AUDYTY

Najczęstsze niezgodności podczas audytu GMP+ i jak ich uniknąć

Michał Cierpiałowski, audytor wiodący GMP+ · · ok. 9 min czytania

Najczęściej powtarzające się niezgodności w audytach GMP+ dotyczą nie tyle braku procedur, ile rozjazdu między tym, co jest opisane w dokumentacji, a tym, jak faktycznie wygląda praca w zakładzie — nieaktualne procedury, luki w rejestrach kontroli procesu, HACCP niezaktualizowane po zmianach w asortymencie, braki w identyfikowalności partii oraz szkolenia bez udokumentowanej skuteczności. Większość z nich to niezgodności mniejsze, możliwe do zamknięcia w krótkim terminie — pod warunkiem że firma naprawdę usunie przyczynę, a nie tylko skutek.

Ten artykuł porządkuje niezgodności, które w praktyce pojawiają się w raportach z audytów GMP+ najczęściej, tłumaczy różnicę między niezgodnością mniejszą a większą i pokazuje, jak wygląda proces ich zamykania. Jeśli szukasz informacji o samym przebiegu audytu certyfikującego, zobacz proces certyfikacji GMP+ oraz artykuł jak przygotować się do pierwszego audytu GMP+. Pełny zakres wymagań standardu opisuje strona wymagania GMP+.

Niezgodność mniejsza a większa — podstawowa różnica

Zanim przejdziemy do konkretnych przykładów, warto uporządkować samo pojęcie niezgodności. Niezgodność mniejsza (ang. minor) to zwykle pojedyncze, izolowane odstępstwo od wymagania standardu — np. jednorazowy brak podpisu operatora w rejestrze kontroli albo pojedynczy zapis wypełniony niekompletnie. Nie oznacza to, że system jako całość nie działa — oznacza, że w jednym punkcie zawiódł element wykonawczy, a nie sam system.

Niezgodność większa (ang. major) ma inny charakter — dotyczy sytuacji, w której cały element systemu zarządzania jakością nie funkcjonuje zgodnie z wymaganiami, albo istnieje realne ryzyko dla bezpieczeństwa pasz. Przykładem może być brak jakiejkolwiek kontroli krytycznego punktu procesu przez dłuższy okres, całkowity brak aktualizacji analizy HACCP po istotnej zmianie w asortymencie, albo systemowy brak identyfikowalności uniemożliwiający odtworzenie historii partii. Major wymaga szybszej reakcji i dokładniejszej weryfikacji zamknięcia przez jednostkę certyfikującą, bo w grę wchodzi nie pojedynczy błąd, lecz luka strukturalna.

W praktyce granica między minor a major bywa oceniana indywidualnie przez audytora — te same okoliczności (np. brak zapisu w rejestrze) mogą być ocenione inaczej, jeśli towarzyszy im dowód, że problem ma charakter systemowy, a nie jednorazowy.

Dokumentacja nieaktualna względem rzeczywistego procesu

To najczęstsza niezgodność, jaką spotykamy w praktyce audytowej — nie dlatego, że firmy nie mają procedur, ale dlatego, że procedury opisują proces, który już tak nie wygląda. Zakład zmienia dostawcę surowca, wprowadza nowy etap kontroli, przestawia linię produkcyjną albo zmienia osobę odpowiedzialną za dany obszar — a dokumentacja pozostaje w wersji sprzed roku czy dwóch. Audytor podczas rozmowy z pracownikiem na hali szybko wychwytuje taki rozjazd: pyta „jak to robicie", pracownik opisuje realny sposób pracy, a procedura mówi co innego.

Problem narasta zwykle stopniowo — pojedyncza drobna zmiana wprowadzona „na szybko" nie wygląda groźnie. Ale po kilku takich zmianach dokumentacja przestaje być wiarygodnym opisem rzeczywistości, a to podważa zaufanie audytora do całego systemu. Najskuteczniejszym zabezpieczeniem jest prosty nawyk: każda trwała zmiana w procesie od razu wywołuje rewizję odpowiedniej procedury.

Braki w rejestrach kontroli procesu

Drugim, równie częstym obszarem są rejestry — karty kontroli temperatury, wilgotności, czystości linii, parametrów mieszania czy przyjęcia surowca. Typowe niezgodności to luki czasowe (brakujący zapis za dany dzień lub zmianę), brakujące podpisy osoby wykonującej kontrolę, niekompletne dane (np. wpisana wartość bez godziny pomiaru) albo zapisy wykonane „na zapas" z wyprzedzeniem, co widać po jednolitym charakterze pisma czy dacie.

