Warum die Zertifizierung nach ISO 22000 Vorfälle im Bereich der Lebensmittelsicherheit nicht verhindert

Die Zertifizierung nach ISO 22000 wird oft als Nachweis dafür angesehen, dass ein Lebensmittelhersteller seine Prozesse zur Lebensmittelsicherheit unter Kontrolle hat. Es werden Gefahrenanalysen durchgeführt, kritische Kontrollpunkte festgelegt und Betriebsabläufe gemäß den HACCP-Grundsätzen und den behördlichen Anforderungen dokumentiert.

Sobald das Audit erfolgreich bestanden wurde, gehen Unternehmen in der Regel davon aus, dass das Managementsystem für Lebensmittelsicherheit nun in allen Betriebsbereichen effektiv funktioniert.

In der Praxis sieht es jedoch oft anders aus.

In Produktionsumgebungen kommt es weiterhin zu Vorfällen im Bereich der Lebensmittelsicherheit. Kontaminationsrisiken lassen sich nach wie vor nur schwer konsequent kontrollieren. Bei Inspektionen treten immer wieder Abweichungen auf. Trotz umfangreicher Überwachungsverfahren und dokumentierter betrieblicher Kontrollmaßnahmen kommt es nach wie vor zu Produktrückrufen.

Dies verdeutlicht eine wichtige Tatsache, die in vielen Unternehmen der Lebensmittelindustrie zu beobachten ist.

Das Problem liegt selten im Rahmenwerk selbst.

Die eigentliche Herausforderung liegt in der operativen Umsetzung. Und die Kluft zwischen der Einhaltung der Zertifizierungsanforderungen und der operativen Lebensmittelsicherheitskontrolle ist keine Lücke im regulatorischen Wissen oder in der Vollständigkeit der Verfahren. Es handelt sich um eine Lücke in der Governance-Architektur, die umso schwerwiegender wird, je weiter die Komplexität der Produktion, die gegenseitige Abhängigkeit innerhalb der Lieferkette und die regulatorischen Erwartungen zunehmen.

Die Norm ISO 22000 wurde als präventives System konzipiert

Die Norm ISO 22000 war nie dazu gedacht, lediglich als Dokumentationsrahmen für Audits und Inspektionen zu dienen. Die Norm wurde als präventives Betriebsmanagementsystem konzipiert, das die Lebensmittelsicherheit direkt mit der täglichen Arbeit im gesamten Unternehmen verknüpft.

Jedes Element des Rahmenwerks wurde als Governance-Disziplin konzipiert, deren ordnungsgemäßes Funktionieren von den anderen Elementen abhängt.

Die Gefahrenanalyse schafft eine strukturierte Risikotransparenz, indem sie die biologischen, chemischen und physikalischen Gefahren identifiziert, die die Lebensmittelsicherheit im gesamten Produktionsprozess und in der Lieferkette beeinträchtigen könnten, und indem sie die zur Bewältigung dieser Gefahren erforderlichen Kontrollmaßnahmen definiert. Operative Kontrollen verringern das Risiko in den Produktionsumgebungen, indem sie Anforderungen an die Lebensmittelsicherheit direkt in die Prozesse, Anlagen und Verhaltensweisen integrieren, die darüber entscheiden, ob Gefahren wirksam bewältigt werden. Durch die Überwachung werden Abweichungen kontinuierlich und nicht erst im Nachhinein erkannt, wodurch die erforderlichen operativen Erkenntnisse bereitgestellt werden, um zu handeln, bevor eine Abweichung an einem kritischen Kontrollpunkt zu einem Vorfall im Bereich der Lebensmittelsicherheit führt. Korrekturmaßnahmen verhindern wiederkehrende Kontaminationsrisiken, indem sie die Grundursachen von Abweichungen angehen, anstatt einzelne Nichtkonformitäten isoliert zu beheben. Die Verifizierung stellt sicher, dass das System operativ wirksam bleibt, indem bestätigt wird, dass die Kombination aus Kontrollmaßnahmen und Überwachungsaktivitäten tatsächlich die Ergebnisse im Bereich der Lebensmittelsicherheit erzielt, für die der HACCP-Plan konzipiert wurde.

Zusammen bilden diese Elemente eine durchgängige Struktur zur Steuerung der Lebensmittelsicherheit.

Wenn Organisationen als ein einziges, vernetztes Betriebssystem zusammenarbeiten, verbessern sie schrittweise die Konsistenz, die Rückverfolgbarkeit und die Vorhersehbarkeit der Lebensmittelsicherheit. Jeder Steuerungszyklus stärkt den nächsten. Die aus der Überwachung gewonnenen Erkenntnisse fließen in Korrekturmaßnahmen ein. Die Wirksamkeit der Korrekturmaßnahmen wird systematisch überprüft. Die Ergebnisse dieser Überprüfung fließen in die Gefahrenanalyse und die betrieblichen Kontrollmaßnahmen ein.

