Avantages de la mise en œuvre
ISO 22000 aide les organisations à minimiser les risques alimentaires et à améliorer leurs performances en matière de sécurité alimentaire.
Pour ce faire, il fournit un cadre qu’ils peuvent utiliser pour développer un FSMS, une approche systématique pour résoudre les problèmes de sécurité alimentaire. La conformité à la norme ISO 22000 offre des avantages tels que :
SANTÉ ET SÉCURITÉ AMÉLIORÉES
La minimisation des risques alimentaires entraîne de meilleurs résultats en matière de santé et de sécurité pour les clients, les autres utilisateurs, les employés et les autres personnes susceptibles d’entrer en contact avec des aliments.
AMÉLIORATION DE LA SATISFACTION CLIENT
Avoir un FSMS vous aide à livrer de manière fiable des produits qui répondent aux attentes des clients.
AIDE À RÉPONDRE AUX EXIGENCES RÉGLEMENTAIRES
La conformité aux exigences réglementaires est requise pour obtenir la certification ISO 22000. La mise en place d’un SMSDA peut aider les entreprises à répondre à ces exigences et à comprendre leur impact sur l’organisation et ses clients.
AIDE À RÉPONDRE À D’AUTRES NORMES ET DIRECTIVES
ISO 22000 est liée à diverses autres normes et lignes directrices internationales et peut également aider les organisations à répondre aux exigences de ces systèmes.
TRANSPARENCE AMÉLIORÉE
ISO 22000 aide les organisations à améliorer la traçabilité de leurs produits et à atteindre une plus grande transparence concernant leurs opérations.
AMÉLIORATION DE LA RÉPONSE AUX RISQUES
La mise en place d’un FSMS peut aider les organisations à réagir plus rapidement et plus efficacement aux problèmes susceptibles de compromettre la sécurité alimentaire, les aidant ainsi à arrêter une contamination potentielle avant qu’elle ne se produise.
RÉDUCTION DU TEMPS D’
ENQUÊTE En cas de contamination, un FSMS aide les organisations à réduire le temps nécessaire pour enquêter sur toute violation de la sécurité alimentaire, résolvant ainsi le problème plus rapidement.
La norme elle-même offre également plusieurs avantages par rapport à d’autres systèmes :
STRUCTURE COHÉRENTE
La structure de l’ISO 22000 est similaire à celle des autres normes internationales. Il est conçu pour s’intégrer de manière transparente aux autres systèmes de management de l’ISO, tels que ISO 9001, ISO 45001 et ISO 14001.
RECONNAISSANCE MONDIALE
ISO 22000 est une norme bien connue et reconnue au niveau international. La certification améliore la réputation d’une organisation auprès des clients, des fournisseurs, des investisseurs, des groupes de réglementation et d’autres parties dans le monde entier.
DES OPPORTUNITÉS COMMERCIALES ACCRUES
La certification à une norme internationale telle que ISO 22000 ouvre les portes à une entreprise. Certaines organisations exigent une certification avant de fournir ou de travailler avec une entreprise.
Modifications structurelles de la norme ISO 22000 : Annexe SL
L’ISO 22000, comme d’autres normes internationales récemment révisées telles que l’ISO 9001 et l’ISO 14001, a adopté la structure de l’Annexe SL lors de sa révision de 2018.
L’Annexe SL a été initialement approuvée en 2012. Cette section de la Directive ISO/CEI décrit la structure commune de toutes les normes ISO sur les systèmes de management sur laquelle les normes nouvelles ou mises à jour doivent se concentrer lors de l’élaboration des exigences pertinentes.
Avant l’adoption de l’Annexe SL, il existait de nombreuses différences entre la structure des clauses, les exigences, les termes et les définitions utilisés dans les différentes
normes de systèmes de management. Cela a rendu difficile pour les organisations d’intégrer la mise en œuvre et la gestion de plusieurs normes ; L’environnement, la qualité, la santé et la sécurité ainsi que la sécurité alimentaire sont parmi les plus courants. Cette structure tente donc d’éliminer les confusions, les duplications et les conflits dus aux différentes interprétations des normes du système de gestion.
STRUCTURE DE HAUT NIVEAU
L’Annexe SL se compose de 10 clauses principales :
- Portée
- Références normatives
- Termes et définitions
- Contexte de l’organisation
- Direction
- Planification
- Soutien
- Opération
- Évaluation des performances
- Amélioration
Parmi ces clauses, les termes communs et les définitions principales ne peuvent pas être modifiés. Les exigences ne peuvent pas être supprimées ou modifiées, mais des exigences et des recommandations spécifiques à une discipline peuvent être ajoutées.
Tous les systèmes de management nécessitent une prise en compte du contexte de l’organisation (plus de détails à ce sujet dans la section 4) ; un ensemble d’objectifs pertinents à la discipline, en l’occurrence la sécurité alimentaire, et alignés sur l’orientation stratégique de l’organisation ; une politique documentée pour soutenir le système de gestion et ses objectifs ; audits internes et revue de direction. Lorsque plusieurs systèmes de gestion sont en place, bon nombre de ces éléments peuvent être combinés pour répondre à plusieurs normes.
De plus, la norme ISO 22000:2018 a également introduit une introduction et des annexes spécifiques :
0. Présentation
0,1. Général
0,2. Principes du SMSDA
0,3. Approche processus
0.3.1. Général
0.3.2. Cycle Planifier-Faire-Vérifier-Agir
0.3.3. Pensée basée sur le risque
0.3.3.1. Général
0.3..3.2. Gestion des risques organisationnels
0.3.3.3. Analyse des dangers
– Processus opérationnels
0.3.3.4. Relation avec d’autres normes de système de gestion
Annexe A Renvois croisés entre le CODEX HACCP et ce document
Annexe B Renvois croisés entre ce document et ISO 22000:2005
Réflexion/audits basés sur les processus
Un processus est la transformation des intrants en extrants, qui se déroule sous la forme d’une série d’étapes ou d’activités qui aboutissent aux objectifs planifiés. Souvent, le résultat d’un processus devient un intrant pour un autre processus ultérieur. Très peu de processus fonctionnent indépendamment des autres.
« Processus : ensemble d’activités interdépendantes ou en interaction qui transforment les entrées en sorties »
– Termes et définitions ISO 22000 : 2018
Même un audit a une approche processus. Il commence par identifier la portée et les critères, établit un plan d’action clair pour atteindre le résultat et a un résultat défini (le rapport d’audit). L’utilisation de l’approche processus de l’audit garantit également que le temps et les compétences appropriés sont alloués à l’audit. Cela en fait une évaluation efficace des performances du SMSDA.
« La compréhension et la gestion des processus interdépendants en tant que système contribuent à l’efficacité et à l’efficience de l’organisation dans l’atteinte des résultats escomptés. »
Cela s’applique également lorsque des processus, ou des parties de processus, sont externalisés. Comprendre exactement comment cela affecte ou pourrait affecter le résultat et le communiquer clairement au partenaire commercial (fournissant le produit ou le service externalisé) garantit la clarté et la responsabilité du processus.
La dernière étape du processus consiste à examiner les résultats de l’audit et à garantir que les informations obtenues sont utilisées à bon escient. Une revue de direction formelle est l’occasion de réfléchir à la performance du SMSDA et de prendre des décisions sur comment et où l’améliorer. Le processus de revue de direction est traité plus en détail dans la section 9 – évaluation des performances.
Réflexion/audits basés sur les risques
Les audits sont une approche systématique et fondée sur des preuves pour évaluer votre système de gestion de la sécurité alimentaire. Elles sont entreprises en interne et en externe pour vérifier l’efficacité du SMSDA. Les audits sont un brillant exemple de la manière dont la réflexion basée sur les risques est adoptée dans la gestion de la sécurité alimentaire.
AUDITS DE PREMIÈRE PARTIE – AUDITS INTERNES
Les audits internes sont une excellente opportunité d’apprentissage au sein de votre organisation. Ils donnent le temps de se concentrer sur un processus ou un service particulier afin de véritablement évaluer ses performances. Le but d’un audit interne est de garantir le respect des politiques, procédures et processus déterminés par vous, l’organisation, et de confirmer la conformité aux exigences de la norme ISO 22000.