Audytorzy zwracają uwagę nie tylko na to, czy rejestr jest wypełniony, ale czy zapisane wartości mieszczą się w ustalonych granicach i czy w razie przekroczenia widać reakcję — zapis o działaniu korygującym. Rejestr bez żadnego odchylenia przez wiele miesięcy bywa dla doświadczonego audytora sygnałem ostrzegawczym równie mocnym jak rejestr z lukami.

Analiza HACCP nieaktualizowana po zmianach

Analiza HACCP to dokument żywy, a nie jednorazowo przygotowany załącznik do systemu. W praktyce najczęstszy błąd polega na tym, że firma raz przeprowadza pełną analizę zagrożeń i punktów krytycznych podczas wdrożenia, a potem nie wraca do niej mimo zmian w asortymencie, nowych surowców, nowej linii produkcyjnej czy zmiany dostawcy. Tymczasem każda taka zmiana może wprowadzić nowe zagrożenie albo zmienić poziom istniejącego ryzyka — a analiza, która tego nie uwzględnia, przestaje być wiarygodnym narzędziem zarządzania bezpieczeństwem.

Dobrą praktyką jest ustalenie stałego cyklu przeglądu HACCP (np. raz w roku) oraz — co ważniejsze — jasnej zasady, że każda istotna zmiana w procesie automatycznie uruchamia przegląd analizy zagrożeń, niezależnie od tego, kiedy przypada najbliższy przegląd planowy. Więcej o tym, jak analiza HACCP wpisuje się w wymagania standardu, znajdziesz w osobnym artykule bazy wiedzy poświęconym zarządzaniu ryzykiem w GMP+.

Problemy z identyfikowalnością partii

Identyfikowalność to jeden z fundamentów GMP+, a jednocześnie obszar, w którym audytorzy regularnie znajdują luki — zwykle nie w pojedynczym ogniwie, ale w połączeniu między nimi. Firma potrafi wykazać, skąd pochodzi surowiec, i potrafi wykazać, do kogo trafił produkt gotowy, ale nie potrafi jednoznacznie połączyć obu stron łańcucha — np. brakuje przypisania konkretnej partii surowca do konkretnej partii produkcyjnej, albo numeracja partii zmienia się między etapami bez jasnego klucza powiązania.

Praktyczny test, jaki stosują audytorzy, to prośba o odtworzenie pełnej historii losowo wybranej partii — od surowca, przez etapy produkcji, po datę i miejsce wysyłki — w rozsądnym czasie. Jeśli zajmuje to zbyt długo albo wymaga ręcznego przeszukiwania wielu niepowiązanych źródeł, jest to sygnał, że system identyfikowalności działa tylko fragmentami, a nie jako spójna całość.

Niezgodności związane ze szkoleniami

Kolejny powtarzający się obszar to szkolenia pracowników. Sam fakt przeprowadzenia szkolenia nie wystarcza — audytorzy oczekują dowodu jego skuteczności, czyli potwierdzenia, że pracownik faktycznie zrozumiał i stosuje przekazaną wiedzę, a nie tylko podpisał listę obecności. Typowe niezgodności to brak takiej weryfikacji (testu, obserwacji na stanowisku, rozmowy sprawdzającej), brak szkoleń okresowych dla pracowników zatrudnionych od dawna oraz brak szkolenia stanowiskowego dla nowo zatrudnionych osób przed dopuszczeniem ich do samodzielnej pracy.

Program szkoleń warto traktować jako element systemu zarządzania jakością na równi z procedurami i rejestrami — z planem rocznym, zakresem tematycznym dopasowanym do stanowiska i udokumentowanym sposobem sprawdzenia efektów. Warto też pamiętać, że szkolenia certyfikowane, prowadzone przez zewnętrznego partnera, ułatwiają wykazanie ich jakości i zakresu podczas audytu — więcej informacji znajdziesz na stronie szkolenia GMP+.

Zarządzanie dostawcami i weryfikacja certyfikatów

Firmy paszowe odpowiadają nie tylko za własny proces, ale też za jakość i bezpieczeństwo surowców wchodzących do zakładu. Częstą niezgodnością jest brak aktualnej weryfikacji certyfikatów dostawców — np. certyfikat, który stanowił podstawę zatwierdzenia dostawcy, wygasł, a firma nie zauważyła tego i nie zaktualizowała rejestru zatwierdzonych dostawców. Zdarza się też, że lista zatwierdzonych dostawców istnieje, ale w praktyce zakupy realizowane są także od podmiotów spoza tej listy, bez formalnego zatwierdzenia i oceny ryzyka.