Wenn diese Bereiche unabhängig voneinander agieren, wird die Zertifizierung zu einer rein administrativen Angelegenheit, während die operativen Risiken für die Lebensmittelsicherheit weitgehend unverändert bleiben. Die Führungsstruktur existiert nur auf dem Papier. In der Praxis agiert jedes Element isoliert, und die präventive Logik, die mit der Norm eigentlich geschaffen werden sollte, kommt nie vollständig zum Tragen.

Die verborgene Kluft zwischen HACCP und dem Tagesgeschäft

Viele Organisationen setzen HACCP-Pläne im Rahmen der erstmaligen Einführung der Norm ISO 22000 erfolgreich um. Kritische Kontrollpunkte werden sorgfältig definiert, Überwachungsverfahren eingeführt und Betriebsaufzeichnungen für Auditzwecke konsequent geführt.

Die eigentliche operative Herausforderung beginnt jedoch erst danach.

Mit zunehmendem Produktionsdruck und wachsender betrieblicher Komplexität wird das Management der Lebensmittelsicherheit oft immer stärker vom täglichen Betriebsablauf abgekoppelt. Die Überwachungsmaßnahmen werden zwar fortgesetzt, doch werden Abweichungen je nach Team, Schicht oder Produktionsstandort uneinheitlich behandelt, da das Steuerungsmodell das Abweichungsmanagement nicht strukturell mit einem zentralisierten Prozess für Korrekturmaßnahmen verknüpft. Überwachungsaufzeichnungen sammeln sich eher als Nachweis für Compliance-Maßnahmen an denn als Informationen, die operative Entscheidungen kontinuierlich beeinflussen.

Die Überwachung kritischer Kontrollpunkte erfolgt, weil sie vorgeschrieben ist, und nicht, weil ihre Ergebnisse systematisch mit den Steuerungsprozessen verknüpft sind, die darauf reagieren sollten.

Korrekturmaßnahmen werden vor Ort als Reaktion auf festgestellte Abweichungen eingeleitet, ohne dass dies Auswirkungen auf den organisationsweiten Lernprozess im Betrieb hat. Ein auf einer Produktionslinie festgestelltes Kontaminationsrisiko führt zu einer Reaktion auf Standortebene. Das gleiche Risikomuster, das sich auf einer parallelen Linie im selben Werk oder an einem anderen Standort entwickelt, bleibt unberücksichtigt, da es keinen strukturellen Mechanismus gibt, über den diese Erkenntnisse im gesamten Betrieb weitergegeben werden könnten.

Im Laufe der Zeit entsteht in Unternehmen eine gefährliche Diskrepanz zwischen den dokumentierten Richtlinien zur Lebensmittelsicherheit und der tatsächlichen Umsetzung im operativen Bereich.

Der HACCP-Plan ist formell vorhanden. Die Überwachungsaufzeichnungen bestätigen, dass die Kontrollpunkte überprüft werden. Die Audit-Nachweise sind umfassend.

Die operative Kontrolle der Lebensmittelsicherheit lässt nach und nach nach. Das System dient eher dazu, den Nachweis von Compliance-Maßnahmen zu erbringen, als Vorfälle im Bereich der Lebensmittelsicherheit zu verhindern.

Warum sich Vorfälle im Bereich der Lebensmittelsicherheit immer wiederholen

Wiederkehrende Vorfälle im Bereich der Lebensmittelsicherheit sind selten darauf zurückzuführen, dass es den Unternehmen an Verfahren oder an Kenntnis der gesetzlichen Vorschriften mangelt.

Die meisten Lebensmittelhersteller sind bereits bestens mit den HACCP-Anforderungen vertraut. Kritische Kontrollpunkte sind korrekt identifiziert. Die Häufigkeit der Überprüfungen ist angemessen festgelegt. Verfahren für Korrekturmaßnahmen sind dokumentiert. Überprüfungsmaßnahmen sind terminiert.

Das eigentliche Problem besteht darin, dass operatives Lernen oft fragmentiert über verschiedene Steuerungsprozesse verteilt bleibt, die eigentlich strukturell miteinander verbunden sein sollten.

