Auditoría SQF: errores frecuentes que pueden generar no conformidades

¿Cuáles son los errores más frecuentes durante una auditoría SQF?

Los hallazgos dependen del tipo de operación, código aplicable, categoría alimentaria y madurez del sistema. Sin embargo, existen patrones que suelen repetirse en sistemas de inocuidad: controles documentados que no se ejecutan con la frecuencia establecida, registros incompletos, análisis de peligros desactualizados y acciones correctivas que cierran el problema administrativo, pero no la causa.

Entre los puntos que una empresa debería revisar con especial atención se encuentran:

• Procedimientos que ya no reflejan la operación real después de cambios en equipos, procesos, productos o proveedores.
• Registros incompletos, con espacios en blanco, correcciones sin justificar o datos que no permiten demostrar quién realizó el control y cuándo.
• Auditorías internas superficiales que repiten el checklist sin comprobar la eficacia del sistema.
• Acciones correctivas cerradas sin análisis de causa raíz o sin verificación posterior de eficacia.
• Capacitación documentada, pero con personal que no comprende cómo ejecutar o reaccionar ante controles críticos.
• Deficiencias observables de higiene, mantenimiento, almacenamiento, control de plagas o segregación que contradicen los procedimientos.
• Cambios operacionales que no fueron incorporados oportunamente al análisis de riesgos.

Una buena preparación debe buscar precisamente estas contradicciones. El auditor puede seleccionar un registro, un lote o una actividad y seguirla de extremo a extremo para comprobar que el sistema funciona.

Documentación y registros: cuando tener un procedimiento no es suficiente

Entre las fallas que pueden generar no conformidades están:

• Documentos obsoletos disponibles en las áreas de trabajo.
• Versiones diferentes del mismo procedimiento utilizadas por distintos equipos.
• Registros faltantes para controles que el procedimiento declara obligatorios.
• Datos registrados retrospectivamente o sin evidencia de revisión.
• Firmas, fechas o verificaciones incompletas.
• Registros de desviaciones sin acciones tomadas o sin escalamiento cuando correspondía.
• Documentos de proveedores, especificaciones o certificados vencidos.
• Evidencia insuficiente para demostrar que una acción correctiva fue eficaz.

Antes de la auditoría, no basta con revisar que cada formato exista. Conviene muestrear registros de diferentes turnos, fechas, líneas y responsables. La pregunta clave es: ¿podemos reconstruir con evidencia lo que ocurrió realmente?

HACCP y análisis de peligros: uno de los puntos que merece mayor atención

SQF utiliza un enfoque basado en HACCP para identificar y controlar peligros de inocuidad. Un plan técnicamente correcto puede dejar de ser confiable si no se actualiza cuando cambia la operación.

Los problemas que deberían buscarse durante una revisión previa incluyen:

• Diagramas de flujo que no representan todos los pasos reales del proceso.
• Nuevos ingredientes, proveedores, equipos o productos que no fueron incorporados al análisis de peligros.
• Peligros biológicos, químicos, físicos o relacionados con alérgenos evaluados de forma insuficiente.
• Controles seleccionados sin una justificación técnica clara.
• Límites, frecuencias o criterios de monitoreo que no coinciden con los procedimientos operativos.
• Desviaciones en puntos o controles relevantes sin acciones documentadas y verificables.

Una práctica útil es recorrer físicamente el proceso con el diagrama de flujo en mano. Esto permite comprobar si el HACCP describe la planta que existe hoy y no la que existía cuando el documento fue creado.

Proveedores: el riesgo también comienza fuera de la planta

Materias primas, ingredientes, materiales de empaque y servicios externos pueden introducir riesgos de inocuidad. Por eso, el programa de proveedores debe demostrar que la organización conoce, evalúa y monitorea los riesgos asociados con aquello que compra.

Entre las brechas frecuentes que una auditoría interna debería detectar están:

• Proveedores utilizados sin aprobación previa o fuera del proceso establecido.
• Evaluaciones de proveedores vencidas o realizadas sin criterios de riesgo.
• Especificaciones incompletas o no actualizadas.
• Cambios de proveedor sin evaluación del impacto en inocuidad.
• Certificados, análisis o documentos requeridos que no están disponibles o vigentes.
• Falta de seguimiento cuando un proveedor presenta desviaciones repetitivas.

El objetivo no es acumular documentos, sino demostrar que la organización utiliza información sobre desempeño y riesgo para decidir qué proveedores acepta y cómo los controla.

Trazabilidad y recall: ¿puedes reconstruir la historia de un lote?

La trazabilidad suele ser uno de los mejores indicadores de la madurez del sistema. Una empresa debe poder conectar materias primas, producción, controles, almacenamiento y destino del producto con información consistente.

Un ejercicio previo debería comprobar:

• Identificación de materias primas y proveedores utilizados.
• Lotes y cantidades incorporadas al proceso.
• Registros de producción y controles asociados.
• Producto terminado, cantidades producidas y liberadas.
• Inventario, reprocesos o pérdidas relevantes.
• Clientes o destinos a los que se distribuyó el producto.
• Tiempos de respuesta y capacidad para recuperar la información requerida.

Los simulacros de retiro o recall no deberían tratarse como una formalidad. Si aparecen diferencias entre cantidades recibidas, utilizadas, producidas, almacenadas y distribuidas, el equipo debe investigarlas antes de la auditoría oficial.