PLANIFICATION DES VÉRIFICATIONS
L’élaboration d’un calendrier d’audit peut sembler un exercice compliqué. En fonction de l’ampleur et de la complexité de vos opérations, vous pouvez planifier des audits internes tous les mois ou une fois par an. Vous trouverez plus de détails à ce sujet dans la section 9 – évaluation des performances.
PENSÉE BASÉE SUR LE RISQUE
La meilleure façon d’envisager la fréquence des audits est d’examiner les risques impliqués dans le processus ou le domaine d’activité à auditer. Tout processus qui présente un risque élevé, soit parce qu’il présente un fort potentiel de dysfonctionnement, soit parce que les conséquences seraient graves s’il se déroulait mal, vous souhaiterez alors auditer ce processus plus fréquemment qu’un processus à faible risque.
La manière dont vous évaluez le risque dépend entièrement de vous. ISO 22000 ne dicte aucune méthode particulière d’évaluation ou de gestion des risques, si ce n’est d’aborder ce concept aux deux niveaux déjà mentionnés, organisationnel et opérationnel. Cependant, la norme vous oblige à décrire et à conserver sous forme d’informations documentées la méthodologie utilisée lors de la réalisation d’une évaluation des risques.
LA CERTIFICATION ASSURE
- évaluation régulière pour surveiller et améliorer continuellement les processus
- crédibilité selon laquelle le système peut atteindre les résultats escomptés
- réduction des risques et de l’incertitude et augmentation des opportunités de marché
- cohérence dans les résultats conçus pour répondre aux attentes des parties prenantes
Les 10 articles de la norme ISO 22000:2018
L’ISO 22000 est composée de 10 sections appelées articles. Comme pour la plupart des autres normes ISO sur les systèmes de management, les exigences de la norme ISO 22000 qui doivent être satisfaites sont spécifiées dans les articles 4.0 à 10.0.
Contrairement à la plupart des autres normes ISO sur les systèmes de management, une organisation doit se conformer à toutes ces exigences ; cela signifie qu’ils ne peuvent pas déclarer une ou plusieurs clauses comme ne leur étant pas applicables. Dans la norme ISO 22000, en plus des articles 4.0 à 10.0, il existe un autre ensemble d’exigences détaillées principalement dans l’article 8, qui incluent les principes HACCP selon le Codex Alimentarius. Ceci est considéré comme le cœur du système ainsi que le niveau opérationnel du SMSDA.
Les parties suivantes de ce guide fournissent une explication générale de l’objectif de chaque clause, mettent en évidence le type de preuves qu’un auditeur s’attend à voir pour confirmer que vous vous conformez et donnent des conseils sur les moyens efficaces de vous conformer aux exigences.
Section 1 : Portée
Un système de gestion de la sécurité alimentaire vise principalement à garantir que les aliments peuvent être consommés sans danger. Pour ce faire, il applique les processus que vous déterminez comme nécessaires à vos opérations, ainsi que les processus déterminés par la norme comme nécessaires à une amélioration continue. Un FSMS vise à assurer la conformité aux exigences légales, réglementaires et clients applicables.
La version 2018 inclut également les producteurs d’aliments pour animaux et les producteurs d’aliments pour animaux dans le champ d’application.
La section Domaine d’application de l’ISO 22000 définit :
- le but de la norme ;
- les types d’organisations auxquelles il est destiné à s’appliquer ; et
- les sections de la norme (appelées Clauses) qui contiennent les exigences auxquelles une organisation doit se conformer pour que l’organisation soit certifiée « conforme » (c’est-à-dire étant conforme).
La norme ISO 22000 est conçue pour être applicable à toutes les organisations de la chaîne alimentaire, quelles que soient leur taille et leur complexité. cela inclut les organisations qui sont directement ou indirectement impliquées dans une ou plusieurs étapes de la chaîne alimentaire. Les organisations petites et/ou moins développées peuvent mettre en œuvre et maintenir un SMSDA conforme à la norme ISO 22000.
Section 2 : Références normatives
Les Directives ISO/CEI, Deuxième Partie, Section 6.2.2, définissent l’inclusion d’une référence normative comme suit : « Cet élément conditionnel [de la Norme] doit donner une liste des documents référencés… de manière à les rendre indispensables pour l’application du document.
En d’autres termes, en citant quelque chose comme référence normative, cela est considéré comme indispensable à l’application de cette norme particulière. Contrairement à l’ISO 9001, il n’y a pas de référence normative dans l’ISO 22000 ; cependant, il serait utile que vous jetiez un œil aux normes de la famille ISO suivantes qui vous aideront à mieux comprendre ses exigences :
- ISO 22004:2014 – Guide pour l’application de la norme ISO 22000
- ISO 22005:2007 Traçabilité dans la chaîne des aliments pour animaux et denrées alimentaires – Principes généraux et exigences de base pour la conception et la mise en œuvre de systèmes
- ISO/TS 22002-1:2009 PRP sur la sécurité alimentaire – Fabrication de produits alimentaires
- ISO/TS 22002-2:2013 PRP sur la sécurité alimentaire – Restauration
- ISO/TS 22002-3:2011 PRP sur la sécurité alimentaire – Agriculture
- ISO/TS 22002-4:2013 PRP sur la sécurité alimentaire – Fabrication d’emballages alimentaires
- ISO/TS 22002-6:2016 PRP sur la sécurité alimentaire – Production d’aliments pour animaux et aliments pour animaux
- ISO/TS 22003:2013 FSMS – Exigences pour les organismes assurant l’audit et la certification des systèmes de gestion de la sécurité alimentaire
- ISO 10012:2003 Systèmes de gestion de mesure – Exigences relatives aux processus de mesure et aux équipements de mesure
- ISO/TR 10013:2001 – Lignes directrices pour la documentation du système de management de la qualité
- ISO 1015:1999 Management de la qualité – Lignes directrices pour la formation
- ISO 19011:2018 – Lignes directrices pour l’audit des systèmes de management
- ISO 31000:2018 Gestion des risques – Lignes directrices
Section 3 : Termes et définitions
Cette section présente les termes et définitions utilisés dans la norme qui peuvent nécessiter des éclaircissements supplémentaires afin d’appliquer la norme à une organisation particulière. Certains d’entre eux incluent également des notes visant à fournir davantage d’informations et de clarté. Si une version électronique de la norme a été achetée, les définitions sont liées par un hyperlien vers d’autres définitions afin que leurs relations puissent être vues.
Certaines définitions doivent être mentionnées en raison de leur relation avec les modifications apportées à la version 2018 :
« Danger important pour la sécurité alimentaire » – Danger pour la sécurité alimentaire identifié par une organisation grâce à l’évaluation des dangers qui doit être contrôlé par des mesures de contrôle spécifiques.
» Mesures de contrôle ‘ – Action ou activité utilisée pour prévenir un danger significatif pour la sécurité alimentaire ou le réduire à un niveau acceptable
‘Niveau acceptable’ – Niveau d’un danger pour la sécurité alimentaire qui ne doit pas dépasser dans le produit fini
‘Critère d’action’ – Spécification mesurable ou observable pour le suivi d’un programme de prérequis opérationnel (OPRP). Ce critère d’action est établi pour évaluer si l’OPRP est sous contrôle
« Compétence » – Capacité à appliquer les connaissances et les compétences pour obtenir les résultats escomptés
« Partie intéressée » – Personne ou organisation qui peut affecter, être affectée par ou se percevoir comme étant affectée par une décision ou une activité
‘Externaliser’ – Arrangement pris dans le cadre duquel une société externe (en dehors du périmètre du système de gestion) exécute une partie d’une fonction ou d’un processus interne dans le périmètre
‘Risque’ – Effet de l’incertitude ; alors que l’effet désigne un écart par rapport à l’attendu (positif ou négatif), l’incertitude est en fait un état, même partiel, de déficit d’information lié à la compréhension ou à la connaissance d’un événement, de sa conséquence ou de sa vraisemblance. Le risque ne s’applique plus uniquement au niveau opérationnel de l’organisation, mais il est implicite dans tous les aspects du système qui pourraient affecter la sécurité alimentaire.
