Perché la certificazione ISO 22000 non previene gli incidenti legati alla sicurezza alimentare

La certificazione ISO 22000 è spesso considerata la prova che un'azienda produttrice di alimenti ha sotto controllo i propri processi di sicurezza alimentare. Vengono effettuate analisi dei rischi, definiti i punti critici di controllo e documentate le procedure operative in conformità con i principi HACCP e i requisiti normativi.

Una volta superato con esito positivo l’audit, le organizzazioni tendono a ritenere che il sistema di gestione della sicurezza alimentare funzioni ormai in modo efficace in tutte le fasi operative.

Eppure, nella realtà operativa le cose spesso vanno diversamente.

Negli ambienti di produzione continuano a verificarsi incidenti legati alla sicurezza alimentare. I rischi di contaminazione rimangono difficili da controllare in modo coerente. Durante le ispezioni si riscontrano ripetutamente casi di non conformità. I richiami di prodotti continuano a verificarsi nonostante le procedure di monitoraggio approfondite e i controlli operativi documentati.

Ciò mette in luce una realtà importante all’interno di molte aziende del settore alimentare.

Il problema raramente è il quadro di riferimento in sé.

La vera sfida risiede nell’attuazione operativa. E il divario tra la conformità alle certificazioni e il controllo operativo della sicurezza alimentare non è dovuto a lacune nelle conoscenze normative o alla incompletezza delle procedure. Si tratta piuttosto di un divario nell’architettura di governance che assume sempre maggiore rilevanza man mano che la complessità della produzione, l’interdipendenza della catena di approvvigionamento e le aspettative normative continuano ad aumentare.

La norma ISO 22000 è stata concepita come un sistema preventivo

La norma ISO 22000 non è mai stata concepita per fungere esclusivamente da quadro di riferimento documentale per gli audit e le ispezioni. La norma è stata concepita come un sistema di gestione operativa preventivo che collega direttamente la sicurezza alimentare alle attività quotidiane svolte in tutta l’organizzazione.

Ogni elemento del quadro di riferimento è stato concepito come una disciplina di governance il cui corretto funzionamento dipende dagli altri elementi.

L’analisi dei pericoli garantisce una visibilità strutturata dei rischi, identificando i pericoli biologici, chimici e fisici che potrebbero compromettere la sicurezza alimentare lungo tutto il processo produttivo e la catena di approvvigionamento, e definendo le misure di controllo necessarie per gestirli. I controlli operativi riducono l’esposizione negli ambienti di produzione integrando i requisiti di sicurezza alimentare direttamente nei processi, nelle attrezzature e nei comportamenti che determinano l’efficacia della gestione dei pericoli. Il monitoraggio individua le deviazioni in modo continuo anziché a posteriori, fornendo le informazioni operative necessarie per intervenire prima che una deviazione in un punto critico di controllo provochi un incidente di sicurezza alimentare. L’azione correttiva previene i rischi ricorrenti di contaminazione affrontando le cause alla radice della deviazione, anziché risolvere le singole non conformità in modo isolato. La verifica garantisce che il sistema rimanga efficace dal punto di vista operativo, confermando che la combinazione di misure di controllo e attività di monitoraggio stia effettivamente raggiungendo i risultati di sicurezza alimentare per cui il piano HACCP è stato progettato.

Nel loro insieme, questi elementi costituiscono una struttura continua di governance in materia di sicurezza alimentare.

Quando operano insieme come un unico sistema operativo integrato, le organizzazioni migliorano gradualmente la coerenza, la tracciabilità e la prevedibilità della sicurezza alimentare. Ogni ciclo di governance rafforza quello successivo. Le informazioni raccolte attraverso il monitoraggio orientano le azioni correttive. L’efficacia delle azioni correttive viene verificata sistematicamente. I risultati della verifica aggiornano l’analisi dei rischi e i controlli operativi.

Quando operano in modo indipendente, la certificazione assume un carattere puramente amministrativo, mentre i rischi operativi legati alla sicurezza alimentare rimangono sostanzialmente invariati. La struttura di governance esiste solo sulla carta. Nella pratica, ogni elemento opera in modo isolato e la logica preventiva che lo standard era stato concepito per creare non viene mai pienamente attivata.

Il divario nascosto tra l'HACCP e le operazioni quotidiane

Molte organizzazioni implementano con successo i piani HACCP durante la fase iniziale di adozione della norma ISO 22000. I punti critici di controllo vengono definiti con cura, vengono introdotte procedure di monitoraggio e vengono tenuti in modo coerente i registri operativi ai fini degli audit.

