Audit HACCP

Definizione normativa

Il Reg. CE 852/2004(igiene dei prodotti alimentari), all'art. 5, stabilisce l'obbligo per tutti gli OSA — eccetto i produttori primari — di elaborare e applicare procedure di autocontrollo basate sui sette principi HACCP (Hazard Analysis and Critical Control Points). L'audit HACCP è la procedura con cui l'operatore verifica periodicamente che tale sistema funzioni come progettato. Parallelamente, il Reg. CE 178/2002all'art. 14 stabilisce i requisiti di sicurezza degli alimenti, mentre il Reg. CE 2073/2005definisce i criteri microbiologici applicabili ai prodotti alimentari, fornendo parametri di riferimento oggettivi per valutare l'efficacia dei Punti Critici di Controllo (CCP). In Italia, il D.Lgs. 193/2007 recepisce la normativa comunitaria in materia di controlli ufficiali e completa il quadro sanzionatorio applicabile in caso di carenze del sistema di autocontrollo.

L'audit si distingue dalla semplice revisione documentale perché include l'osservazione diretta dei processi, le interviste al personale e la verifica delle registrazioni. Non è un'ispezione autoritativa ma uno strumento gestionale interno o contrattuale, finalizzato al miglioramento continuo del sistema.

Tipologie di audit HACCP

Le norme ISO 19011 (linee guida per la conduzione degli audit dei sistemi di gestione) e la prassi consolidata del settore alimentare distinguono tre tipologie principali:

• Audit di prima parte (interno): condotto dall'azienda su se stessa, mediante personale interno formato e indipendente rispetto all'area auditata, oppure tramite un consulente esterno che opera per conto dell'OSA. Verifica l'efficacia del sistema di autocontrollo e l'adeguatezza delle procedure documentate. È lo strumento di autovalutazione primario e deve essere pianificato con frequenza almeno annuale.
• Audit di seconda parte: condotto da un'organizzazione nei confronti dei propri fornitori o clienti (o viceversa), nell'ambito di una relazione contrattuale. Nell'industria alimentare è frequente che la grande distribuzione organizzata (GDO) o i clienti industriali richiedano audit sui propri fornitori come condizione di qualifica. Valuta la conformità del fornitore ai requisiti specifici del cliente (capitolati di fornitura) e agli standard normativi applicabili.
• Audit di terza parte: condotto da un organismo di certificazione accreditato (per rilascio o mantenimento di certificazioni come ISO 22000, FSSC 22000, BRC, IFS) oppure dall'Autorità Sanitaria Locale (ASL) nell'ambito dei controlli ufficiali previsti dal Reg. CE 882/2004. In questo secondo caso l'audit assume natura autoritativa e si avvicina concettualmente all'ispezione, pur mantenendo un approccio basato sul rischio.

Metodologia dell'audit HACCP

Un audit HACCP strutturato si articola in quattro fasi operative principali:

Pianificazione

Il team di audit definisce l'ambito (quali processi, reparti o prodotti saranno verificati), gli obiettivi (verifica di conformità, efficacia dei CCP, adeguatezza della formazione), il piano di audit(calendario delle attività, responsabilità, risorse necessarie) e i criteri di riferimento (procedure interne, piani HACCP, normativa applicabile). In questa fase vengono predisposte le check-list operative.

Check-list e conduzione sul campo

La check-listè lo strumento operativo centrale dell'audit: deve coprire tutti i prerequisiti (GMP — Good Manufacturing Practices, GHP — Good Hygiene Practices), l'analisi dei pericoli, l'identificazione e il monitoraggio dei CCP, i limiti critici, le azioni correttive e le procedure di verifica già previste dal piano HACCP. L'auditor raccoglie evidenze attraverso l'osservazione diretta dei processi produttivi, l'esame delle registrazioni (schede di monitoraggio CCP, registri di pulizia, rapporti di taratura degli strumenti), le interviste agli operatori e, se necessario, prelievi per analisi microbiologiche o chimiche da confrontare con i criteri del Reg. CE 2073/2005.

Documentazione e rapporto di audit

Al termine dell'attività sul campo, l'auditor redige il rapporto di audit, che deve riportare: l'ambito e gli obiettivi verificati, i criteri utilizzati, le evidenze raccolte, le conformità riscontrate e, soprattutto, le non conformità classificate per gravità (minori, maggiori, critiche). Il rapporto costituisce un documento ufficiale che deve essere conservato e messo a disposizione delle autorità in caso di controllo.