De plus, certains termes ont été redéfinis afin de mieux comprendre les utilisateurs :
« Point de contrôle critique (CCP)’ – Étape d’un processus au cours de laquelle une mesure de contrôle peut être appliquée et où il est essentiel de prévenir ou de réduire un risque important pour la sécurité alimentaire à un niveau acceptable. Les limites critiques et les mesures permettent l’application de corrections. Les CCP et les OPRP nécessitent tous deux un suivi, une validation et une vérification.
« Programme opérationnel préalable (OPRP) » – Mesures de contrôle identifiées par l’analyse des dangers comme essentielles pour prévenir ou réduire à un niveau acceptable la probabilité d’introduire des risques et/ou une contamination ou une
prolifération d’un risque important pour la sécurité alimentaire dans les produits alimentaires ou dans l’environnement de travail.
Les critères d’action et les mesures ou observations permettent un contrôle efficace de ces processus. (Celles-ci sont plus spécifiques à chaque organisation que les PRP)
« Surveillance » – Séquence planifiée d’observations ou de mesures pour évaluer si un processus fonctionne comme prévu. La surveillance doit être appliquée au cours d’une activité et fournit des informations pour une action pendant une période de temps spécifiée (« évaluation actuelle »)
« Validation » – Obtenir la preuve qu’une mesure de contrôle sera capable de contrôler efficacement un danger important pour la sécurité alimentaire. La validation doit être appliquée avant une activité et fournit des informations sur la capacité à fournir les résultats escomptés (« évaluation future »)
« Vérification » – Confirmation, par la fourniture de preuves objectives, que les exigences spécifiées ont été remplies. La vérification doit être appliquée après une activité et fournit des informations pour la confirmation de la conformité (« évaluation passée »).
Les sections suivantes, 4 à 10, fournissent les exigences de la norme. Lors de la lecture de la norme, il est important que, comme dans les versions précédentes de la norme ISO 22000, le mot « doit » indique les exigences obligatoires auxquelles une organisation doit répondre et les auditeurs externes, tels que NQA, sont tenus de vérifier la conformité et l’efficacité.
Afin de comprendre comment chacune des clauses suivantes s’applique les unes aux autres, le texte restant s’applique à ce diagramme :
Section 4 : Contexte des organisations
Il s’agit d’un nouveau concept au regard de la norme ISO 22000:2018. Cette section exige que l’organisation analyse son contexte, détermine ses parties intéressées, définisse la portée du système de management de la sécurité alimentaire et se concentre clairement sur les processus et les exigences nécessaires pour atteindre les objectifs de sécurité alimentaire.
La clause est séquentielle car il est nécessaire de comprendre l’organisation et le contexte (4.1), avant d’identifier les parties intéressées et de comprendre leurs besoins et attentes (4.2), les résultats de 4.1 et 4.2 permettent de déterminer la portée (4.3), et puis finalement concevoir le FSMS (4.4) :
La compréhension du contexte de l’organisation est généralement effectuée par la haute direction avec des informations sur l’entreprise et les activités recueillies à tous les niveaux de l’organisation. Les points de discussion se concentrent sur les questions internes et externes qui ont un impact sur le système FSMS.
4.1 COMPRENDRE L’ORGANISATION ET SON CONTEXTE
Cette section implique une analyse des risques ou des problèmes qui peuvent avoir un impact sur notre entreprise, non seulement les problèmes internes mais également externes qui peuvent affecter la capacité du système de gestion à obtenir les résultats escomptés. En tant que questions externes, nous pourrions inclure les tendances sociales, culturelles et politiques, les changements juridiques, les progrès technologiques, etc. qui peuvent influencer la réalisation des objectifs établis en matière de sécurité alimentaire.
Ces enjeux pouvant varier, sa révision doit être faite régulièrement et désormais elle est également obligatoire en contribution lors de vos réunions périodiques de revue de direction. Nous devons également garder à l’esprit que ces questions peuvent être positives ou négatives, mais également considérées pour définir notre contexte. Une fois le contexte déterminé, cela facilitera l’établissement d’objectifs de sécurité alimentaire.
Il existe de nombreuses méthodologies qui peuvent être utilisées pour déterminer le contexte, comme l’analyse SWOT (Strengths, Weaknesses, Opportunities and Threats), l’analyse CPM (Competitive Profile Matrix) ou PEST (Political, Economic, Socio-cultural and Technological), entre autres. autres.
Même si des informations documentées ne sont pas requises en ce qui concerne le contexte, elles sont extrêmement utiles lorsque votre système est audité et pour démontrer votre compréhension et votre analyse des problématiques mentionnées, à savoir : procès-verbaux de réunions, graphiques, analyse de données, etc.
- Problèmes externes
- Environnement culturel, social, politique, juridique, financier, technologique, économique et naturel, y compris l’environnement dans lequel l’organisation opère
- Qui sont les concurrents et les éventuels entrepreneurs, sous-traitants, fournisseurs, partenaires et prestataires
- Droit national et international
- Facteurs et tendances de l’industrie qui ont une influence sur l’organisation
- Les produits et services de l’organisation et leur influence sur la sécurité alimentaire
- Disponibilité et variété des prestataires externes de services/produits
- Changements dans les modes de consommation
- Capacité de changements concernant les locaux (propriétaire)
- Problèmes internes
- Gouvernance, structure organisationnelle, rôles et responsabilités
- Politiques, objectifs et stratégies en place pour les atteindre
- Compétence du personnel
- Culture de sécurité alimentaire au sein de l’organisation et relation avec les travailleurs
- Processus d’introduction de nouveaux produits, matériaux, services, outils, logiciels, locaux et équipements
- Les conditions de travail
- Ressources (sous-utilisation des ressources)
- Rétention des employés qualifiés
- Nombre et variété de clients
- Lien avec une certaine activité, un lieu et/ou une période
4.2 COMPRENDRE LES BESOINS ET LES ATTENTES DES PARTIES INTÉRESSÉES
La notion de client a disparu pour introduire le terme d’intéressé. Cette section nécessite la détermination des parties intéressées (communément appelées « parties prenantes ») qui peuvent influencer le FSMS de manière positive et négative. Une fois qu’il a été décidé quelles parties intéressées sont pertinentes et significatives, il convient de répondre à leurs besoins et attentes au sein du SMSDA.
Il s’agira probablement d’actionnaires, de propriétaires, de régulateurs, de clients, d’employés, d’associations professionnelles, de concurrents, de fournisseurs, de distributeurs et de consommateurs, entre autres. Vous devez identifier toutes ces parties et analyser comment elles peuvent affecter la réalisation de l’objectif principal d’un SMSDA qui est de garantir la sécurité des aliments.
Certains besoins et attentes de nos parties intéressées sont obligatoires et intégrés dans les exigences légales et réglementaires et doivent donc être pris en compte. Les parties intéressées identifiées et leurs exigences doivent évidemment être révisées une fois définies et également lorsque des changements s’appliquent à l’organisation. Après avoir défini qui sont vos parties intéressées, ISO 22000 exige que vous déterminiez leurs effets potentiels et réels.
Les parties intéressées peuvent être documentées sous forme de carte :
4.2 DÉTERMINATION DE LA PORTÉE DU FSMS
Ce concept n’est pas nouveau mais il a été révisé afin de faire référence au site physique et/ou géographique au sein duquel vos opérations se déroulent, aux produits/services inclus dans le FSMS, aux parties concernées que vous avoir identifié ainsi que les caractéristiques particulières telles que le type d’emballage utilisé, les conditions de stockage ou de durée de conservation du ou des produits. Votre déclaration de portée doit être conservée en tant qu’information documentée.
Lorsqu’une demande est déposée auprès de NQA pour que le système soit audité en vue de la certification, il est nécessaire d’en déclarer la portée dans une déclaration. Cela garantira qu’ils envoient le bon auditeur ayant une expérience dans votre secteur industriel.
Par exemple :
« La fermentation, la carbonatation et le conditionnement du vin rouge dans des bouteilles en verre »
. Cet exemple vous montre que chaque étape intégrera de nombreux processus, notamment les travailleurs, les machines, les exigences réglementaires, les prestataires externes, les clients (utilisateurs finaux) et les compétences qui sera audité.
4.4 SYSTÈME DE GESTION DE LA SÉCURITÉ ALIMENTAIRE
En raison des clauses précédentes, une organisation doit alors établir, mettre en œuvre, maintenir et améliorer continuellement un FSMS.