Tuttavia, la vera sfida operativa inizia solo in seguito.

Con l’aumentare della pressione produttiva e l’evolversi della complessità operativa, la governance della sicurezza alimentare spesso si distacca progressivamente dal comportamento operativo quotidiano. Le attività di monitoraggio proseguono, ma le deviazioni vengono gestite in modo non uniforme tra i team, i turni o i siti produttivi, poiché il modello di governance non collega strutturalmente la gestione delle deviazioni a un processo centralizzato di azioni correttive. I registri di monitoraggio si accumulano come prova delle attività di conformità piuttosto che come informazioni che influenzano continuamente le decisioni operative.

Il monitoraggio dei punti critici di controllo viene effettuato perché è obbligatorio, non perché i suoi risultati siano sistematicamente collegati ai processi di governance che dovrebbero intervenire di conseguenza.

Le azioni correttive vengono avviate a livello locale in risposta alle deviazioni individuate, senza influire sul processo di apprendimento operativo più ampio a livello dell’organizzazione. Un rischio di contaminazione individuato su una linea di produzione genera una risposta a livello di sito. Lo stesso modello di rischio che si manifesta su una linea parallela nello stesso stabilimento o in un sito diverso rimane invece irrisolto, poiché non esiste un meccanismo strutturale che consenta a tale apprendimento di diffondersi in tutto il sistema operativo.

Nel corso del tempo, le organizzazioni finiscono per creare un pericoloso divario tra la governance documentata in materia di sicurezza alimentare e l'effettiva esecuzione operativa.

Il piano HACCP è formalmente in vigore. I registri di monitoraggio confermano che i punti di controllo vengono verificati. Le prove raccolte durante gli audit sono esaustive.

Il controllo operativo della sicurezza alimentare si sta progressivamente indebolendo alla base. Il sistema sta generando prove di attività di conformità piuttosto che prevenire incidenti legati alla sicurezza alimentare.

Perché gli incidenti legati alla sicurezza alimentare continuano a ripetersi

Gli incidenti ricorrenti in materia di sicurezza alimentare sono raramente causati da organizzazioni prive di procedure o di consapevolezza delle normative.

La maggior parte dei produttori alimentari conosce già molto bene i requisiti HACCP. I punti critici di controllo sono correttamente identificati. Le frequenze di monitoraggio sono definite in modo adeguato. Le procedure relative alle azioni correttive sono documentate. Le attività di verifica sono programmate.

Il vero problema è che l’apprendimento operativo rimane spesso frammentato tra processi di governance che dovrebbero invece essere strutturalmente collegati.

Quando le deviazioni individuate durante le ispezioni o le attività di monitoraggio rimangono scollegate da flussi di lavoro correttivi strutturati all’interno della [Gestione CAPA], i rischi ricorrenti di contaminazione continuano a ripresentarsi in condizioni operative leggermente diverse. L’organizzazione individua la non conformità e avvia una risposta a livello locale. Tuttavia, in assenza di un collegamento strutturale tra il processo di azione correttiva e il modello di valutazione del rischio, le condizioni che generano il rischio di contaminazione persistono in altre linee di produzione, turni o stabilimenti.

Quando i problemi legati ai fornitori non incidono sui livelli di esposizione all’interno della [Gestione dei rischi], le vulnerabilità operative si diffondono silenziosamente lungo tutta la catena di approvvigionamento. Un calo delle prestazioni in termini di qualità presso un fornitore di ingredienti genera rischi in diversi ambienti produttivi prima che il modello di governance individui lo schema e adegui di conseguenza i controlli operativi.

Quando i risultati degli audit individuati tramite Audit Management non aggiornano costantemente la classificazione dei rischi in ordine di priorità, il sistema di gestione della sicurezza alimentare smette di essere preventivo e diventa di verifica. I programmi di audit verificano che i controlli esistenti siano in atto; non valutano se tali controlli siano sufficienti per l’attuale profilo di rischio operativo.

Nel corso del tempo, ciò porta alla formazione di un modello operativo comune a molti produttori alimentari certificati. L’organizzazione genera quantità sempre maggiori di dati di monitoraggio, registrazioni delle ispezioni e prove di audit. L’attività di governance è palesemente elevata. Tuttavia, il rischio legato alla sicurezza alimentare rimane difficile da controllare in modo coerente, poiché il modello di governance produce prove di conformità anziché guidare il comportamento operativo necessario a prevenire gli incidenti.

La gestione della sicurezza alimentare assume un carattere reattivo anziché preventivo. Lo standard era stato concepito proprio per evitare tale esito. Tuttavia, un’attuazione frammentaria finisce comunque per determinarlo.