Wenn bei Inspektionen oder Überwachungsmaßnahmen festgestellte Abweichungen nicht in strukturierte Korrekturmaßnahmen im Rahmen des [CAPA-Managements] eingebunden werden, treten wiederkehrende Kontaminationsrisiken unter leicht veränderten Betriebsbedingungen immer wieder auf. Das Unternehmen identifiziert die Abweichung und leitet lokale Maßnahmen ein. Ohne eine strukturelle Verknüpfung zwischen dem Korrekturmaßnahmenprozess und dem Risikobewertungsmodell bleiben die Bedingungen, die das Kontaminationsrisiko verursachen, jedoch in anderen Produktionslinien, Schichten oder Werken bestehen.

Wenn Probleme im Zusammenhang mit Lieferanten keinen Einfluss auf die Risikobewertung innerhalb des [Risikomanagements] haben, breiten sich operative Schwachstellen unbemerkt in der gesamten Lieferkette aus. Ein Qualitätsrückgang bei einem Zulieferer von Zutaten führt zu Risiken in mehreren Produktionsumgebungen, bevor das Governance-Modell das Muster erkennt und die operativen Kontrollen entsprechend anpasst.

Wenn die über das Audit-Management ermittelten Auditbefunde nicht kontinuierlich in die Risikopriorisierung einfließen, verliert das Managementsystem für Lebensmittelsicherheit seinen präventiven Charakter und wird zu einem reinen Bestätigungsinstrument. Auditprogramme dienen dazu, zu überprüfen, ob die bestehenden Kontrollmaßnahmen vorhanden sind. Sie bewerten jedoch nicht, ob diese Kontrollmaßnahmen für das aktuelle operative Risikoprofil ausreichend sind.

Im Laufe der Zeit entsteht so ein einheitliches Betriebsmuster, das sich bei vielen zertifizierten Lebensmittelherstellern durchzieht. Das Unternehmen generiert immer größere Mengen an Überwachungsdaten, Inspektionsprotokollen und Auditnachweisen. Die Governance-Aktivitäten sind nachweislich intensiv. Und das Risiko im Bereich der Lebensmittelsicherheit selbst lässt sich weiterhin nur schwer konsequent kontrollieren, da das Governance-Modell in erster Linie Compliance-Nachweise liefert, anstatt das operative Verhalten so zu steuern, dass Vorfälle verhindert werden.

Die Steuerung der Lebensmittelsicherheit wird eher reaktiv als präventiv. Die Norm wurde entwickelt, um genau dieses Ergebnis zu verhindern. Durch die fragmentierte Umsetzung kommt es dennoch dazu.

Die Steuerung der Lebensmittelsicherheit entwickelt sich zur operativen Steuerung

Eine der größten Veränderungen in der Lebensmittelindustrie besteht darin, dass Lebensmittelsicherheit nicht mehr losgelöst von der betrieblichen Widerstandsfähigkeit betrachtet wird.

Ein einziges Problem bei einem Lieferanten kann sich unmittelbar auf die Produktionskontinuität an mehreren Standorten gleichzeitig auswirken, da die Verfügbarkeit von Zutaten sinkt und unter Zeitdruck eine Neuformulierung oder die Beschaffung alternativer Quellen erforderlich wird. Ein Kontaminationsvorfall kann innerhalb weniger Stunden zu einem weltweiten Reputationsschaden führen, da soziale Medien die Besorgnis der Verbraucher verstärken, noch bevor das Unternehmen seine ersten Untersuchungen abgeschlossen hat. Der operative Druck in Produktionsspitzenzeiten kann die Konsistenz der Abläufe schneller beeinträchtigen, als dies durch herkömmliche Management-Überprüfungszyklen erkannt werden kann.

Da die Ökosysteme der Lebensmittelproduktion immer stärker miteinander vernetzt sind und die Erwartungen der Verbraucher hinsichtlich der Transparenz bei der Lebensmittelsicherheit weiter steigen, kann das Management der Lebensmittelsicherheit nicht länger effektiv als isolierter Compliance-Bereich funktionieren, der getrennt von der operativen Umsetzung verwaltet wird.

Die Steuerung der Lebensmittelsicherheit entwickelt sich zur operativen Steuerung.

Die Organisationen, die heute die größte betriebliche Widerstandsfähigkeit aufbauen, betrachten die Norm ISO 22000 nicht mehr als eigenständiges Rahmenwerk für Lebensmittelsicherheit, das lediglich zwischen den Audits aufrechterhalten werden muss. Sie erkennen, dass Lebensmittelsicherheit ein betriebliches Ergebnis ist, das von einer kontinuierlichen Integration der Steuerung in den Bereichen Gefahrenanalyse, Überwachung, Korrekturmaßnahmen, Lieferantenmanagement und operative Umsetzung abhängt. Erkenntnisse zur Lebensmittelsicherheit fließen in Produktionsentscheidungen ein. Die Risikobewertung bestimmt kontinuierlich die betrieblichen Prioritäten. Überwachungsdaten dienen als Grundlage für Korrekturmaßnahmen und nicht nur dazu, zu bestätigen, dass eine Überwachung stattfindet.

