Checklist de auditoría IFS Food v8: 11 bloques para autoevaluarte antes de que llegue el auditor

1. Gobernanza, política y cultura de seguridad alimentaria

El capítulo 1 de IFS Food v8 (Gobernanza y compromiso) es donde el auditor mide si la dirección se cree el sistema. Aquí vive el primer KO y el requisito de cultura de seguridad alimentaria (1.1.1), alineado con el Reglamento (UE) 2021/382.

• La política corporativa está documentada y cubre, como mínimo, seguridad alimentaria, calidad, legalidad y autenticidad, orientación al cliente, cultura de seguridad alimentaria y sostenibilidad.
• Los objetivos de cultura de seguridad alimentaria incluyen comunicación de políticas y responsabilidades, formación, feedback de los empleados y medición del desempeño (requisito 1.1.1).
• Los objetivos de la política están desplegados por departamentos y comunicados al personal al que afectan.
• El organigrama está actualizado y las responsabilidades con impacto en seguridad alimentaria están definidas por escrito y comunicadas.
• La última revisión por la dirección se planificó dentro de un periodo de 12 meses y se ejecutó sin superar los 15, con acta firmada.
• La revisión por la dirección incluye resultados de auditorías, feedback de clientes, evaluaciones de fraude y food defense y estado de las acciones correctivas.
• La infraestructura y el entorno de trabajo se han revisado de forma documentada en los últimos 12 meses (requisito 1.3.3).
• El procedimiento prevé comunicar a la entidad de certificación, en un máximo de 3 días laborables, los recalls y las actuaciones de autoridades sanitarias (requisito 1.2.6).

2. Sistema documental y registros

El capítulo 2 sostiene todo lo demás: si los documentos en planta no son la versión vigente o los registros tienen huecos, el resto de bloques se cae en cadena.

• Existe un procedimiento de control documental y todos los documentos en uso en planta son la versión vigente aprobada.
• No circulan copias obsoletas: las versiones anuladas están retiradas o identificadas como tales.
• Los registros son legibles, completos y veraces, se conservan durante el periodo definido y no tienen casillas en blanco.
• Cualquier corrección sobre un registro es trazable: se ve qué se cambió, quién y cuándo.
• El sistema de gestión de seguridad y calidad alimentaria cubre todos los productos, procesos y emplazamientos incluidos en el alcance de certificación.
• Existe un sistema para mantenerse al día de la legislación alimentaria aplicable, incluida la de los países de destino, y los cambios recientes están reflejados en el sistema.

3. APPCC operativo

El plan APPCC vive en el capítulo 2 de la norma, pero merece bloque propio: la vigilancia de cada PCC (2.3.9.1) es el segundo KO y los registros de PCC con huecos son un clásico de auditoría.

• El plan APPCC está vigente, cubre todos los productos y procesos del alcance y refleja el proceso real de la planta.
• El equipo APPCC es multidisciplinar y su formación y competencia están documentadas.
• Los diagramas de flujo están actualizados y verificados in situ frente al proceso real.
• Cada PCC tiene definidos peligro, límite crítico, método y frecuencia de vigilancia, responsable y acciones ante desviación.
• Los registros de vigilancia de cada PCC están completos, cumplimentados en el momento y sin huecos: es el KO de vigilancia de PCC.
• Los límites críticos están validados y la evidencia de esa validación está archivada y localizable.
• El plan APPCC se verifica periódicamente y se revisa ante cualquier cambio de producto, proceso, equipo o legislación.

4. Personas: formación e higiene del personal

El capítulo 3 (Gestión de recursos) concentra otro KO: la higiene del personal (3.2.2). El auditor no se queda en el papel: comprueba en planta si lo escrito se cumple.

