IFS Food v8: Auditbereitschaft für Hersteller — ein beispielhafter Fall aus der Lebensmittelverarbeitung

Hypothetische Beispiele. Die Szenarien und Ergebnisse erläutern einen Arbeitsablauf; sie sind weder ein Kundenauditbericht noch eine Ergebnisgarantie. Prüfen Sie das aktuelle Angebot hinsichtlich Funktionsumfang, CrewShift-Abläufen und Leistungsbedingungen.

Die Ausgangslage: 8 Wochen, der vollständige IFS-Food-v8-Standard und ein Betrieb, der 24 Stunden täglich, 7 Tage pro Woche arbeitet

Ein mittelgroßer Lebensmittelbetrieb mit 220 Vollzeitäquivalenten, drei Produktionslinien sowie Milchprodukten und verzehrfertigen Lebensmitteln bereitet sich auf ein IFS-Food-v8-Zertifizierungsaudit vor. Der Betrieb besitzt ein gültiges IFS-Zertifikat und prüft seine Bereitschaft anhand der geltenden Anforderungsbasis der Version 8. Dem Qualitätsleiter bleiben acht Wochen.

Der Betrieb beginnt nicht bei null: HACCP ist eingerichtet, die CCP-Überwachung erfolgt in jeder Schicht, und der Food-Defense-Plan wurde vor 11 Monaten geprüft. Das Problem liegt nicht in dem, was fehlt. Das Problem ist, dass die Nachweise an den falschen Stellen liegen: einige CCP-Protokolle in Papierordnern in der Produktion, einige HACCP-Verifizierungsaufzeichnungen auf einem gemeinsamen Laufwerk, Unterlagen zur Lieferantenfreigabe in Abteilungsordnern und die neueste Version des Produktprüfplans in einer Excel-Datei, die nur der Leiter des Lebensmittelsicherheitsteams findet.

Für Qualitätsleiter und HACCP-Verantwortliche in der Lebensmittelverarbeitung ist das eine vertraute Realität der Auditvorbereitung. Die Aufgabe für die nächsten 8 Wochen besteht nicht darin, weitere Verfahren zu schreiben. Sie besteht darin, Vorhandenes auffindbar, überprüfbar und auditierbar zu machen.

Woche 1: Den Standard hochladen und die Anforderungsbasis aufbauen

Der erste Arbeitsstrang ist strukturell am einfachsten und strategisch am wertvollsten: die lizenzierte IFS-Food-v8-Ausgabe auf die Compliance-Plattform hochladen. Die Plattform verarbeitet den Standard in einer Extraktionspipeline mit menschlicher Beteiligung:

1. Anforderungsextraktion — für jeden Abschnitt von IFS Food v8 hilft KI-Unterstützung, einzelne Anforderungen mit einer Quellenangabe zu extrahieren, etwa „IFS Food v8 — die einschlägige Regelung zur Lieferantenfreigabe, geprüft in der aktuellen Ausgabe des Standorts“. Ohne ausdrückliche Annahme durch den Nutzer gelangt nichts in die Anforderungsbasis.
2. Prüfung durch den Qualitätsleiter — der Qualitätsleiter und der Leiter des Lebensmittelsicherheitsteams gehen die extrahierte Liste gemeinsam durch: annehmen, ablehnen, Quellenangaben korrigieren und erläuternden Kontext für betriebsspezifische Begriffe hinzufügen. Die Prüfung ist eine bewusste Handlung und keine bloße Formalität.
3. Anforderungsbasis freigeben — nur freigegebene Anforderungen bilden die Basis. Jede enthält einen Quellenverweis, die Version des Standards und ein Prüfdatum.

Am Ende der ersten Woche enthält die Anforderungsbasis den vollständigen IFS-Food-v8-Anforderungssatz, zugeordnet zur Struktur des betrieblichen HACCP-Plans.