Wenn das Managementsystem für Lebensmittelsicherheit als Teil eines integrierten betrieblichen Managementsystems und nicht nur parallel dazu funktioniert, erfüllt die Norm ihren Zweck: die konsequente Vermeidung von Vorfällen im Bereich der Lebensmittelsicherheit im gesamten Unternehmen.

Lebensmittelsicherheit im operativen Bereich erfordert eine koordinierte Steuerung

Diese Transformation wird erst dann möglich, wenn die Governance-Prozesse nicht unabhängig voneinander, sondern gemeinsam funktionieren.

Wenn die im Rahmen des Audit-Managements gewonnenen Erkenntnisse die Risikobelastung innerhalb des [Risikomanagements] dynamisch beeinflussen, können Unternehmen strukturelle Kontaminationsmuster deutlich früher erkennen, als es herkömmliche Überprüfungszyklen zulassen. Audit-Programme beschränken sich nicht mehr darauf, das Vorhandensein bestehender Kontrollmaßnahmen zu bestätigen, sondern liefern Erkenntnisse zur Lebensmittelsicherheit, die die Risikopriorisierung und die Anforderungen an die betrieblichen Kontrollen im gesamten Unternehmen kontinuierlich mitgestalten.

Wenn die über das CAPA-Management gesteuerten Korrekturmaßnahmen-Workflows kontinuierlich die Wirksamkeit überprüfen, anstatt sich ausschließlich auf den administrativen Abschluss zu konzentrieren, wird der operative Lernprozess standort- und produktionsumgebungsübergreifend erheblich gestärkt. Eine in einem Betrieb behobene Korrekturmaßnahme fließt in die Steuerung der anderen Betriebe ein. Das Unternehmen baut mit jedem behobenen Vorfall seine Kompetenz im Bereich der Lebensmittelsicherheit aus, anstatt immer wieder unter verschiedenen betrieblichen Bezeichnungen mit wiederkehrenden Kontaminationsrisiken konfrontiert zu sein.

Gleichzeitig müssen sich die im Rahmen der Dokumentenkontrolle geregelten betrieblichen Abläufe kontinuierlich weiterentwickeln und sich an Veränderungen bei den Lieferanten, die Komplexität der Produktion und die betrieblichen Gegebenheiten anpassen. Ohne diese Anpassung entsteht in Unternehmen nach und nach eine immer größer werdende Kluft zwischen den dokumentierten Richtlinien und dem tatsächlichen betrieblichen Verhalten. Das Managementsystem für Lebensmittelsicherheit beschreibt weiterhin, wie die Abläufe zum Zeitpunkt der Zertifizierung kontrolliert wurden, anstatt festzulegen, wie sie unter den aktuellen Produktionsbedingungen funktionieren sollen.

Ab diesem Zeitpunkt fungiert die ISO 22000 nicht mehr als statisches Dokumentationssystem für die Lebensmittelsicherheit.

Es entwickelt sich zu einem koordinierten Betriebsmanagementsystem, das die Umsetzung, Überwachung und Kontrolle der Lebensmittelsicherheit unternehmensweit kontinuierlich aufeinander abstimmt.

Von einer fragmentierten Überwachung hin zu einer integrierten Kontrolle der Lebensmittelsicherheit

Der Übergang von der bloßen Einhaltung von Zertifizierungsanforderungen hin zu einer echten operativen Kontrolle der Lebensmittelsicherheit erfordert einen strukturellen Wandel in der Art und Weise, wie das Unternehmen seine Governance-Prozesse im Bereich Lebensmittelsicherheit miteinander verknüpft.

Die Gefahrenanalyse muss direkt mit betrieblichen Kontrollmaßnahmen und Überwachungsprogrammen verknüpft sein, damit identifizierte Risiken zu aktiven Präventionsmaßnahmen führen und nicht nur in dokumentierten Bewertungen enden. Überwachungsdaten müssen in die Arbeitsabläufe für Korrekturmaßnahmen einfließen, damit Abweichungen strukturierte Reaktionen auslösen und nicht nur lokal behandelt werden. Die Wirksamkeit von Korrekturmaßnahmen muss im Laufe der Zeit überprüft werden und darf nicht bereits bei Abschluss als gegeben vorausgesetzt werden. Die Lieferantenleistung muss mit der Risikobewertung verknüpft sein, damit vorgelagerte Qualitätstrends die betrieblichen Kontrollmaßnahmen beeinflussen, bevor sie Auswirkungen auf die Produktion oder die Sicherheit haben.