Controles de inocuidad e instalaciones: lo que el auditor puede observar directamente

Un sistema documental sólido puede perder credibilidad si las condiciones observadas en planta no coinciden con él. Por eso, el recorrido de instalaciones es una parte esencial de la preparación.

• Limpieza y saneamiento: condiciones higiénicas, ejecución de programas y evidencia de verificación.
• Control de plagas: actividad, dispositivos, registros, tendencias y respuesta frente a hallazgos.
• Mantenimiento: equipos e infraestructura en condiciones que no generen contaminación.
• Alérgenos: segregación, identificación, limpieza y controles de cambio cuando correspondan.
• Almacenamiento: identificación, rotación, segregación y condiciones ambientales requeridas.
• Higiene del personal: lavado de manos, vestimenta, prácticas y cumplimiento de reglas de acceso.
• Objetos extraños y contaminación cruzada: controles coherentes con los riesgos de la operación.

¿Qué niveles de hallazgos existen y qué consecuencias pueden tener?

El SQF Code clasifica las no conformidades según su gravedad. Para las auditorías de certificación, los términos y consecuencias deben interpretarse conforme a la edición y código aplicables. En términos generales, SQF utiliza categorías de no conformidad menor, mayor y crítica.

• No conformidad menor: evidencia una desviación frente a un requisito que no alcanza la severidad de una no conformidad mayor o crítica. Aunque individualmente sea menos grave, su acumulación puede afectar el resultado.
• No conformidad mayor: representa una falla más significativa del sistema o una situación que demuestra que un requisito no está implementado de manera eficaz.
• No conformidad crítica: corresponde a una falla de alta gravedad, como situaciones que pueden implicar una ruptura fundamental del control de inocuidad o de la integridad del programa. Puede tener consecuencias directas sobre la certificación.

El número y la clasificación de no conformidades influyen en el resultado y en las acciones requeridas. Los plazos de cierre, revisiones adicionales, posibles auditorías de seguimiento y efectos sobre la certificación deben confirmarse en el código SQF vigente. Por eso, una empresa no debería intentar “calcular” su resultado antes de la auditoría basándose en reglas de una edición anterior.

¿Qué debería incluir una auditoría interna o checklist previo?

Una auditoría interna efectiva debe ir más allá de marcar requisitos como cumplidos. Debe buscar evidencia objetiva y desafiar el sistema de la misma forma en que podría hacerlo un auditor externo.

Un checklist previo debería cubrir, como mínimo:

• Alcance, código SQF y edición aplicable.
• Compromiso de la dirección y responsabilidades del SQF Practitioner.
• HACCP, diagramas de flujo, análisis de peligros y controles.
• Programas de prerrequisitos y buenas prácticas.
• Limpieza, saneamiento, mantenimiento, plagas y condiciones de instalaciones.
• Alérgenos, contaminación cruzada y controles de cuerpos extraños cuando correspondan.
• Proveedores, materias primas, especificaciones y servicios externos.
• Trazabilidad, ejercicios de recall y balance de cantidades.
• Capacitación, competencias y conocimiento del personal.
• Calibraciones, verificaciones y registros de equipos relevantes.
• Auditorías internas anteriores y cierre de no conformidades.
• Quejas, incidentes, desviaciones y tendencias.
• Gestión del cambio y cultura de inocuidad según los requisitos aplicables.

Además, la auditoría interna debería combinar cuatro técnicas: revisión documental, entrevistas, recorrido de planta y trazabilidad vertical de uno o varios lotes. Si solo se utiliza un checklist documental, es más probable que problemas operativos permanezcan ocultos.

Preauditoría y Gap Assessment: detectar antes de que cuente

Cuando la empresa se certificará por primera vez, cambia de edición o ha experimentado modificaciones importantes, una preauditoría o Gap Assessment puede ayudar a identificar brechas antes de la evaluación oficial.

La revisión debería producir un plan priorizado que indique requisito, evidencia encontrada, brecha, nivel de riesgo, responsable, fecha de cierre y forma de verificar la eficacia. El objetivo no es “ensayar respuestas” para el auditor, sino comprobar que el sistema funciona y corregir debilidades reales.

La independencia e imparcialidad del proceso de certificación deben preservarse. Cualquier evaluación previa debe realizarse respetando las reglas aplicables al organismo certificador y al esquema.

Conclusión: una auditoría SQF se gana antes de que llegue el auditor

Las no conformidades suelen ser el resultado visible de problemas que ya estaban presentes: procedimientos desactualizados, registros inconsistentes, HACCP que no refleja la operación, proveedores sin seguimiento, trazabilidad incompleta o acciones correctivas que no eliminan la causa. Una auditoría interna rigurosa permite encontrarlos cuando todavía existe tiempo para actuar.

SGS puede ser un aliado para organizaciones que buscan fortalecer su preparación mediante Auditorías SQF, evaluaciones previas y Gap Assessment, además de servicios de certificación de inocuidad alimentaria. Su experiencia internacional y su red de auditores especializados permiten evaluar sistemas frente a requisitos reconocidos y detectar áreas que requieren atención, manteniendo las condiciones de independencia e imparcialidad aplicables. Para la empresa, el objetivo debería ser llegar a la auditoría oficial con un sistema que pueda demostrar, mediante evidencia, que controla sus riesgos de manera consistente.