Auditorías internas en la industria alimentaria: cómo detectar los fallos antes que el auditor

Qué exigen IFS Food y BRCGS de tus auditorías internas

Las auditorías internas en la industria alimentaria son el mecanismo con el que el sistema de calidad se examina a sí mismo antes de que lo haga nadie de fuera. Y las dos normas GFSI más extendidas en España les dan el máximo rango posible. En IFS Food v8, el requisito 5.1.1 es uno de los diez KO del estándar: exige un programa de auditorías internas documentado, implantado y mantenido que garantice, como mínimo, que se auditan todos los requisitos de la norma. En BRCGS Food Issue 9, la cláusula 3.4 es uno de los doce requisitos fundamentales, y su incumplimiento supone, como mínimo, una no conformidad mayor automática.

El fondo de la exigencia es el mismo en ambos esquemas: un programa documentado que cubra el estándar completo dentro del ciclo de auditoría, una frecuencia definida a partir de la evaluación de riesgos —las actividades críticas para la seguridad y la calidad del producto se auditan más a menudo—, auditores competentes e independientes del área que auditan, y resultados que alimentan las acciones correctivas y la revisión por la dirección. IFS añade además un matiz de calendario: la actividad se planifica dentro de un periodo de 12 meses y su ejecución no debe superar los 15, incluyendo los almacenes propios o alquilados fuera del emplazamiento.

Planificar el programa: riesgo, calendario e independencia

El error más común no es dejar de auditar, sino hacerlo mal y tarde: una única maratón interna dos semanas antes de la auditoría de certificación, ejecutada por la misma persona que escribió los procedimientos. Ese formato cumple sobre el papel, pero renuncia a lo único valioso de la herramienta: encontrar los problemas con margen real para corregirlos.

El programa tampoco es estático: si una auditoría externa deja hallazgos en un área, si cambia un proceso o si arranca una línea nueva, la frecuencia de esa zona sube. Documentar ese razonamiento —por qué cada área se audita cuando se audita— es exactamente lo que el auditor de certificación querrá ver junto al calendario, porque demuestra que la frecuencia sale de la evaluación de riesgos y no de la inercia.

Con ese criterio claro, el programa se construye en cuatro pasos:

• Inventario del alcance: la lista de requisitos de la norma cruzada con las áreas y procesos de la planta (recepción, producción, envasado, almacenes —también los externos—, mantenimiento, limpieza).
• Clasificación por riesgo: los procesos que tocan PCC, alérgenos o etiquetado se auditan con más frecuencia que los de bajo impacto, y los resultados de auditorías anteriores suben o bajan esa frecuencia.
• Calendario repartido a lo largo del año: varias auditorías cortas por área funcionan mejor que una gigante; mantienen el sistema vivo y reparten la carga del equipo.
• Asignación de auditores independientes: nadie audita su propio trabajo. En plantas pequeñas se resuelve cruzando departamentos (producción audita a calidad y viceversa), recurriendo a otra planta del grupo o contratando apoyo externo para las áreas sin independencia posible.

Ejecutar la auditoría: evidencias, no impresiones

Una auditoría interna útil se parece mucho a la externa. Antes de entrar en planta, el auditor repasa los procedimientos del área, los hallazgos de auditorías anteriores y las no conformidades abiertas. Durante la auditoría combina tres fuentes: entrevistas con el personal, observación directa de la operación y muestreo de registros —no hace falta revisarlos todos, sino una muestra suficiente y trazable. La competencia del auditor también es exigible: formación en la norma y en técnica de auditoría (ISO 19011 es la referencia metodológica habitual), con registros que la demuestren.

La regla de oro es anotar evidencia objetiva, no impresiones. Un hallazgo redactado como «la limpieza es mejorable» no sirve para nada; «el registro de limpieza de la línea 2 del 14 de junio no tiene firma de verificación» permite actuar. Conviene dejar constancia de qué documento se revisó y en qué versión, qué lote se siguió y qué registro faltaba. El informe final clasifica los hallazgos por gravedad, se comunica al responsable del área auditada y queda archivado como evidencia de que el programa funciona.

Del hallazgo al cierre verificado (aquí se gana o se pierde)

Un hallazgo interno sin acción correctiva es peor que no auditar: documenta que conocías el problema y no hiciste nada. Cada hallazgo merece el mismo tratamiento que una no conformidad externa: responsable, plazo, análisis de causa raíz cuando la desviación lo justifica y verificación de la eficacia antes de cerrar. El resumen de resultados y el estado de las acciones se llevan a la revisión por la dirección, que es donde ambas normas esperan verlo.

Visto así, el programa de auditorías internas es la póliza más barata que existe contra las no conformidades externas: cada desviación detectada dentro es una no conformidad menos en el informe de certificación, resuelta sin la presión del plazo de cierre —28 días en BRCGS— y sin un auditor esperando las evidencias.

Cómo ayuda Quali-IA a sostener el programa

La parte difícil de las auditorías internas no es hacerlas una vez: es sostener el ciclo completo año tras año sin que se caiga nada. Quali-IA lleva el programa en un calendario con avisos: cada auditoría planificada tiene su alcance, su auditor asignado y su checklist según la norma, y el sistema alerta antes de que una auditoría prevista se quede sin ejecutar y rompa el ciclo.

Los hallazgos se registran en el momento, con su evidencia, y se convierten directamente en no conformidades dentro del módulo correspondiente: responsable, plazo, causa raíz y verificación de eficacia quedan trazados sin dobles registros. Cuando llega la auditoría de certificación, el histórico completo del programa —planificación, informes, hallazgos y cierres— está en un solo lugar, listo para enseñar.

Si tu programa de auditorías internas vive hoy entre una hoja de cálculo y una carpeta de informes, te mostramos cómo se vería funcionando dentro de Quali-IA.

Preguntas frecuentes

Fuentes

• IFS — Guideline for the IFS Food v8 Audit Checklist (requisito 5.1.1)
• BRCGS — Global Standard Food Safety Issue 9

Relacionado: Software de auditorías alimentarias · Cómo preparar una auditoría IFS Food · Acciones correctivas y preventivas (CAPA) · Guía BRCGS Food Safety Issue 9