Cette section mentionne la nécessité de se concentrer sur l’interaction des processus. Tous les processus et leurs interactions inclus dans le champ d’application du SMSDA doivent être déterminés et contrôlés afin d’obtenir les résultats escomptés conformément à l’orientation stratégique de l’organisation et à la politique de sécurité alimentaire.
Section 5 : Leadership
La norme stipule que la haute direction doit faire preuve de leadership et d’engagement à l’égard du SMSDA. Mais qui est le top management ? Selon la norme ISO 22000, la haute direction est la personne ou le groupe de personnes qui dirigent ou contrôlent une organisation au plus haut niveau.
DÉMONTRER LEADERSHIP ET ENGAGEMENT
Il n’y a plus d’excuse pour que la direction ne soit pas présente lors d’un audit de certification. Un auditeur externe s’attendra à discuter de leadership avec ceux qui gèrent l’organisation.
La version précédente d’ISO 22000 incluait déjà des exemples de la manière dont le leadership peut être démontré au sein du système de management du SMSDA :
- Établir la politique de sécurité alimentaire
- Démontrer que la sécurité alimentaire est soutenue par les objectifs de l’organisation
- Mise à disposition de ressources appropriées et suffisantes
- Faciliter la culture de l’amélioration continue
- Communiquer de manière appropriée entre les parties intéressées
- Assurer l’intégration des exigences du FSMS dans les processus métiers de l’organisation
- Animer les réunions de revue de direction
De plus, la version 2018 précise que la haute direction doit également :
- S’assurer que les plans stratégiques de l’organisation et les objectifs en matière de sécurité alimentaire sont compatibles et intégrés au sein de l’organisation
- Assurer l’intégration des exigences du SMSDA dans les processus métiers de l’organisation
FIXATION DE LA POLITIQUE DE SÉCURITÉ ALIMENTAIRE
Cette exigence n’a pratiquement pas changé par rapport à la version précédente. Une politique contient l’intention et la direction d’une organisation telles qu’exprimées formellement par sa haute direction.
La politique de sécurité alimentaire est approuvée par la haute direction et déterminera les contrôles en place et les actions menées pour l’améliorer.
La norme exige spécifiquement que la politique de sécurité alimentaire, qui doit être adaptée à l’objectif et au contexte de l’organisation, comprenne des engagements à :
- Fournir un cadre pour la définition et la révision des objectifs du SMSDA
- Satisfaire aux exigences applicables en matière de sécurité alimentaire, y compris les exigences légales et réglementaires et les exigences mutuellement convenues des clients en matière de sécurité alimentaire
- Gérer la communication interne et externe
- Amélioration continue du système FSMS
- Assurer les compétences liées à la sécurité alimentaire
Une fois la politique FSMS approuvée, elle doit être communiquée à toutes les parties intéressées, y compris les opérateurs, ainsi que les clients et prestataires externes sur demande. De plus, la politique de sécurité alimentaire doit être revue périodiquement par la haute direction pour s’assurer qu’elle reste applicable au contexte de votre organisation.
L’engagement de la haute direction à l’égard du SMSDA doit être visible et palpable. Un bon moyen de démontrer votre engagement envers les clients, les opérateurs et le grand public est de garantir que votre politique de sécurité alimentaire est visible et également bien communiquée dans l’un ou l’ensemble des éléments suivants :
- Packs de recrutement
- Packs induction
- Évaluations des fournisseurs
- Contrats fournisseurs
- Panneaux d’affichage sur place
- Site Internet/Intranet
- Évaluations annuelles du personnel
N’oubliez pas que votre politique de sécurité alimentaire doit être disponible et conservée sous forme d’informations documentées.
QUI EST RESPONSABLE DE QUOI ?
Cette section exige que l’organisation définisse des rôles, des responsabilités et des autorités claires dans l’ensemble de l’organisation. La haute direction doit également s’assurer que toutes les responsabilités et autorités ont été attribuées et comprises.
Tout le personnel doit savoir ce qu’on attend de lui (responsabilités) et ce que la haute direction lui permet de faire (autorités). Cela peut être facilement mis en œuvre grâce à un organigramme et des descriptions de poste de tout le personnel de l’organisation avec leurs fonctions et autorités décrites.
La norme ISO 22000 spécifie une exigence relative à la désignation d’un chef d’équipe de sécurité alimentaire qui garantit que le système est établi, mis en œuvre, maintenu et mis à jour lorsque cela est nécessaire.
Il est certainement plus facile pour un auditeur externe d’avoir un point de contact clair, et cette personne doit avoir l’autorité appropriée pour gérer le système, garantir la gestion du travail ainsi que la formation et les compétences pertinentes de l’équipe de sécurité alimentaire, rendre compte des l’efficacité et la pertinence du SMSDA et apporter des améliorations continues telles que déterminées par la haute direction.
Section 6 : Planification
La planification est l’un des éléments clés de tout système de gestion. Cette section présente un cadre qui demande à une organisation de s’analyser elle-même pour déterminer les risques et les opportunités de ses activités, puis comment y répondre.
ACTION!
Si vous avez évalué minutieusement le contexte ainsi que les besoins et les attentes des parties intéressées, les risques et opportunités potentiels seront probablement devenus évidents. Vous cherchez à répondre aux questions suivantes :
- Que voulons-nous atteindre?
- Qu’est-ce qui pourrait nous empêcher d’atteindre nos objectifs ?
- Comment allons-nous résoudre ces problèmes ?
- Comment transformer les risques en opportunités ?
- Comment les opportunités peuvent-elles nous aider à nous améliorer ?
- Qui sera responsable des actions ?
- Quand devrons-nous agir ?
- Comment saurons-nous si nos actions ont été efficaces ?
La gestion des risques et des opportunités et la réalisation de vos objectifs en matière de sécurité alimentaire nécessitent un plan d’action.
Tout d’abord, planifiez toutes les actions pour faire face aux risques et opportunités identifiés précédemment définis, puis identifiez la manière de les intégrer et de les mettre en œuvre dans votre SMSDA et évaluez leur efficacité.
Désormais, les risques concernent non seulement les risques en matière de sécurité alimentaire, mais également les risques qui peuvent avoir un impact sur la perte de productivité et d’efficacité de votre SMSDA. ISO 22000 distingue deux types de gestion des risques, celle qui se concentre uniquement sur le niveau opérationnel et qui peut être maîtrisée par l’établissement et le maintien de PRP, OPRP, CCP et préparation aux situations d’urgence, et également les risques qui affectent l’ensemble du système de gestion et pourrait avoir un impact sur la sécurité alimentaire.
Ces derniers sont ceux qui pourraient se produire, mais il n’y a aucun historique de leur apparition ou, s’ils se produisaient, il s’agissait d’un événement sporadique. Les événements récurrents ne doivent donc pas être considérés comme des risques organisationnels et ceux-ci doivent être maîtrisés par la mise en place d’actions correctives. Toutes les mesures prises pour répondre aux risques et opportunités identifiés doivent être proportionnées à l’impact potentiel sur la conformité des produits et services et sur la satisfaction du client.
OBJECTIFS
La norme exige de fixer des objectifs réalisables en matière de sécurité alimentaire avec les moyens de mesurer périodiquement les progrès, démontrant une amélioration continue.
Les objectifs doivent être :
- Conformément à la politique de sécurité alimentaire
- Mesurable
- Conforme aux exigences applicables en matière de sécurité alimentaire, y compris les exigences légales, réglementaires et celles des clients
- Surveillé et vérifié
- Communiqué
- Maintenu et mis à jour
- Documenté
De plus, les objectifs doivent être réalistes, afin qu’ils soient réalisables et également vous aider à identifier d’éventuelles opportunités d’amélioration.
Un moyen efficace de communiquer les objectifs en matière de sécurité alimentaire consiste à les inclure dans la formation d’initiation, à les afficher sur votre site ou par voie électronique via un intranet ou similaire.
