Este en la práctica es el principio más abandonado y peor enfocado en la actualidad cuando se realizan auditorias de SGSA. Primero porque en la practica es difícil llegar al final de todo el proceso si no se ha completado el camino y por otro lado no se entiende y se basa simplemente en comprobar que hay unos PPR o PGH cuando lo que se debe validar y verificar es el APPCC o mejor, todo el SGSA.
Tampoco debemos confundir verificar y validar, una vez finalizado el SGSA se valida, a posterior cuando ya se esta implantado se verifica.
19.11.1 Validación del plan HACCP (APPCC).
Antes que se pueda aplicar el plan APPCC, es necesario validarlo; esto consiste en asegurarse de que el conjunto de los siguientes elementos es capaz de controlar los peligros significativos pertinentes para la empresa de alimentos:
identificar los peligros,
los puntos críticos de control,
los límites críticos, las medidas de control,
la frecuencia y el tipo de vigilancia de los PCC,
las medidas correctivas,
la frecuencia y el tipo de verificación,
y el tipo de información que debe registrarse.
La validación de las medidas de control y sus límites críticos se realiza durante el desarrollo del plan APPCC. La validación podría incluir una revisión de la literatura científica, el uso de modelos matemáticos, la realización de estudios de validación o el uso de orientaciones elaboradas por fuentes reconocidas.
En los casos en que para establecer los límites críticos se haya utilizado una orientación sobre APPCC elaborada por expertos externos, en lugar de por el equipo APPCC, debería velarse por que estos límites se apliquen plenamente a la operación concreta, al producto o a los grupos de productos de los que se trate.
Durante la aplicación inicial del sistema APPCC y una vez establecidos los procedimientos de verificación, deberían obtenerse pruebas en funcionamiento que demuestren que se puede lograr el control de manera sistemática en condiciones de producción.
Todo cambio que pueda repercutir en la inocuidad de los alimentos debería requerir una revisión del sistema APPCC y, cuando sea necesario, una revalidación del plan APPCC.
19.11.2 Procedimientos de verificación
Una vez que se haya aplicado el sistema APPCC, deberían establecerse procedimientos para confirmar que el sistema APPCC funciona eficazmente. Entre otros, procedimientos para verificar que se está siguiendo el plan APPCC y que los peligros se controlan de manera continua, así como procedimientos que demuestren que las medidas de control controlan en forma eficaz los peligros según lo previsto. La verificación también supone revisar si el sistema APPCC resulta adecuado y, según proceda, cuando se produzcan cambios.
Se deberían realizar actividades de verificación de forma continua para garantizar que el sistema APPCC funciona de la manera prevista y continúa funcionando eficazmente. Para determinar si el sistema APPCC funciona correctamente, según lo planificado, se puede utilizar la verificación, que incluye observaciones, auditorías (internas y externas), calibraciones, toma de muestras y pruebas y análisis de los registros. Entre las actividades de verificación pueden citarse las siguientes:
Analizar los registros de vigilancia para confirmar que los PCC están bajo control;
Examinar los registros de las medidas correctivas, incluidas las desviaciones específicas, el destino dado a los productos y cualquier análisis para determinar la causa principal de la desviación;
Calibrar o verificar la precisión de los instrumentos utilizados para la vigilancia o la verificación;
Observar que las medidas de control se llevan a cabo de acuerdo con el plan APPCC;
Tomar muestras y realizar pruebas, por ejemplo, para microorganismos11 (patógenos o sus indicadores) o para peligros químicos como micotoxinas o peligros físicos como fragmentos de metal, para verificar la inocuidad del producto;
Realizar un muestreo y análisis del entorno para determinar la presencia de contaminantes microbianos y sus indicadores, como Listeria monocytogenes; y
Examinar el sistema APPCC, incluido el análisis de peligros y el plan APPCC (por ejemplo, auditorías internas o de terceros).
Debería efectuar la verificación una persona distinta de la encargada de llevar a cabo la vigilancia y las medidas correctivas. En caso de que determinadas actividades de verificación no se puedan llevar a cabo en la empresa, deberían ser realizadas por expertos externos o terceros cualificados, en su nombre.