Skutecznym rozwiązaniem jest prosty, konsekwentnie stosowany harmonogram weryfikacji — z przypisaną osobą odpowiedzialną i terminami przeglądu ważności certyfikatów wszystkich kluczowych dostawców. Warto też jasno oddzielić proces zatwierdzania nowego dostawcy od bieżącego zakupu, żeby zakup „w nagłej potrzebie" nie omijał formalnej ścieżki oceny.

Kontrola szkodników i higiena zakładu

Stan techniczny i higieniczny zakładu to obszar, w którym audytorzy formułują uwagi najczęściej, choć nie zawsze przekładają się one na niezgodności formalne — czasem trafiają do raportu jako obserwacje albo zalecenia. Typowe punkty to nieszczelności w budynku umożliwiające dostęp szkodników, niekompletna dokumentacja z przeglądów firmy zajmującej się monitoringiem szkodników, brak mapy rozmieszczenia punktów kontrolnych zgodnej ze stanem faktycznym oraz zaniedbania w bieżącym sprzątaniu stref przejściowych i magazynowych, które nie są objęte codzienną rutyną porządkową w takim samym stopniu jak hala produkcyjna.

Warto pamiętać, że kontrola szkodników to nie tylko umowa z zewnętrzną firmą, ale realna analiza trendów z raportów — czy liczba stwierdzonych śladów rośnie w danym miejscu i czy działania korygujące faktycznie następują po zaobserwowanych sygnałach.

Zarządzanie zmianą bez oceny wpływu na bezpieczeństwo

Ostatnia grupa niezgodności, która wraca w wielu raportach, dotyczy wprowadzania zmian w procesie lub recepturze bez udokumentowanej oceny ich wpływu na bezpieczeństwo produktu. Nowy surowiec zamiennik, zmiana parametrów technologicznych, nowy dostawca opakowań czy modyfikacja receptury — każda taka zmiana powinna przejść przez formalną procedurę zarządzania zmianą, obejmującą ocenę ryzyka, ewentualną aktualizację HACCP i decyzję, kto zatwierdza wdrożenie. W praktyce zmiany bywają wprowadzane operacyjnie, „bo tak było szybciej", a formalna ocena pojawia się dopiero z opóźnieniem albo wcale.

Brak takiej procedury — albo procedura istniejąca tylko na papierze — jest jedną z niezgodności, które audytorzy oceniają surowiej, bo dotyczy samego mechanizmu, który ma zapobiegać wprowadzeniu nieprzewidzianego ryzyka do łańcucha paszowego, a nie tylko pojedynczego zapisu.

Jak wygląda proces zamykania niezgodności

Niezgodność stwierdzona podczas audytu nie kończy procesu — dopiero go rozpoczyna. Firma musi przedstawić jednostce certyfikującej plan działań korygujących, znany powszechnie jako CAPA (corrective and preventive action) — czyli nie tylko usunięcie samego skutku (np. uzupełnienie brakującego zapisu), ale analizę przyczyny źródłowej i działanie, które ma zapobiec powtórzeniu się problemu w przyszłości. Plan CAPA obejmuje zwykle: opis niezgodności, analizę przyczyny, konkretne działanie korygujące, osobę odpowiedzialną i termin wdrożenia.

Termin zamknięcia ustala jednostka certyfikująca w raporcie z audytu, zależnie od wagi niezgodności. Po wdrożeniu działań firma przedstawia dowody ich realizacji (np. zaktualizowaną procedurę, zapis szkolenia, poprawiony rejestr), a jednostka certyfikująca weryfikuje, czy przyczyna została rzeczywiście usunięta — nie tylko formalnie, ale merytorycznie. Dopiero wtedy niezgodność jest formalnie zamykana.

Jak systemowo ograniczyć ryzyko niezgodności na przyszłość

Najskuteczniejszym sposobem na ograniczenie liczby niezgodności w kolejnych audytach certyfikujących nie jest przygotowywanie się punktowo tuż przed wizytą audytora, lecz wbudowanie mechanizmów kontrolnych w codzienne funkcjonowanie systemu zarządzania jakością. Kluczową rolę odgrywają tu regularne audyty wewnętrzne — przeprowadzane przez osobę z wystarczającą niezależnością od codziennej pracy danego obszaru — które pozwalają wychwycić rozjazd między dokumentacją a praktyką, zanim zrobi to audytor certyfikujący.

Drugim filarem jest przegląd zarządzania — regularne spotkanie kierownictwa, na którym analizowane są wyniki audytów wewnętrznych, status niezgodności, skargi klientów i wyniki kontroli procesu. Prowadzony rzetelnie, a nie jako formalność, pozwala wychwycić powtarzające się wzorce niezgodności zanim staną się poważniejszym problemem. Pełny opis wymagań w tym zakresie znajdziesz na stronie wymagania GMP+, a przygotowanie do samego audytu opisuje artykuł jak przygotować się do pierwszego audytu GMP+.