Le terme SMART vous guidera dans l’établissement d’objectifs adéquats pour votre organisation, vous devez donc penser aux exigences suivantes lorsque vous les fixez comme ils devraient l’être :
- Spécifique, aussi précis que possible
- Mesurable, quantifiable afin que nous puissions suivre les progrès
- Réalisable, l’échec ne doit pas être intégré aux objectifs
- Réaliste, possible pour votre organisation
- En temps opportun, avec une date d’achèvement établie
Votre plan d’action doit inclure :
- Que sera-t-il fait
- Quelles ressources seront nécessaires (au meilleur de votre compréhension à ce moment-là)
- Qui sera responsable
- Quand les actions seront terminées
- Comment les résultats seront évalués
Les regrouper dans une matrice simple peut aider à clarifier les objectifs, mais si vous enregistrez déjà ce type d’informations ailleurs, vous n’avez pas besoin de les dupliquer.
LA GESTION DU CHANGEMENT
Quand on a consacré autant de temps et d’efforts à toute cette planification, il serait dommage qu’un changement involontaire vienne tout gâcher !
Lorsqu’il y a des changements dans le système, votre organisation doit maintenir l’intégrité du FSMS, les changements doivent donc être pris en compte et une révision effectuée pour les mettre en œuvre.
À la lumière de cela, la clause 6.3 prévoit que tous les changements que vous jugez nécessaires au système de gestion de la sécurité alimentaire soient effectués de manière planifiée. Cela doit prendre en compte l’étendue des changements jugés nécessaires, l’impact potentiel sur le système existant, la manière dont vous financerez les changements et tout effet que cela pourrait avoir sur les rôles, responsabilités et autorités actuels.
Article 7 : Assistance
Cette section examine les ressources, les compétences, la sensibilisation, la communication et la documentation d’un SMSDA. Les exigences soutiennent véritablement un FSMS et garantissent son fonctionnement efficace.
RESSOURCES, Y COMPRIS LES PERSONNES, L’INFRASTRUCTURE ET L’ENVIRONNEMENT DE TRAVAIL
Vous devez déterminer les ressources nécessaires au fonctionnement de votre entreprise en tenant compte de la capacité et des limites de votre organisation, du besoin de soutien externe et des ressources nécessaires pour chaque processus et/ou produit. Ces processus et/ou produits doivent également être évalués afin de déterminer si des changements sur les ressources seront nécessaires pour les améliorer.
Vous devez démontrer que vos collaborateurs sont compétents. Simplement, disposez-vous des bonnes personnes possédant les compétences/attributs nécessaires dans les rôles appropriés ? S’il vous manque actuellement certaines compétences spécifiques, comment comptez-vous y remédier ? Allez-vous recruter ou externaliser ? Si vous externalisez, comment communiquerez-vous vos exigences à votre fournisseur ? Gardez à l’esprit que vous devez également conserver des preuves documentées pour démontrer la compétence, la responsabilité et l’autorité du personnel externe.
Lorsqu’on parle d’infrastructure, cela signifie déterminer, fournir et entretenir les locaux, les équipements, les logiciels, le transport, le stockage, la technologie, etc. qui sont nécessaires à la réalisation de vos opérations commerciales.
Nous devons réfléchir à la manière dont nous allons répondre, gérer et entretenir les besoins de chaque zone et équipement pour pouvoir exécuter nos processus de manière efficace.
S’assurer que vous pouvez répondre aux demandes des clients peut être aidé par le travail que vous avez effectué pour répondre aux clauses 4 et 6. Quelques exemples pour démontrer la conformité sont une liste des équipements utilisés, la planification des ressources, la planification de la maintenance des locaux et des équipements, les dossiers de maintenance, etc. Concernant
l’environnement de travail, il ne s’agit pas ici des grands espaces. Cela signifie fournir un environnement adapté à ce que vous essayez de réaliser. Qu’il s’agisse d’une usine, d’un bureau ou de tout autre type d’espace de travail, assurez-vous de créer l’atmosphère idéale pour vous permettre, à vous et à vos employés, de fonctionner efficacement.
Une chaleur, une lumière, une circulation d’air, une hygiène, des niveaux de bruit, des stations de lavage des mains, etc. adéquats contribuent tous à un environnement de travail efficace. Cela peut également inclure la prise en compte de certains éléments plus mineurs tels que le bien-être des employés, la réduction du stress, des lignes hiérarchiques claires, l’évaluation des employés, les systèmes de récompense, etc.
Cette section peut être facilement contrôlée par la mise en œuvre de programmes préalables.
CONTRÔLE DES PRESTATAIRES EXTERNES
La norme précise que tous les éléments du SMSDA développés en externe doivent être identifiés, contrôlés et documentés (cela inclut par exemple les équipements de mesure et de surveillance).
Les mêmes conditions s’appliquent aux processus, produits ou services fournis en externe, puisque vous devrez vous assurer que vous avez défini toutes les spécifications requises et qu’elles doivent être respectées avant qu’un accord ne soit conclu avec un fournisseur externe.
Cette section vise à garantir que tous les processus, services ou produits externes n’affecteront pas la sécurité de vos produits ou services finis. L’évaluation et le suivi continu des performances des prestataires sont indispensables.
COMPÉTENCE ET SENSIBILISATION
Une organisation travaillant de manière efficace et efficiente doit disposer d’un personnel compétent. En termes de SMSDA, il est essentiel que les employés aient accès aux informations et aient été correctement formés pour prévenir les risques liés à la sécurité alimentaire.
La compétence peut inclure la prise en compte de :
- Capacité à accomplir la tâche sur la base de rôles de travail définis et compréhension claire des conséquences de sa performance en matière de sécurité alimentaire
- Connaissance et expérience de l’équipe de sécurité alimentaire
- Modalités de recrutement définies avec prise en compte des salariés intérimaires ou intérimaires
- Sensibilisation aux dangers liés à la sécurité alimentaire associés aux produits et aux processus
- Exigences légales
- Capacités individuelles, y compris l’expérience, les compétences linguistiques, l’alphabétisation et la diversité
La diversité des activités au sein de l’organisation déterminera le niveau de formation requis pour acquérir la compétence. Les lacunes en matière de formation sont généralement identifiées lors du développement de nouveaux processus, par exemple l’introduction de nouvelles machines ou lors de la mise en conformité avec les exigences réglementaires. Quelle que soit la taille de l’organisation, les dossiers de formation sont essentiels comme référence et preuve de l’accomplissement des compétences.
Envisagez une matrice de formation générale identifiant les lacunes de formation comblées, y compris les dates de formation de recyclage. En outre, considérez les dossiers de formation individuels avec les preuves signées par l’employé pour reconnaître l’achèvement et la compréhension de la formation, y compris par exemple la formation sur les OPRP et les CCP de votre processus fournie à des opérateurs spécifiques.
Il ne faut pas oublier que toutes ces formations doivent être dispensées par du personnel qualifié, donc la preuve de leur compétence est également obligatoire, ainsi que le suivi des performances pour évaluer l’efficacité. Le besoin d’une formation de recyclage peut également être détecté par :
- Mesures correctives
- Réunions de revue de direction
- Résultats des audits internes
- Compétence spécifique selon le rôle
L’organisation doit également prendre en compte la compétence des prestataires externes, y compris le recrutement d’entrepreneurs effectuant des tâches sur site. Le processus d’approvisionnement de l’organisation peut fournir la structure de gestion des prestataires externes ; y compris des preuves de capacité, de compétence et sur site, cela peut être soutenu par une formation d’initiation sur site.
Que ce soit en interne ou en externe, la haute direction de l’organisation doit être sûre que des mécanismes sont en place pour fournir aux travailleurs une formation appropriée et suffisante basée sur les compétences en matière de sécurité alimentaire.
La sensibilisation peut être assurée en veillant à ce que votre SMSDA soit expliqué lors du recrutement et de l’intégration, lors de réunions régulières d’évaluation ou d’examen avec la hiérarchie, par le biais de réunions régulières et/ou de communications relatives à la politique de sécurité alimentaire, aux objectifs et à leur contribution à l’efficacité du SMSDA. ainsi que les conséquences du non-respect des exigences.
COMMUNICATION
Des communications internes et externes efficaces et efficientes sont la « clé » du fonctionnement d’un SMSDA. La norme est utile en fournissant un cadre permettant de décrire le processus de communication au sein d’une organisation. En transformant cela en tableau et en référence à l’analyse des « parties intéressées » ou des « parties prenantes » entreprise en 4.2, un « plan » de communication peut être formé :
Bien entendu, les colonnes peuvent être réorganisées si nécessaire !