Azioni correttive e preventive (CAPA)

Per ogni non conformità rilevata, l'azienda è tenuta ad attivare un processo CAPA (Corrective and Preventive Actions):

• Azione correttiva: intervento immediato per eliminare la non conformità rilevata e le sue cause dirette (es. ricalibrazione di uno strumento di misura della temperatura, revisione di una procedura di sanificazione).
• Azione preventiva: intervento sistemico per eliminare le cause radice della non conformità e prevenirne il ripetersi (es. modifica del piano HACCP, aggiornamento della formazione del personale, revisione del capitolato con un fornitore).

Le CAPA devono essere documentate, assegnate a un responsabile con una scadenza definita e verificate nella loro efficacia in un successivo audit di follow-up o nella revisione periodica del sistema.

Differenza tra audit HACCP e ispezione ASL

La distinzione tra audit e ispezione è fondamentale sia sul piano giuridico sia su quello operativo:

• Natura giuridica: l'audit è uno strumento volontario e gestionale (o contrattuale nel caso di seconda parte); l'ispezione ASL è un atto autoritativo svolto nell'ambito dei controlli ufficiali previsti dal Reg. CE 882/2004 (ora abrogato e sostituito dal Reg. UE 2017/625), che può dare luogo a sanzioni amministrative o penali ai sensi del D.Lgs. 193/2007.
• Soggetto verificatore: l'audit è condotto da personale interno o da consulenti/organismi incaricati dall'OSA; l'ispezione è condotta da funzionari pubblici dell'ASL (Servizio Igiene degli Alimenti e della Nutrizione — SIAN o Servizio Veterinario).
• Obiettivo prevalente: l'audit mira al miglioramento continuo del sistema; l'ispezione mira alla verifica della conformità normativa e alla tutela della salute pubblica.
• Esiti: l'audit produce un rapporto interno con CAPA; l'ispezione può produrre prescrizioni, diffide, sospensioni dell'attività o procedimenti penali.

Un sistema di audit interno ben strutturato riduce significativamente il rischio di rilievi in sede di ispezione ASL, in quanto consente di individuare e correggere le criticità prima che l'Autorità Competente le rilevi.

Frequenza raccomandata degli audit HACCP

La normativa europea non fissa una frequenza minima obbligatoria per gli audit interni, rimettendo la scelta all'OSA nell'ambito della pianificazione del proprio sistema di autocontrollo. La prassi consolidata e i principali standard di riferimento (ISO 22000:2018, FSSC 22000) raccomandano:

• Audit completo almeno annuale: verifica dell'intero sistema HACCP, inclusi prerequsiti, analisi dei pericoli, CCP e formazione del personale.
• Audit straordinario post-cambiamenti significativi: ogni qualvolta intervengano modifiche ai processi produttivi, alle materie prime utilizzate, alle attrezzature, al layout dello stabilimento o alla struttura organizzativa che possano influire sull'analisi dei pericoli.
• Audit di follow-up: entro i termini definiti nel piano CAPA, per verificare l'efficacia delle azioni correttive e preventive adottate a seguito di precedenti non conformità.
• Audit mirati su aree critiche: con frequenza maggiore per i processi o i CCP che presentano storicamente le maggiori criticità o che riguardano prodotti ad alto rischio (es. prodotti ready-to-eat, alimenti destinati a popolazioni vulnerabili).

Correlazione con il sistema HACCP: CCP, GMP e formazione

L'audit HACCP verifica l'efficacia dell'intero sistema di autocontrollo, non solo dei Punti Critici di Controllo. In particolare:

• Verifica dei CCP: l'auditor esamina le schede di monitoraggio dei CCP (es. temperature di pastorizzazione, dati dei metal detector, pH), confronta i valori registrati con i limiti critici stabiliti nel piano HACCP e verifica che le azioni correttive previste siano state applicate ogni volta che un limite critico è stato superato.
• Verifica delle GMP: le Good Manufacturing Practices (pulizia e sanificazione, controllo degli infestatori, manutenzione degli impianti, gestione dei rifiuti, qualità dell'acqua) sono i prerequisiti su cui si fonda l'efficacia del piano HACCP. L'audit ne verifica l'attuazione concreta attraverso osservazione diretta e analisi delle registrazioni.
• Verifica della formazione del personale: l'art. 5 del Reg. CE 852/2004 richiede che il personale addetto alla manipolazione degli alimenti sia formato in materia di igiene alimentare. L'audit verifica la disponibilità di attestati di formazione aggiornati (in Italia in coerenza con l'Accordo Stato-Regioni per i formatori HACCP) e, mediante interviste agli operatori, l'effettiva comprensione delle procedure da seguire.