La governance della sicurezza alimentare sta diventando governance operativa

Uno dei cambiamenti più significativi in atto nel settore della produzione alimentare è che la sicurezza alimentare non è più considerata separatamente dalla resilienza operativa stessa.

Un singolo problema con un fornitore può influire immediatamente sulla continuità produttiva in più siti contemporaneamente, poiché la disponibilità degli ingredienti diminuisce e si rende necessario procedere alla riformulazione o all’approvvigionamento da fonti alternative sotto pressione temporale. Un episodio di contaminazione può causare un danno alla reputazione a livello globale nel giro di poche ore, poiché i social media amplificano le preoccupazioni dei consumatori prima ancora che l’organizzazione abbia completato le indagini iniziali. La pressione operativa durante i periodi di picco produttivo può compromettere la coerenza procedurale più rapidamente di quanto i tradizionali cicli di revisione gestionale riescano a rilevarne il deterioramento.

Man mano che gli ecosistemi della produzione alimentare diventano sempre più interconnessi e le aspettative dei consumatori in materia di trasparenza sulla sicurezza alimentare continuano ad aumentare, la governance della sicurezza alimentare non può più funzionare efficacemente come una disciplina di conformità isolata, gestita separatamente dall’esecuzione operativa.

La governance in materia di sicurezza alimentare si sta trasformando in governance operativa.

Le organizzazioni che oggi garantiscono la maggiore resilienza operativa non considerano più la norma ISO 22000 come un quadro autonomo di sicurezza alimentare da mantenere tra un audit e l’altro. Esse riconoscono che la sicurezza alimentare è un risultato operativo che dipende dall’integrazione continua della governance tra analisi dei rischi, monitoraggio, azioni correttive, gestione dei fornitori ed esecuzione operativa. Le informazioni sulla sicurezza alimentare influenzano le decisioni relative alla produzione. La valutazione dei rischi definisce costantemente le priorità operative. I dati di monitoraggio guidano le azioni correttive, anziché limitarsi a confermare che il monitoraggio stesso sia in atto.

Quando la governance in materia di sicurezza alimentare opera come parte integrante della governance operativa piuttosto che parallelamente ad essa, la norma garantisce ciò per cui è stata concepita: la prevenzione sistematica degli incidenti relativi alla sicurezza alimentare in tutta l’organizzazione

La sicurezza alimentare operativa richiede una governance coordinata

Questa trasformazione diventa possibile solo quando i processi di governance operano in sinergia anziché in modo indipendente.

Quando i risultati emersi dalla gestione degli audit influenzano in modo dinamico i livelli di esposizione all’interno della [Gestione dei rischi], le organizzazioni iniziano a individuare modelli strutturali di contaminazione con molto maggiore anticipo rispetto a quanto consentito dai cicli di revisione tradizionali. I programmi di audit smettono di limitarsi a confermare l’esistenza dei controlli in atto e iniziano a generare informazioni sulla sicurezza alimentare che definiscono continuamente le priorità di rischio e i requisiti di controllo operativo in tutta l’azienda.

Quando i flussi di lavoro correttivi gestiti tramite il sistema di gestione CAPA verificano costantemente l’efficacia, anziché concentrarsi esclusivamente sulla chiusura amministrativa, l’apprendimento operativo si rafforza in modo significativo in tutti i siti e gli ambienti di produzione. Un’azione correttiva risolta in uno stabilimento influenza la governance in tutti gli altri. L’organizzazione rafforza la propria capacità di governance in materia di sicurezza alimentare con ogni incidente risolto, anziché ritrovarsi a dover affrontare ciclicamente rischi di contaminazione ricorrenti sotto diverse etichette operative.

Allo stesso tempo, le procedure operative disciplinate dal controllo dei documenti devono evolversi continuamente di pari passo con i cambiamenti dei fornitori, la complessità della produzione e le realtà operative. Senza tale allineamento, le organizzazioni creano gradualmente un divario sempre più ampio tra la governance documentata e il comportamento operativo effettivo. Il sistema di gestione della sicurezza alimentare continua a descrivere come le operazioni venivano controllate al momento della certificazione, anziché disciplinare il loro funzionamento nelle attuali condizioni di produzione.

A quel punto, la norma ISO 22000 smette di funzionare come un quadro normativo statico in materia di sicurezza alimentare.

Si configura come un sistema di gestione operativa coordinato che integra costantemente l'esecuzione, la supervisione e il controllo della sicurezza alimentare a livello aziendale.