Un domaine souvent oublié est la communication avec « les personnes effectuant un travail sous le contrôle de l’organisation ». En règle générale, il est conseillé de traiter les sous-traitants ou les opérations externalisées comme s’ils étaient des employés « directs » et de communiquer de manière efficace et dans les deux sens. En adoptant cette philosophie, elle garantit que les « personnes effectuant un travail sous le contrôle de l’organisation » peuvent contribuer à l’amélioration continue.
Il doit exister un système de communication efficace avec les fournisseurs de services, de produits ou de processus, les clients et les régulateurs, entre autres parties intéressées, ainsi qu’en interne avec l’équipe de sécurité alimentaire. En conclusion, le système de communication doit inclure toutes les parties intéressées ; cependant, n’oubliez pas de définir clairement qui sera la personne qui fournira ces communications.
Le résultat des informations internes et externes pertinentes doit être utilisé comme contribution à la revue de direction.
INFORMATIONS DOCUMENTÉES
Auparavant, la norme mentionnait que l’établissement ou la maintenance de procédures et d’enregistrements documentés spécifiques étaient requis, désormais la version 2018 fait référence à la maintenance ou à la conservation d’informations documentées. En termes simples, maintenir signifie que vous devez le maintenir à jour, par exemple votre politique et vos objectifs en matière de sécurité alimentaire. Conserver signifie que vous devez conserver des dossiers comme preuve que vous avez satisfait à cette exigence particulière.
Vous devez vous assurer que tous les documents relatifs à votre FSMS sont facilement identifiables, sont dans un format approprié, sont protégés contre toute altération ou destruction involontaire et sont disponibles aux bonnes personnes dans la bonne version au moment où ils sont nécessaires.
Il est également judicieux de conserver une trace de toute votre documentation FSMS avec son numéro de version/numéro actuel, la date de sa dernière mise à jour, qui est responsable du contenu, un résumé de toutes les modifications apportées lors des révisions, la date de sa prochaine mise à jour. un examen, combien de temps il doit être conservé et comment il doit être éliminé.
Il existe des instructions claires quant aux informations documentées minimales requises par la norme :
| Clause | Exigence de documentation |
|---|---|
| 4.3 | Déterminer la portée du système de management de la sécurité alimentaire |
| 5.2.2 | Politique de sécurité alimentaire |
| 6.2.2 | Objectifs du SMSDA |
| 7.1.2 | Personnes |
| 7.1.5 | Éléments développés en externe du système de gestion de la sécurité alimentaire |
| 7.1.6 | Contrôle des processus, produits ou services fournis en externe |
| 7.2 | Compétence |
| 7.4.2 | Communication externe |
| 8.1 | Planification et contrôle opérationnels |
| 8.2 | PRP |
| 8.3 | Traçabilité |
| 8.4 | Préparation et intervention en cas d’urgence |
| 8.5.1.1 | Étapes préliminaires pour permettre l’analyse des dangers |
| 8.5.1.2 | Caractéristiques des matières premières, des ingrédients et des matériaux en contact avec le produit |
| 8.5.1.3 | Caractéristiques des produits finis |
| 8.5.1.4 | Utilisation prévue |
| 8.5.1.5.2 | Confirmation sur site des diagrammes de flux |
| 8.5.1.5.3 | Description des processus et de l’environnement du processus |
| 8.5.2.2 | Identification des dangers et détermination des niveaux acceptables |
| 8.5.2.3 | Évaluation des risques |
| 8.5.2.4.2 | Sélection et catégorisation des mesures de contrôle |
| 8.5.3 | Validation des mesures de contrôle et des combinaisons de mesures de contrôle |
| 8.5.4.1 | Plan de contrôle des dangers |
| 8.5.4.2 | Détermination des limites critiques et des critères d’action |
| 8.5.4.3 | Systèmes de surveillance des CCP et des OPRP |
| 8.5.4.5 | Mise en œuvre du plan de maîtrise des dangers |
| 8.7 | Contrôle du suivi et des mesures |
| 8.8 | Vérification liée aux PRP et au plan de maîtrise des dangers |
| 8.9.2 | Corrections |
| 8.9.3 | Mesures correctives |
| 8.9.4.1 | Manipulation de produits potentiellement dangereux |
| 8.9.4.2 | Évaluation pour la libération |
| 8.9.4.3 | Élimination des produits non conformes |
| 8.9.5 | Retrait/rappel |
| 9.1 | Suivi, mesure, analyse et évaluation |
| 9.2 | Audit interne |
| 9.3 | Examen de la gestion |
| 10.1 | Non-conformité et actions correctives |
| 10.3 | Mise à jour du SMSDA |
Article 8 : Fonctionnement
C’est le cœur d’un FSMS, où la plupart des principes HACCP sont intégrés et où le moment où « faire » est la clé après la planification de votre système.
L’Annexe SL fournit uniquement une exigence commune, la planification opérationnelle et le contrôle, le reste des clauses est spécifique à chaque norme.
Par conséquent, la première étape consiste à vous assurer que vous avez parfaitement compris toutes les exigences relatives à votre produit ou service. Cela impliquera d’assurer la liaison avec les clients ainsi que de mettre en œuvre des mesures pour garantir que toutes les exigences légales applicables sont respectées. Cela signifie établir des critères pour vos processus. Il est essentiel que vous déterminiez et examiniez la capacité de votre organisation à répondre aux exigences nécessaires avant de vous engager dans quoi que ce soit.
Tous les contrôles que vous aviez planifiés précédemment, et qui peuvent être appuyés par les PRP, les OPRP et/ou votre plan HACCP, doivent maintenant être en place et toutes les preuves documentées pertinentes seront disponibles pour démontrer que vous avez agi comme prévu.
La version 2018 des PROGRAMMES PRÉREQUIS (PRP)
suggère l’utilisation de séries ISO/TS 22002 spécifiques en fonction du secteur dans lequel vous travaillez, pour déterminer les PRP applicables à votre organisation qui aideront à contrôler les dangers liés à la sécurité alimentaire. L’idée est de mettre en œuvre des PRP adaptés à votre contexte, votre taille et les activités menées.
Ces conditions préalables seront établies avant de procéder à l’analyse des dangers, et sa sélection, sa mise en œuvre, son suivi et sa vérification doivent également être documentés.
La norme fournit une liste de PRP que chaque organisation doit prendre en compte, simple et allant droit au but, n’en manquez aucun !
SOYEZ PRÊT À ATTENDRE L’INATTENDU
Avez-vous mis en place un système de traçabilité ainsi qu’une procédure pour répondre aux situations d’urgence ? Prouvons-le !
Des exemples de situations d’urgence peuvent être des catastrophes naturelles, un tremblement de terre, un sabotage, le blocage des principaux services publics, des accidents environnementaux, etc.
Alors qu’auparavant la norme ISO 22000 n’exigeait pas de test pour ces activités, c’est désormais clair. Mettez en œuvre un système avec des procédures en place et contestez son efficacité afin de pouvoir voir si elles fonctionnent en cas de besoin. Les preuves documentées de ces tests seront conservées pendant une période définie, au moins égale à la durée de conservation du ou des produits fournis.
Gardez à l’esprit que si la traçabilité est un facteur important dans la fourniture de votre produit ou service, vous devez alors vous assurer que tous les équipements de surveillance et de mesure sont adaptés aux activités entreprises et sont correctement calibrés et entretenus. Vous devez conserver une preuve documentée de l’adéquation de cet équipement à son usage.
À ce stade, la norme ISO/TS 22005:07 peut être utile car elle vous fournira des lignes directrices pour la mise en place d’un bon système de traçabilité.
CONTRÔLE DES RISQUES
Il n’y a pas beaucoup de différence entre les exigences établies par les principes HACCP développés par le Codex Alimentarius et les informations que vous trouverez dans cette section. L’équipe de sécurité alimentaire collectera, maintiendra comme documentée et mettra à jour les informations préliminaires pour poursuivre sur ce point, telles que la documentation scientifique, la réglementation applicable au secteur, les besoins des clients, les données historiques des dangers liés à la sécurité alimentaire associés au produit ou au service,
etc. lors de l’analyse des risques, n’oubliez pas de constituer une équipe multidisciplinaire avec un leader défini. Il s’agit de la première étape du HACCP, et bien que la norme ISO 22000 ne précise pas cette exigence dans cette section, elle est imposée dans le cadre des responsabilités de la haute direction.