Podsumowanie

Zdecydowana większość niezgodności stwierdzanych podczas audytów GMP+ nie wynika z braku wiedzy czy złej woli, lecz z naturalnego rozjazdu, jaki z czasem powstaje między dokumentacją a codzienną praktyką — w procedurach, rejestrach, HACCP, identyfikowalności, szkoleniach czy zarządzaniu dostawcami. Świadomość tych najczęstszych obszarów ryzyka, regularne audyty wewnętrzne i rzetelny przegląd zarządzania pozwalają ograniczyć ich liczbę zanim staną się problemem podczas audytu certyfikującego. Jeśli chcesz sprawdzić, jak Twoja firma radzi sobie w praktyce z tymi obszarami, umów bezpłatną konsultację z naszym zespołem.

Słownik pojęć

Niezgodność mniejsza (minor)
Pojedyncze, izolowane odstępstwo od wymagania standardu, niestwarzające bezpośredniego zagrożenia dla bezpieczeństwa pasz.
Niezgodność większa (major)
Odstępstwo dotyczące całego elementu systemu zarządzania jakością lub stwarzające realne ryzyko dla bezpieczeństwa produktu, wymagające szybszej reakcji.
CAPA
Plan działań korygujących i zapobiegawczych (corrective and preventive action) — dokument opisujący przyczynę niezgodności, działanie naprawcze, osobę odpowiedzialną i termin wdrożenia.
Identyfikowalność (traceability)
Zdolność odtworzenia pełnej historii partii — od surowca, przez etapy produkcji, po produkt gotowy i jego odbiorcę.
Przegląd zarządzania
Regularne spotkanie kierownictwa oceniające skuteczność systemu zarządzania jakością na podstawie audytów, niezgodności, skarg i wyników kontroli procesu.
Audyt wewnętrzny
Kontrola systemu zarządzania jakością przeprowadzana przez osobę z wewnątrz organizacji, niezależną od codziennej pracy ocenianego obszaru, poprzedzająca audyt certyfikujący.

Chcesz zminimalizować ryzyko niezgodności?

Umów bezpłatną konsultację — sprawdzimy Twoją dokumentację i procesy przed audytem certyfikującym.

Bezpłatna konsultacja

Najczęstsze pytania

Niezgodność mniejsza (minor) to pojedyncze, izolowane odstępstwo od wymagań standardu, które nie stwarza bezpośredniego zagrożenia dla bezpieczeństwa pasz — np. jednorazowy brak podpisu w rejestrze. Niezgodność większa (major) dotyczy sytuacji, w której cały element systemu nie działa tak, jak powinien, albo istnieje realne ryzyko dla bezpieczeństwa produktu — np. brak jakiejkolwiek kontroli krytycznego punktu procesu przez dłuższy czas. Major wymaga szybszego zamknięcia i dokładniejszej weryfikacji przez jednostkę certyfikującą.

Terminy ustala jednostka certyfikująca w raporcie z audytu i zależą od rodzaju niezgodności — niezgodności większe wymagają zwykle szybszej reakcji niż mniejsze, ponieważ dotyczą poważniejszego ryzyka. W obu przypadkach firma musi przedstawić plan działań korygujących (CAPA) z konkretnym terminem wdrożenia, a jednostka certyfikująca weryfikuje, czy działania faktycznie usunęły przyczynę problemu.

Pojedyncza niezgodność, zamknięta w terminie i z udokumentowanymi działaniami korygującymi, zwykle nie zagraża certyfikatowi — to normalny element procesu audytowego. Ryzyko utraty certyfikatu pojawia się dopiero wtedy, gdy niezgodność (zwłaszcza większa) nie zostanie zamknięta w wyznaczonym terminie, gdy powtarza się mimo wcześniejszych działań korygujących, albo gdy dotyczy bezpośredniego zagrożenia bezpieczeństwa pasz.

Tak. Niezgodność, która pojawia się ponownie mimo wcześniej wdrożonych działań korygujących, jest sygnałem, że pierwotna analiza przyczyn źródłowych była niewystarczająca albo działania miały charakter powierzchowny. Jednostki certyfikujące traktują takie powtórzenia poważniej — analizują dokładniej system zarządzania jakością jako całość, a nie tylko pojedynczy objaw, i mogą podnieść wagę niezgodności przy kolejnym wystąpieniu.

Zminimalizuj ryzyko niezgodności przed audytem

Umów bezpłatną konsultację i sprawdź razem z nami, czy Twoja dokumentacja i procesy są gotowe na audyt certyfikujący.

Bezpłatna wycena