• Existe un programa de formación con matriz por puesto, y cada acción formativa tiene registro con fecha, contenido, formador y asistentes.
• La formación en higiene alcanza a todo el personal, incluidos temporales y subcontratados, y su eficacia se verifica y registra.
• Los requisitos de higiene personal están documentados, comunicados y se comprueban en planta: es el KO de higiene del personal.
• La ropa de trabajo es la adecuada para cada zona, está en buen estado y su lavado se gestiona de forma controlada.
• Las normas sobre joyas, objetos personales, heridas y comunicación de enfermedades se aplican también a visitas y contratistas.
• Vestuarios, aseos y zonas de descanso están limpios, mantenidos y dispuestos de forma que no generen contaminación cruzada.

5. Instalaciones, limpieza y mantenimiento

Parte estructural del capítulo 4 (Procesos operativos), el más extenso de la norma: la visita a planta se decide aquí, entre paredes, desagües, plagas y órdenes de trabajo.

• El diseño de la planta define flujos de personal, producto, residuos y aire, y evita cruces con riesgo de contaminación.
• Paredes, suelos, techos, desagües e iluminación de producción y almacenes están en buen estado, sin desconchones ni condensaciones.
• El plan de mantenimiento preventivo cubre los equipos e instalaciones con impacto en seguridad alimentaria, con órdenes de trabajo registradas.
• Tras cada intervención de mantenimiento se comprueba y registra que la línea queda en condiciones higiénicas antes de reanudar producción.
• El plan de limpieza y desinfección define qué, quién, cuándo y cómo; los registros están al día y la eficacia de la limpieza está validada.
• El control de plagas, propio o subcontratado, está documentado, con plano de puntos de control, registros de visitas y análisis de tendencias.
• El agua que entra en contacto con el producto o las superficies es potable, con plan de análisis al día, y el hielo y el vapor usados en proceso están incluidos en el control.
• Los residuos se gestionan sin generar riesgo de contaminación, con zonas y contenedores identificados.

6. Producción, alérgenos y cuerpos extraños

Parte operativa del capítulo 4: aquí están el KO de mitigación de cuerpos extraños (4.12.1) y la gestión de alérgenos (4.19), dos de las áreas que más no conformidades generan según la experiencia de consultoras y auditores del sector.

• La matriz de alérgenos de materias primas y productos terminados está actualizada frente a las especificaciones y recetas vigentes.
• El riesgo de contaminación cruzada por alérgenos está evaluado y las medidas (secuenciación de producción, limpiezas validadas) están implantadas.
• El etiquetado declara los alérgenos conforme a la receta real y cada cambio de fórmula dispara la revisión de la etiqueta.
• El etiquetado cumple la legislación de los países de destino (menciones obligatorias, cantidad neta, lote y condiciones de conservación) y cada cambio legal dispara su revisión.
• Los riesgos de cuerpos extraños (vidrio, metal, madera, plástico duro) están evaluados y las medidas de mitigación funcionan: es el KO de cuerpos extraños.
• Existe un inventario de vidrio y plástico duro quebradizo en zonas de producto, con inspecciones periódicas y procedimiento de actuación ante roturas.
• Si el riesgo exige detector de metales o rayos X, su verificación se hace con la frecuencia definida y los rechazos se registran e investigan.
• Los controles en la recepción de mercancías están definidos conforme a las especificaciones y quedan registrados.
• Las condiciones de almacenamiento y transporte (temperaturas, segregación, estado e higiene de las cajas de los vehículos) se controlan y registran.

7. Trazabilidad y retirada de producto

Dos KO se juegan en este bloque: trazabilidad (4.18.1) y procedimientos de retirada, recuperación e incidentes (5.9.1). El auditor pedirá un ejercicio en directo, con reloj.

• El sistema de trazabilidad está documentado, implantado y mantenido, y traza cada lote de materia prima a cliente y viceversa: es el KO de trazabilidad.
• El último ejercicio de trazabilidad está documentado con hora de inicio y de fin, para evidenciar cuánto tardas en reconstruir un lote.
• El ejercicio incluye balance de masas: las cantidades de entrada, producción, mermas y salida del lote cuadran.
• El ejercicio de trazabilidad contempla también los reprocesos y el material de envase en contacto directo con el alimento.
• El procedimiento de retirada y recuperación define responsables, vías de comunicación y datos de contacto actualizados y accesibles a cualquier hora.
• Se ha realizado un simulacro de retirada y sus conclusiones (tiempos, huecos detectados) tienen acciones de mejora registradas (requisito 5.9.2, que da soporte al KO de retirada, 5.9.1).
• El procedimiento de gestión de incidentes está documentado y el personal clave sabe cuándo y cómo activarlo.