Wenn Audit-Management, CAPA-Management, Risikomanagement und Dokumentenkontrolle innerhalb eines einheitlichen Governance-Rahmens zusammenwirken, ist das Managementsystem für Lebensmittelsicherheit nicht mehr nur eine Ansammlung unabhängiger Compliance-Prozesse. Es wird zu einem einheitlichen Kontrollmodell für die Lebensmittelsicherheit, bei dem Informationen kontinuierlich über alle Governance-Ebenen hinweg fließen.

Dies verändert die Möglichkeiten der Organisation. Kontaminationsrisiken werden systematisch identifiziert, bevor sie zu Vorfällen führen, anstatt erst nachträglich untersucht zu werden, nachdem sie bereits eingetreten sind. Schwachstellen bei Lieferanten werden auf Unternehmensebene sichtbar, bevor sie zu Produktionsausfällen führen. Informationen zu Korrekturmaßnahmen werden standort- und produktionsumgebungsübergreifend weitergegeben, anstatt an dem Ort zu verbleiben, an dem sie generiert wurden.

Das Ergebnis ist ein System der Lebensmittelsicherheit, das kontinuierlich als präventive Maßnahme und nicht nur zyklisch als Maßnahme zur Einhaltung von Vorschriften funktioniert.

Die bloße Einhaltung von Vorschriften reicht nicht aus, um die Lebensmittelsicherheit zu gewährleisten

Lebensmittelhersteller stehen unter enormem regulatorischem und wirtschaftlichem Druck. Die Einhaltung der Norm ISO 22000, der HACCP-Anforderungen und der geltenden Vorschriften zur Lebensmittelsicherheit ist unerlässlich und nicht verhandelbar.

Die Einhaltung der Vorschriften allein führt jedoch nicht automatisch zu einer wirksamen Kontrolle der Lebensmittelsicherheit im Betrieb.

Eine operative Kontrolle der Lebensmittelsicherheit liegt vor, wenn die Unternehmensführung kontinuierlich Einfluss auf die Umsetzung in der gesamten Organisation nimmt, anstatt lediglich zu überprüfen, ob die entsprechenden Maßnahmen tatsächlich durchgeführt wurden. Diese Unterscheidung ist von Bedeutung, da sie darüber entscheidet, ob das Managementsystem für Lebensmittelsicherheit Vorfälle verhindert oder lediglich dokumentiert.

Eine nachhaltige Leistung im Bereich der Lebensmittelsicherheit hängt von einer dynamischen Risikotransparenz ab, die sich kontinuierlich aktualisiert, sobald sich die Leistung der Lieferanten, die Produktionsbedingungen und die Komplexität der Betriebsabläufe ändern. Sie hängt von integrierten Korrekturmaßnahmen ab, die die strukturellen Rahmenbedingungen angehen, die das Fortbestehen von Kontaminationsrisiken ermöglichen, anstatt lediglich einzelne Abweichungen zu beheben. Sie hängt von vernetztem betrieblichen Lernen ab, das über Produktionslinien, Standorte und Beziehungen innerhalb der Lieferkette hinweg fließt, anstatt innerhalb des Teams oder der Einrichtung, in der es entstanden ist, isoliert zu bleiben. Sie hängt von der kontinuierlichen Überprüfung ab, ob das Lebensmittelsicherheitsmanagementsystem tatsächlich die Gefahren verhindert, für deren Kontrolle es konzipiert wurde, anstatt lediglich zu bestätigen, dass Überwachungsmaßnahmen durchgeführt werden.

Hier zeigt sich zunehmend die Reifekluft zwischen den Lebensmittelherstellern.

Die Organisationen, die durchweg vorhersehbare Ergebnisse im Bereich der Lebensmittelsicherheit erzielen, sind nicht unbedingt diejenigen, die die meisten Überwachungsaufzeichnungen erstellen oder die umfassendste Audit-Dokumentation führen.

Es handelt sich um Organisationen, die in der Lage sind, die operative Steuerung kontinuierlich über die Bereiche Gefahrenanalyse, Überwachung, Korrekturmaßnahmen und operative Umsetzung hinweg zu koordinieren, sodass Erkenntnisse zur Lebensmittelsicherheit das operative Handeln bestimmen, anstatt es lediglich zu belegen.

Die Zertifizierung bestätigt die Struktur.

Die operative Koordination gewährleistet die Kontrolle der Lebensmittelsicherheit.