden mellem de to audits skal netop give plads til at løse dem — for løses de ikke, kan de blive klassificeret som afvigelser ved Stage 2 (ISO/IEC 17021-1, § 9.3.1.2.3). Og vent ikke for længe: går der mere end 6 måneder mellem Stage 1 og Stage 2, skal Stage 1 gentages.

Hvad auditor gør på Stage 2

Auditor arbejder i tre spor, og de kører samtidig.

Dokumenter og registreringer. Stikprøver bagud i tid: HACCP-planens verifikation, overvågning af CCP'er, korrigerende handlinger, interne audits, ledelsens evaluering. Auditor vælger selv nedslagspunkterne, og stikprøverne går typisk længere tilbage, end man regner med.

Gulvet. Auditor går i produktionen og sammenligner praksis med procedurerne. Hygiejnerutiner, vedligehold, mærkning, adskillelse, sporbarhed. En procedure, der ikke kan genfindes i praksis, er en afvigelse — uanset hvor godt den er skrevet.

Interviews. Medarbejdere bliver spurgt direkte: Hvad gør du, hvis den her måling ligger uden for grænsen? Hvor er din seneste træning dokumenteret? Svaret skal matche systemet i indhold, ikke ordret. Auditor vælger selv, hvem der bliver spurgt.

Findings-skalaen: minor, major, kritisk

Afvigelser graderes i tre niveauer:

Gradering	Hvad det typisk dækker	Hvad det udløser
Minor	Enkeltstående svigt; systemet fungerer i øvrigt	Årsagsanalyse og handlingsplan, som certificeringsbureauet skal godkende
Major	Systematisk svigt eller manglende opfyldelse af et krav	Skal lukkes med evidens inden for 28 dage
Kritisk	Direkte fødevaresikkerhedsrisiko, eller certificeringens integritet er truet	Certifikat udstedes ikke; for allerede certificerede virksomheder: suspendering. Lukkes først ved on-site follow-up-audit

Ved en certificeringsaudit er logikken enkel: Certifikatet udstedes først, når afvigelserne er håndteret efter reglerne. Fristerne, der styrer lukningsarbejdet — 14 dage til indsendt årsagsanalyse og handlingsplan, 28 dage til lukkede majors og godkendte minor-planer — er gennemgået i artiklen om frister og suspendering.

Holder fristerne ikke, er konsekvensen kontant: godkendes lukningen af afvigelser fra en certificeringsaudit ikke inden for fristerne, skal hele Stage 2 gennemføres igen — inden for maksimalt 6 måneder efter den første (Scheme V6, Part 3, § 6.2). Forfra-scenariet er dyrere end enhver forberedelse.

Forberedelsen, der virker

Dokumentationen samlet og krydslinket

Auditor må ikke skulle vente, mens nogen leder. Alle styrende dokumenter, registreringer og planer skal kunne findes fra ét sted, og henvisningerne skal holde: HACCP-planen peger på procedurer, procedurerne peger på registreringer, og versionerne stemmer. Strukturen i de 12 emneområder er et brugbart skelet til den gennemgang.

Medarbejderne ved, hvad de bliver spurgt om

Ikke indstudering — forståelse. Hver medarbejder, auditor kan møde, skal kunne svare på tre ting: Hvad er min rolle i fødevaresikkerheden? Hvor står det? Hvad gør jeg, når noget afviger? Den billigste forberedelse er en intern runde, hvor I selv stiller spørgsmålene og retter de svar, der falder ved siden af systemet, inden auditor stiller dem.

Evidens for løbende drift

Stage 2 vurderer et system i drift, og drift skal kunne dokumenteres over tid: gennemførte interne audits, afholdt ledelsesevaluering, kalibreringer, PRP-kontroller, verifikation. Manglende dokumentation for løbende kontrol er en klassisk finding: Systemet fandtes på papir, men ingen kunne vise, at det kørte. Et årshjul med faste, tilbagevendende opgaver og kvittering for hver enkelt er den enkleste måde at lukke det hul på.

De klassiske selvmål

Tre mønstre går igen, når Stage 2 går galt:

1. Huller i træningsloggen. Nyansatte og vikarer uden dokumenteret træning. Auditor beder om medarbejderlisten og sammenligner med loggen. Hullerne finder sig selv.
2. Gentagne afvigelser uden opfølgning. Den interne audit fandt det samme problem to gange, og ingen kan vise en lukket korrigerende handling. Gentagelser uden opfølgning peger på et systemisk svigt — og graderes derefter.
3. Forældede versioner i drift. Version 4 ligger i systemet, version 2 hænger lamineret ved linjen. Dokumentstyring er et af de første steder, auditor tester, fordi det er hurtigt at verificere.

Fællesnævneren: Ingen af de tre handler om fødevaresikkerheden i sig selv. De handler om, hvorvidt systemet bliver drevet. Og det er præcis det, Stage 2 måler.

Sådan så det ud i praksis

MyBite A/S, en mindre dansk producent, hvor tre nøglepersoner bærer systemet, fejlede sin Stage 2-audit med 21 afvigelser. Alle 21 blev lukket og godkendt på under 4 uger, og virksomheden er i dag FSSC 22000 V6-certificeret. Driften holdes kørende med et digitalt årshjul med 41 tilbagevendende opgaver, så evidensen for løbende kontrol findes, før nogen spørger efter den. Hele forløbet er beskrevet i casen.

Pointen er dobbelt. Selv en fejlet Stage 2 kan reddes, når lukningsarbejdet styres stramt fra dag ét. Men forberedelse er billigere end redning. 21 afvigelser lukket på fire uger er et forløb, ingen ønsker sig.

Klar inden auditor kommer

Vil I have systemet gennemgået, før certificeringsbureauet gør det, så er det den forberedelse, vi bygger sammen med jer. Se certificeringsforløbet, eller kontakt os her.