8. Food fraud (4.20) y food defense (4.21)

En v8, food defense ya no es un capítulo propio: es el apartado 4.21 dentro de Procesos operativos, junto al fraude alimentario (4.20). Ambos exigen evaluación viva, no un documento que se hizo una vez y duerme en la carpeta.

• La evaluación de vulnerabilidad al fraude alimentario está documentada, implantada y mantenida, con criterios de evaluación definidos (requisito 4.20.2).
• La evaluación de fraude cubre todas las materias primas, ingredientes, material de envase y procesos subcontratados, frente a sustitución, etiquetado engañoso, adulteración y falsificación.
• El plan de mitigación del fraude referencia la evaluación de vulnerabilidad e incluye los métodos de ensayo y vigilancia previstos (requisito 4.20.3).
• La evaluación de fraude se ha revisado en los últimos 12 meses o tras el último cambio significativo (requisito 4.20.4).
• El plan de food defense identifica las áreas críticas y regula el acceso de empleados, visitantes y contratistas (requisito 4.21.2).
• El plan de food defense se ha probado en eficacia y revisado en los últimos 12 meses o tras cambios significativos (requisito 4.21.3).
• Los responsables de fraude y de food defense están designados y su conocimiento específico es demostrable (requisitos 4.20.1 y 4.21.1).

9. Proveedores y compras

Aquí vive el KO de especificaciones de materias primas (4.2.1.3): todas vigentes, acordadas y coherentes con lo que de verdad entra por el muelle.

• Existe un procedimiento de aprobación de proveedores basado en riesgo, y todos los proveedores activos están aprobados conforme a él.
• La evaluación continua de proveedores está al día, con criterios definidos y acciones registradas sobre los proveedores con desempeño deficiente.
• Todas las materias primas tienen especificación vigente, acordada y disponible, coherente con lo que realmente se recibe: es el KO de especificaciones.
• Los procesos subcontratados están identificados, con acuerdos documentados y controles definidos sobre lo que devuelven.
• Las compras de emergencia a proveedores no aprobados siguen un procedimiento definido y quedan registradas y evaluadas.

10. Mediciones, calibración y mejora continua

El capítulo 5 cierra el círculo con tres KO: auditorías internas (5.1.1), retirada (5.9.1, ya revisado en el bloque 7) y acciones correctivas (5.11.3). Si la mejora continua no deja rastro documental, para el auditor no existe.

• El programa de auditorías internas cubre todo el sistema y todas las áreas, con auditores independientes de lo auditado: es el KO de auditorías internas.
• Las inspecciones de fábrica se realizan con la frecuencia definida y sus hallazgos se cierran con evidencia.
• Los equipos de medición críticos están identificados y calibrados, con certificados de calibración trazables y archivados.
• El plan de análisis de producto y de vigilancia ambiental se cumple, y los resultados se evalúan frente a límites definidos.
• El control de cantidad (peso o volumen) se realiza y registra conforme a la legalidad y a lo declarado en la etiqueta.
• Existe un procedimiento de liberación de producto y los registros demuestran que ningún lote sale sin liberar.
• Las reclamaciones de clientes y de autoridades se registran, se analizan y derivan en acciones cuando procede.
• El producto no conforme se identifica, se segrega y se decide su destino de forma registrada.
• Cada no conformidad tiene análisis de causa y acción correctiva con responsable, plazo y verificación de eficacia: es el KO de acciones correctivas.