Une fois établis les caractéristiques des matières premières, des produits finis, l’utilisation prévue et un ou des diagrammes de flux très détaillés, comme l’exige désormais la norme, il est temps de réaliser l’analyse des dangers. Vous pouvez trouver quelques notes qui indiquent clairement d’où l’identification des dangers peut être obtenue, par exemple l’expérience qui peut faire référence à des informations provenant du personnel interne ou d’experts en la matière.
L’évaluation des dangers, en fonction de leur gravité et de leur probabilité d’occurrence, comprendra l’établissement de mesures spécifiques ou une combinaison de celles-ci pour prévenir ou réduire les dangers importants pour la sécurité alimentaire à des niveaux acceptables. Mais assurez-vous que toutes les mesures mises en œuvre ont fonctionné comme prévu ! (Rappelez-vous comment la validation est définie dans la section 3 de ce guide).
OPRP OU CCP ?
Une évaluation de chacune des mesures de contrôle est nécessaire pour les classer à gérer comme OPRP ou CCP, vous devez donc évaluer :
- la probabilité d’échec et la facilité avec laquelle il est possible de le garder sous contrôle
- sa gravité en cas d’échec et quel effet peut provoquer la mesure mise en œuvre
- son emplacement par rapport aux autres activités mises en œuvre pour réduire des dangers spécifiques
- si c’est spécifique à ce danger particulier
- si d’autres mesures sont nécessaires pour réduire le danger à un niveau acceptable
- la viabilité d’établir des limites critiques mesurables et/ou des critères d’action
- la faisabilité d’une surveillance pour détecter les défaillances sur les limites déterminées applicables et également des corrections en cas de défaillance
N’oubliez pas de conserver ce processus de prise de décision et ces résultats sous forme d’informations documentées !
Votre plan de maîtrise des dangers doit contenir, au minimum, les informations suivantes pour tous les CCP et OPRP identifiés :
- quel danger pour la sécurité alimentaire contrôlez-vous avec ce CCP ou OPRP
- quelle mesure avez-vous mis en place pour le faire
- la ou les limites critiques ou les critères d’action en place qui ne peuvent pas être dépassés
- comment surveillez-vous cette activité
- quelles corrections et actions correctives seront effectuées si les limites critiques ou les critères d’action ne sont pas respectés
- qui est responsable de cette activité (responsabilités et autorités définies)
- quels enregistrements conservez-vous comme preuve de surveillance
Comme mentionné dans la section 3 à propos des définitions, les limites critiques établies pour les CCP doivent être mesurables. De même, les critères d’action définis pour les OPRP doivent être également mesurables ou observables.
Vous devez définir pourquoi vous avez sélectionné ces limites critiques et critères d’action spécifiques et établir un système de surveillance pour détecter toute défaillance.
Si des inspections visuelles du personnel sont mises en œuvre comme système de surveillance pour un OPRP spécifique, vous devez définir quelles instructions ou spécifications ont été fournies au personnel afin de garantir l’efficacité du système.
Comme d’habitude, à ce stade, toute défaillance sera considérée comme une non-conformité et vous devrez y donner suite en établissant des corrections immédiates, en gardant sous contrôle les produits dangereux, en analysant la cause et en mettant en œuvre des actions correctives pour éviter toute récidive.
Maintenant que les PRP, le plan de maîtrise des dangers et toutes les exigences associées sont établis et documentés si nécessaire, regardez en arrière et assurez-vous que les informations préliminaires permettant l’analyse des dangers sont toujours adéquates !
VÉRIFIER LE VÉRIFIÉ !
Tout d’abord, assurez-vous que la personne responsable des activités de vérification n’est pas la même que celle qui effectue leur surveillance. Grâce à la vérification, vous pourrez vous assurer que :
- Les données d’entrée dans l’analyse des dangers sont mises à jour
- Les PRP sont mis en œuvre et mis à jour
- Les OPRPS et les CCP sont mis en œuvre et efficaces
- Les niveaux de danger se situent dans les niveaux acceptables identifiés
- Chaque procédure mise en œuvre que vous avez établie est efficace
Tous ces résultats de vérification doivent être évalués par l’équipe de sécurité alimentaire définie, cela vous donnera donc des informations sur les performances de votre système.
CONTRÔLE DES PRODUITS ET PROCÉDÉS NON CONFORMES
Nous devons commencer cette section en nous assurant que tout le personnel responsable des corrections et des actions correctives doit être compétent et avoir l’autorité pour mener à bien ces activités.
Dans la section 8 de la norme ISO 22000, les actions correctives et corrections spécifiées sont concentrées au niveau opérationnel, cela inclura donc toutes les actions immédiates à prendre lorsque les limites établies pour les OPRP et les CCP sont dépassées ainsi que les actions qui seront prises pour éviter leur récidive.
Lorsque les limites critiques d’un CCP ou les critères d’action d’un ORP ne sont pas respectés, vous devez traiter le produit comme étant potentiellement dangereux pour entrer dans la chaîne alimentaire. Ces produits doivent être identifiés et conservés dans votre organisation à tout moment jusqu’à ce que leur évaluation et leur élimination soient déterminées.
Lorsque la surveillance montre que les limites critiques des CCP ne sont pas respectées, vous ne devez pas libérer ces produits ; leur disposition doit plutôt être documentée et autorisée, garantissant :
- leur retraitement pour garantir que le risque lié à la sécurité alimentaire est réduit à un niveau acceptable,
- toute autre utilisation qui ne compromet pas la sécurité alimentaire dans la chaîne alimentaire, ou
- leur destruction ou leur élimination comme déchet
De même, lorsque les critères d’action définis pour un OPRP ne sont pas remplis, les produits non conformes identifiés ne seront pas libérés à moins que toutes les activités de surveillance établies démontrent que les mesures de contrôle ont été efficaces, que l’effet combiné des mesures de contrôle rend le produit approprié, ou autre vérification. les activités peuvent démontrer que le ou les produits sont conformes aux niveaux acceptables pour le danger spécifique en matière de sécurité alimentaire.
S’ils sont déjà hors de vos locaux, vous devez alors procéder à un retrait ou à un rappel et en informer toutes les parties intéressées concernées.
Section 9 : Évaluation du rendement
Il existe trois manières principales d’évaluer les performances d’un SMSDA. Le premier est le suivi et la mesure des processus, le deuxième passe par les audits internes et le troisième est la revue de direction.
PERFORMANCE DU PROCESSUS
En tant qu’organisation, vous devrez décider de ce que vous devez surveiller et mesurer afin d’être assuré que vos processus fonctionnent comme prévu. Vous devrez également établir à quelle fréquence vous effectuerez le suivi et la mesure, quelles ressources seront nécessaires, comment les résultats seront enregistrés, analysés et évalués et qui réalisera ces évaluations.
Cela se traduit souvent par une série d’indicateurs clés de performance (KPI) directement liés à vos objectifs en matière de sécurité alimentaire (définis dans la section 6). Vous devrez conserver les informations documentées comme preuve des résultats de l’évaluation des performances et les utiliser comme contribution à la revue de direction et à la mise à jour du SMSDA.
AUDITS INTERNES
La norme ISO 22000:2018 détermine que les audits internes doivent être effectués à intervalles planifiés. C’est à vous, l’organisation, de décider quels devraient être ces intervalles. À titre indicatif, vous souhaiterez peut-être auditer tous les processus au moins une fois par an, les processus à plus haut risque étant audités plus fréquemment. L’objectif des audits internes est double. Premièrement, pour vérifier que le système de gestion est conforme aux exigences spécifiées par vous, l’organisation comme nécessaire à vos opérations ; d’autre part, pour garantir la conformité aux exigences de la norme ISO 22000:2018.
La fréquence des audits doit également être influencée par les résultats des audits précédents et tout changement dont vous avez connaissance pourrait affecter le processus. Ainsi, si vous avez un processus ou un domaine problématique, il serait logique de l’auditer plus fréquemment pendant un certain temps jusqu’à ce qu’une solution soit mise en œuvre et se révèle efficace.