Dal monitoraggio frammentario al controllo integrato della sicurezza alimentare

Il passaggio dalla semplice conformità alle certificazioni a un vero e proprio controllo operativo della sicurezza alimentare richiede un cambiamento strutturale nel modo in cui l’organizzazione integra i propri processi di governance in materia di sicurezza alimentare.

L’analisi dei rischi deve collegarsi direttamente ai controlli operativi e ai programmi di monitoraggio, in modo che i rischi individuati si traducano in misure di prevenzione attive anziché in semplici valutazioni documentate. I dati di monitoraggio devono confluire nei flussi di lavoro delle azioni correttive, in modo che gli scostamenti inneschino una risposta strutturata anziché una gestione locale. L’efficacia delle azioni correttive deve essere verificata nel tempo anziché data per scontata al momento della chiusura. Le prestazioni dei fornitori devono essere collegate alla valutazione dei rischi, in modo che le tendenze qualitative a monte influenzino i controlli operativi prima che queste possano avere conseguenze sulla produzione o sulla sicurezza.

Quando la gestione degli audit, la gestione delle azioni correttive e preventive (CAPA), la gestione dei rischi e il controllo dei documenti operano all’interno di un unico quadro di governance integrato, il sistema di gestione della sicurezza alimentare smette di funzionare come un insieme di processi di conformità indipendenti. Diventa invece un unico modello coordinato di controllo della sicurezza alimentare in cui le informazioni circolano continuamente tra i vari livelli di governance.

Ciò cambia ciò che l’organizzazione è in grado di realizzare. I rischi di contaminazione vengono identificati a livello strutturale prima che causino incidenti, anziché essere analizzati a posteriori dopo che si sono verificati. Le vulnerabilità dei fornitori diventano visibili a livello aziendale prima che provochino interruzioni della produzione. Le informazioni relative alle azioni correttive circolano tra i vari siti e gli ambienti di produzione, anziché rimanere confinate nella sede in cui sono state generate.

Il risultato è un sistema di governance della sicurezza alimentare che opera in modo continuativo come disciplina preventiva, anziché in modo ciclico come semplice esercizio di conformità.

La conformità di per sé non garantisce il controllo della sicurezza alimentare

Le aziende del settore alimentare operano sotto un'enorme pressione normativa e commerciale. La conformità alla norma ISO 22000, ai requisiti HACCP e alle normative vigenti in materia di sicurezza alimentare è fondamentale e imprescindibile.

Tuttavia, il semplice rispetto delle norme non garantisce automaticamente un controllo operativo della sicurezza alimentare.

Il controllo operativo della sicurezza alimentare si concretizza quando la governance influenza costantemente l’attuazione delle misure in tutta l’organizzazione, anziché limitarsi a verificare che le attività di governance siano state effettivamente svolte. Questa distinzione è importante perché determina se il sistema di gestione della sicurezza alimentare sta prevenendo gli incidenti o semplicemente documentandoli.

Il raggiungimento di risultati sostenibili in materia di sicurezza alimentare dipende da una visibilità dinamica dei rischi che si aggiorni continuamente al variare delle prestazioni dei fornitori, delle condizioni di produzione e della complessità operativa. Dipende dall’adozione di azioni correttive integrate che affrontino le condizioni strutturali di governance che consentono ai rischi di contaminazione di persistere, piuttosto che limitarsi a risolvere singole non conformità. Dipende da un apprendimento operativo interconnesso che si diffonde attraverso le linee di produzione, i siti e le relazioni della catena di approvvigionamento, anziché rimanere isolato all’interno del team o della struttura in cui è stato generato. Dipende dalla verifica continua che il sistema di gestione della sicurezza alimentare stia effettivamente prevenendo i pericoli che è stato progettato per controllare, piuttosto che dalla semplice conferma che le attività di monitoraggio vengano svolte.

È proprio qui che emerge sempre più il divario in termini di maturità tra i produttori alimentari.

Le organizzazioni che ottengono risultati costantemente prevedibili in materia di sicurezza alimentare non sono necessariamente quelle che generano il maggior numero di registrazioni di monitoraggio o che conservano la documentazione di audit più completa.

Si tratta delle organizzazioni in grado di coordinare in modo continuativo la governance operativa attraverso l’analisi dei rischi, il monitoraggio, le azioni correttive e l’esecuzione operativa, in modo che le informazioni relative alla sicurezza alimentare guidino il comportamento operativo anziché limitarsi a documentarlo.

La certificazione conferma la struttura.

L'orchestrazione operativa garantisce il controllo della sicurezza alimentare.