La frecuencia de las actividades de verificación debería ser suficiente para confirmar que el sistema APPCC está funcionando eficazmente. La verificación de la aplicación de las medidas de control debería realizarse con la frecuencia suficiente para determinar que el plan APPCC se está aplicando de forma correcta.
La verificación debería incluir un examen exhaustivo (por ejemplo, un nuevo análisis o una auditoría) del sistema APPCC de forma periódica, según proceda, o cuando se produzcan cambios, para confirmar la eficacia de todos los elementos del sistema APPCC. Este examen del sistema APPCC debería confirmar que se han determinado los peligros significativos correctos, que las medidas de control y los límites críticos son adecuados para controlar los peligros, que las actividades de vigilancia y verificación se realizan según el plan y son capaces de determinar las desviaciones y que las medidas correctivas son adecuadas para las desviaciones que han ocurrido. Pueden realizar este examen tanto personas que pertenezcan a la empresa de alimentos como expertos externos. El examen debería incluir la confirmación de que las diversas actividades de verificación se han ejecutado según lo previsto.
Nuestra experiencia nos ha revelado que las validaciones suelen ser inexistentes y que las verificaciones están mal orientadas. Prácticamente para todos los OEA y asesores externos la verificación consiste en comprobar PGH o PPR. Y esto presenta varios problemas:
Como los PGH no incluyen en su ejecución MC derivadas del estudio de la norma (MCGE) ni las que se deriven del APPCC (MCE y MCEC) la verificación es inútil y no garantiza la eficacia y eficiencia de los PPR y por supuesto para nada la eficacia y eficiencia del APPCC.
Por otro lado desde el punto de vista de los SGSA si se incluye la trazabilidad es porque hay un PGH de Trazabilidad, si no, se omitiría.
El agente verificador sea interno o externo no es consciente de que las verificaciones internas no conformes no son una mancha para el OEA ya que por el contrario significa que al menos la verificación se esta haciendo bien y se esta dotado de capacidad de corregir y mejorar. No es admisible que las verificaciones sean conformes año tras año y que tras ellas exista una verificación (auditoria) oficial y muestre numerosas no conformidades.
Por ejemplo, hay verificaciones que solo indica el nombre de un PGH seguido de OK.
Una verificación para garantizar que se esta aplicando un SGSA y que este es eficaz debe contener:
Comprobar que las MCG (PPR) se están tomando.
Comprobar que en el APPCC se ha determinado si se requieren o no las MCGE.
Comprobar que las MCE y MCC derivadas del APPCC se están tomando y se están registrando.
Comprobar que que se han identificado todos los PCC.
Comprobar si se toman las MC para estos PCC, si se están vigilando los PCC y LC, registrando los LC, tomando medidas correctoras en caso de desviación del LC y registrando las medidas correctoras.
De un APPCC se derivan unas MCE que no están normalizadas y que son genuinas y específicas de ese APPCC (MCE y MCC), estas medidas garantizan no solo la seguridad del producto sino la eficiencia del sistema APPCC. Por tal motivo lo que se debe de comprobar en la verificación de un APPCC son solo y exclusivamente las MCE y las MCC. Si se están tomando de forma correcta y se puede demostrar el APPCC es eficaz y los productos seguros.
Una ultima consideración, no hace mucho indicamos en una reunión de ACO que en la mayoría de las ocasiones los auditores lo que estamos haciendo aún es validar ya que llegar a la verificación era difícil debido al deficiente desarrollo de los SGSA. Una compañera indico que el trabajo de un ACO en una auditoria no era validar sino verificar. Esto suponemos que surgiría porque hace años los SGSA se remitían a los ACO para que los validaran y luego aparecían errores en ellos a pesar de haberse validado de forma oficial. Pero lo cierto es que en la auditoria hay que seguir el mismo camino que en la elaboración de un SGSA y este pasa por una validación previa a la verificación. De que sirve verificar que se ha detectado un PCC, que se la ha indicado un LC y que se esta vigilando y registrando si por ejemplo el LC es incorrecto y no garantiza la seguridad del producto. Hay que validar todo, desde el valor de un LC, al tipo de registro que se utiliza, etc.