La Norme indique également que les auditeurs doivent effectuer des audits pour garantir l’objectivité et l’impartialité du processus d’audit. Cela est parfois intrinsèquement difficile, car les auditeurs internes (de par leur nom) entretiennent des relations étroites avec l’organisation auditée.
Il convient toutefois de s’efforcer d’établir des lignes directrices sensées afin que les auditeurs internes ne contrôlent pas leurs propres processus.
Les audits internes sont une excellente occasion de consacrer du temps à enquêter sur un processus ou un domaine spécifique et à évaluer ses performances. C’est un moyen idéal de trouver des domaines à améliorer et de résoudre les problèmes potentiels avant qu’ils ne surviennent. Considérez les audits internes comme un moyen de prendre le pouls de votre organisation. Les conclusions de l’audit interne doivent être communiquées à l’équipe de sécurité alimentaire et à la direction concernée et font naturellement partie du programme de revue de direction.
Si nécessaire, des corrections et des actions correctives doivent être prises sans retard injustifié. Si une solution à long terme nécessite une planification importante et peut-être une approbation de financement, demandez-vous si une solution à court terme est possible et appropriée.
EXAMEN DE LA GESTION
La revue de direction est un élément essentiel du SMSDA.
L’objectif de cet examen est que la haute direction évalue les performances du système de gestion pour s’assurer qu’il a été efficace, adéquat et adapté aux besoins de l’entreprise, empêchant ainsi les produits alimentaires ou les services dangereux pour les consommateurs. La revue de direction est également une activité planifiée pour examiner les objectifs, y compris la conformité, et pour fixer de nouveaux objectifs.
Habituellement, les réunions de revue de direction ont lieu chaque année, mais de nombreuses organisations effectuent des revues de direction tous les six mois ou tous les trimestres pour suivre les performances du système. Si des réunions sont organisées plus fréquemment, l’ordre du jour des réunions est souvent réduit et l’ordre du jour complet a lieu chaque année.
Vous devrez conserver des informations documentées sur vos revues de direction ; il s’agira normalement de procès-verbaux de réunion ou peut-être d’enregistrements d’appels si vous effectuez des conférences téléphoniques.
La norme ISO 22000 :2018 inclut de nouveaux éléments à prendre en compte lors des réunions de revue de direction, outre les apports déjà mentionnés dans la version précédente :
- changements de contexte (problèmes internes et externes) pouvant affecter le SMSDA
- des informations sur les performances et l’efficacité du SMSDA, y compris les tendances en matière :
- examen des risques et opportunités identifiés et de l’efficacité des actions prises
- performance des fournisseurs de services, de processus ou de produits
- non-conformités et actions correctives
- suivi et mesure des résultats
- si les objectifs ont été atteints
- l’adéquation des ressources
- opportunités d’amélioration continue
En ce qui concerne les résultats, votre organisation doit prendre en compte les décisions et les actions liées aux opportunités d’amélioration continue et à tout autre besoin de changements et de mises à jour du SMSDA.
Article 10 : Amélioration
Cette section exige que votre organisation détermine et mette en œuvre des opportunités d’amélioration pour se conformer à l’objectif déterminé du produit, à ce que l’on attend des clients, et prévenir et réduire les effets indésirables tout en améliorant continuellement le système.
NON-CONFORMITÉS ET MESURES CORRECTIVES
Désormais, la norme ISO 22000:2018 fait référence à toutes les non-conformités qui proviennent du système de gestion et pas seulement du niveau opérationnel, comme nous l’avons vu dans la section précédente.
Une méthodologie pour capturer, gérer et résoudre doit être entreprise et la norme demande ce qui suit :
- Réagir à la non-conformité et, le cas échéant :
- prendre des mesures pour le contrôler et le corriger
- faire face aux conséquences, notamment en atténuant les impacts environnementaux négatifs
- Évaluer la nécessité d’agir pour éliminer les causes de la non-conformité, afin qu’elle ne se reproduise pas ou ne se produise pas ailleurs, en :
- examiner la non-conformité
- déterminer les causes de la non-conformité
- déterminer si des non-conformités similaires existent ou pourraient potentiellement se produire
- Mettre en œuvre toute action nécessaire
- Examiner l’efficacité de toute mesure corrective prise
- Apporter des modifications au FSMS, si nécessaire
La norme indique que ce processus doit être documenté. Il existe différentes manières d’y parvenir, mais cela comprend généralement une « demande d’action corrective » (CAR) pour chaque action corrective et un « journal » essentiel pour enregistrer et gérer les CAR. Ceci est particulièrement utile lorsque de nombreuses actions correctives sont proposées.
Le « journal » peut être aussi simple que :
Des systèmes plus complexes peuvent « coder » différents types de non-conformité. Cela peut ensuite être utilisé pour générer des données de tendance qui peuvent être utiles dans l’évaluation continue des performances du SME et dans le processus de revue de direction.
AMÉLIORATION CONTINUE
La norme stipule que « l’ organisation doit continuellement améliorer l’adéquation, l’adéquation et l’efficacité du SMSDA » .
En d’autres termes, si toutes les sections ci-dessus sont établies et mises en œuvre ainsi que la mise à jour du SMSDA, une amélioration continue se produira.
MISE À JOUR DU SYSTÈME DE GESTION DE LA SÉCURITÉ ALIMENTAIRE
Cette section n’a pas changé dans la version 2018, en résumé, la direction doit fournir les ressources nécessaires pour assurer la mise à jour continue du système. L’équipe de sécurité alimentaire doit évaluer le FSMS à intervalles planifiés, en tenant compte de l’analyse des dangers et des OPRP et CCP identifiés. L’évaluation doit être basée sur :
- Communication interne et externe
- Conclusions de l’analyse des résultats des activités de vérification
- Résultats des réunions de revue de direction
- Toute autre information relative à l’adéquation et à l’efficacité du SMSDA
Ces mises à jour doivent être conservées en tant qu’informations documentées et rapportées comme contribution à la revue de direction.
Tirez le meilleur parti de votre système de gestion
Meilleurs conseils pour la mise en œuvre réussie d’un SMSDA
- Pour disposer d’un SMSDA efficace, il faut s’assurer que la « haute direction » s’engage à l’établir, à la mettre en œuvre, à la mettre à jour et à l’améliorer continuellement.
- Impliquez tout le monde. La haute direction pour la définition du contexte, des exigences, des politiques et des objectifs ; équipe de sécurité alimentaire et personnel affecté possédant des compétences précieuses pour l’analyse des dangers et l’évaluation des risques, le contrôle des processus et la rédaction de procédures.
- Assurez-vous que votre système comprend deux cycles PDCA aux niveaux opérationnel et organisationnel, et que la communication entre eux est établie et maintenue à tout moment.
- N’oubliez pas d’identifier comment vous avez sélectionné les dangers applicables en matière de sécurité alimentaire au sein de votre système ; celles-ci sont spécifiques à chaque processus et produit et dépendent également de la réglementation applicable et des besoins des clients, ces informations ne sont donc pas interchangeables !
- Lorsque des modifications sont apportées aux produits ou aux processus, planifiées ou involontaires, assurez-vous que votre système est examiné et que des mesures de contrôle établies sont toujours efficaces pour l’objectif prévu du SMSDA.
- Vérifiez que vos appareils de surveillance et de mesure sont calibrés à une fréquence spécifiée pour garantir des résultats fiables.
- N’oubliez pas vos fournisseurs. Certains fournisseurs vous aideront à améliorer votre FSMS, d’autres augmenteront votre risque. Vous devez vous assurer que tous les fournisseurs à haut risque disposent de contrôles au moins aussi efficaces que les vôtres. S’ils ne le font pas, cherchez des alternatives.
- Les concepts de sécurité alimentaire sont probablement nouveaux pour la plupart ou la plupart de vos employés. Les gens devront peut-être changer des habitudes enracinées depuis de nombreuses années. Il est peu probable qu’une seule séance d’information suffise, alors concentrez-vous sur la compétence de votre personnel comme clé fondamentale pour la mise en œuvre d’un bon SMSDA.
- N’oubliez pas d’allouer des ressources suffisantes pour tester régulièrement vos contrôles. Les menaces auxquelles votre organisation est confrontée changeront constamment et vous devez tester si vous êtes en mesure d’y répondre.