11. Repaso final: los 10 KO y la logística de la auditoría

Última pasada antes del auditor: los 10 requisitos KO de IFS Food v8, uno a uno. Recuerda que un KO nunca puntúa C: o cumple (A), o desviación leve (B, que en un KO vale 0 puntos), o D, que resta el 50 % y deja la auditoría sin certificado.

• KO de gobernanza: cada persona conoce sus responsabilidades y existen mecanismos documentados para vigilar la eficacia de su desempeño.
• KO de vigilancia de PCC: cada punto de control crítico tiene su vigilancia implantada y los registros lo demuestran sin huecos.
• KO de higiene del personal: los requisitos de higiene se aplican de forma efectiva y su cumplimiento se comprueba en planta.
• KO de acuerdos con clientes: los requisitos pactados con cada cliente están documentados y se cumplen en producto y proceso.
• KO de especificaciones de materias primas: todas tienen especificación vigente, acordada y coherente con lo que se recibe.
• KO de cuerpos extraños: los riesgos de material extraño están evaluados y las medidas de mitigación funcionan y se registran.
• KO de trazabilidad: el sistema está documentado, implantado y mantenido, y el último ejercicio con balance de masas lo demuestra.
• KO de auditorías internas: el programa cubre todo el sistema y los hallazgos tienen acciones registradas y cerradas o en plazo.
• KO de retirada: los procedimientos de recall, retirada e incidentes están documentados, implantados y probados con simulacro.
• KO de acciones correctivas: se formulan, registran y ejecutan a tiempo, con análisis de causa y verificación de eficacia.
• Todo el equipo sabe que al menos 1 de cada 3 auditorías es no anunciada, con ventana de 16 semanas antes a 2 después.
• Sabes en qué año del ciclo cae la auditoría no anunciada (la entidad de certificación lo comunica con antelación) y tienes marcada en el calendario la apertura de la ventana de 16 semanas.
• El personal de portería y recepción sabe cómo actuar si se presenta un auditor sin aviso: verificar su identificación, avisar de inmediato al responsable designado y facilitar el acceso sin demoras.
• Hay un sustituto designado y formado para atender la auditoría si el responsable de calidad está ausente, con acceso a toda la documentación.
• Si necesitas un blackout period (máximo 10 días laborables), lo has comunicado al menos 4 semanas antes de que empiece la ventana.
• El dossier de auditoría está montado: organigrama, alcance, plano de planta y ubicación exacta, física o digital, de cada evidencia.
• La última versión de la Doctrina IFS se ha revisado y los cambios que aplican a la planta están identificados e implantados (las reglas nuevas aplican, en general, 2 meses después de su publicación).
• Sabes que tras la auditoría dispones de 4 semanas para devolver el plan de acciones cumplimentado a la entidad de certificación.

Cómo lo digitaliza Quali-IA

Esta checklist en papel te dice qué mirar; lo difícil es mantenerlo vivo los 365 días del año, porque con la auditoría no anunciada el auditor puede presentarse sin avisar dentro de una ventana de meses. Quali-IA convierte cada bloque en registros vivos con responsable y frecuencia: la vigilancia de los PCC sin casillas en blanco, las calibraciones y formaciones con avisos de vencimiento, las revisiones anuales de fraude y food defense agendadas antes de que caduquen, y el control documental que garantiza que en planta solo circula la versión vigente.

Además, el ejercicio de trazabilidad deja de ser una mañana de sudor: Quali-IA liga cada lote con sus materias primas, producciones y clientes, genera el informe con el balance de masas y los tiempos, y gestiona reclamaciones y no conformidades con análisis de causa y acciones correctivas hasta su verificación de eficacia. Pide una demo y convierte esta checklist en registros vivos. Quali-IA te ayuda a preparar la certificación, pero no certifica: el certificado lo emite siempre tu entidad de certificación.

Preguntas frecuentes

Relacionado: Guía IFS Food v8 · Guía BRCGS Food Safety Issue 9 · IFS Food v8 · Cómo preparar una auditoría IFS Food · Calibración de equipos de medición