Woche 2: Anforderungen mit HACCP, CCPs und Produktionsprozessen verknüpfen

Jede Anforderung muss mit einer tatsächlichen Kontrolle verbunden sein: einem CCP-Überwachungsprotokoll, einem Präventivprogramm, einer Lieferantenfreigabe oder einer Rückverfolgbarkeitsprüfung. Die Zuordnung erfolgt in Arbeitssitzungen mit dem Qualitätsleiter, dem Leiter des Lebensmittelsicherheitsteams und den Produktionsverantwortlichen.

Jede Anforderung erhält:

• Einen Kontrollverantwortlichen — die rechenschaftspflichtige Person
• Erforderliche Nachweise — CCP-Protokoll, Kalibrierbescheinigung, Lieferantenauditbericht, Ergebnis der Umgebungsüberwachung und Rückverfolgbarkeitsnachweis je Charge
• Eine Überwachungshäufigkeit — jede Schicht, jede Charge, monatlich oder bei jedem Lieferantenwechsel
• Anwendbarkeitskennzeichen — alle Linien, nur die Milchproduktlinie oder nur die Linie für verzehrfertige Produkte

Das Abdeckungsdashboard zeigt nun auf einen Blick, welche Anforderungen grün sind — Kontrolle und Nachweis — welche gelb sind — Kontrolle ohne Nachweis — und welche rot sind — keine Kontrolle. Das Team weiß, worauf es sich in den verbleibenden 6 Wochen konzentrieren muss.

Wochen 3–4: HACCP-Verifizierung, CCP-Integrität und Abweichungen schließen

Rote und gelbe Anforderungen bilden den Arbeitsvorrat an Abweichungen. Jede erhält eine CAPA mit Verantwortlichem, Frist und Wirksamkeitsprüfung; die Abschlussregel des Teams verlangt eine dokumentierte Wirksamkeitsbewertung.

Beispielhafte CAPAs aus diesem Projekt:

• CAPA-314 — Betriebliches Beispiel: Die CCP-Überwachungshäufigkeit entspricht auf einer Produktionslinie nicht dem HACCP-Plan. Die Temperatursonde beim Heißabfüllen wird alle 2 Stunden geprüft, der HACCP-Plan verlangt eine stündliche Prüfung. Verantwortlich: Produktionsleiter Linie B. Frist: +2 Wochen. Wirksamkeitsprüfung: 4 Wochen stündliche Protokolle und ein Schulungsnachweis für den Produktionsleiter.
• CAPA-328 — Betriebliches Beispiel: In den Freigabeunterlagen eines neuen Süßungsmittellieferanten fehlt die Allergenrisikobewertung. Verantwortlich: Qualitätssicherungsingenieur. Frist: +3 Wochen. Wirksamkeit: abgeschlossene Allergenbewertung, Lieferantenauditbericht und aktualisiertes Freigaberegister.
• CAPA-341 — Betriebliches Beispiel: Die Food-Defense-Schwachstellenbewertung ist älter als 12 Monate. Verantwortlich: Qualitätsleiter. Frist: +4 Wochen. Wirksamkeit: erneuerte Bewertung, aktualisierter Maßnahmenplan zur Risikominderung und Dokumentation einer Stabsübung.

Das CAPA-Kanban (Offen → In Bearbeitung → Ursachenanalyse → Maßnahme geplant → Prüfung ausstehend → Abgeschlossen) wird in der täglichen kurzen Qualitätsbesprechung geprüft. Keine CAPA wird ohne angehängte Wirksamkeitsnachweise geschlossen. Keine CAPA wird stillschweigend wieder geöffnet — jeder Statuswechsel wird im Auditprotokoll erfasst.

Woche 5: Rückrufübung als TTX in CrewShift

IFS Food v8 verlangt regelmäßige Rückrufübungen. Statt einer einmaligen Papierübung führt das Team eine strukturierte Stabsübung — TTX — in CrewShift durch. CrewShift nutzt dieselbe Brillnet-Compliance-Engine wie Pulsar GRC. Die Übung umfasst:

• Ein vorgegebenes Szenario — kontaminierter Rohstoff wird nach 72 Stunden Produktionsbetrieb in Charge 2026-03-12 entdeckt
• Festgelegte Rollen — Einsatzleiter, Verantwortlicher für Lebensmittelsicherheit, Kommunikationsleiter, Produktionsleiter und Leiter der Qualitätskontrolle
• Eingespielte Ereignisse — Frist für die Behördenmeldung, Kundenanfrage und interne Entscheidung zur Schadensbegrenzung
• Nachweisanforderungen — Rückverfolgbarkeitsbericht je Charge, Kommunikationsprotokoll, Entscheidungsprotokoll zur Schadensbegrenzung und Dokument der Nachbesprechung
• Eine Zeitleiste — jede Handlung mit Zeitstempel, jede Entscheidung mit der Person verknüpft, die sie getroffen hat

Die CrewShift-TTX dauert 4 Stunden. In diesem hypothetischen Szenario deckt sie zwei Lücken auf: Die Rückverfolgbarkeitsabfrage im ERP dauert 22 Minuten — das Kriterium für den gesamten Ablauf ist anhand des geltenden lizenzierten Standards zu prüfen; das interne Teamziel liegt unter 15 Minuten für die Datenbankabfrage allein — und in der Vorlage für die Kundenbenachrichtigung fehlen vorgeschriebene regulatorische Angaben. Beide Lücken werden zu CAPAs, die vor dem Audit mit dokumentierter Wirksamkeit geschlossen werden.

Woche 6: Lieferantenfreigabe, Food Defense und Lebensmittelbetrug

Drei Wochen vor dem Audit richtet sich die Aufmerksamkeit auf Lieferanten und Food-Defense-Themen. Das Lieferantenregister zeigt 47 aktive Lieferanten, von denen 9 kritisch sind — Rohstofflieferanten für die Milchproduktlinie. Der Freigabezyklus (Entwurf → In Prüfung → Aktive Prüfung → Freigegeben → Gesperrt) zeigt genau, welche Lieferanten vollständige Auditunterlagen besitzen und welche erneut freigegeben werden müssen.

Jede IFS-Food-v8-Anforderung, die als lieferantenbezogen gekennzeichnet ist, erhält eine Nachweisanforderung je Lieferant. Ein Lieferant ohne vollständige Nachweise erreicht den Status der aktiven Prüfung nicht — das Team hält die Freigabe zurück, bis die fehlenden Unterlagen geprüft sind. Die Zertifizierung bleibt eine Entscheidung der Zertifizierungsstelle.

Die Schwachstellenbewertungen für Lebensmittelbetrug und Food Defense werden aktualisiert. Dazu gehört eine strukturierte Prüfung der Betriebsgrenzen, der Zugangskontrolle und der Beschränkungen für kritische Bereiche. Jede erkannte Schwachstelle wird entweder mit einer bestehenden Kontrolle und dokumentierten Nachweisen verbunden oder erhält eine neue CAPA.

Woche 7: Nachweispaket je IFS-Abschnitt

Der Arbeitsablauf zahlt sich nun aus. Für jeden Abschnitt von IFS Food v8 erzeugt die Plattform ein vollständiges Nachweispaket:

• Liste der Anforderungen im Abschnitt
• Verknüpfte Kontrollen mit Verantwortlichen und Häufigkeit
• Nachweise mit Angaben zu Quelle und Version
• Freigaben und Bestätigungen
• Änderungszeitleiste mit Begründungscodes

Das Team prüft Umfang, Versionen und Vollständigkeit des Nachweispakets vor der Weitergabe. Vereinbaren Sie Exportformat und Zugriffsweg mit dem Auditor, damit beide Seiten dieselben Unterlagen verwenden.

Woche 8: Probeaudit und endgültige Bereitschaft

In der letzten Woche findet ein Probeaudit mit einem internen Auditteam statt. Es nutzt einen vereinbarten Zugriffsweg, der auf den Auditumfang begrenzt ist. Das interne Team verhält sich wie ein externer Auditor: Es sieht nur, was später gezeigt wird, navigiert durch die Nachweispakete und stellt die Fragen, die ein tatsächlicher IFS-Auditor stellen würde.

Feststellungen aus dem Probeaudit werden zu Maßnahmen. Das Team prüft, welche vor dem Audit tatsächlich abgeschlossen werden können und welche weitere Beobachtung oder dokumentierte vorläufige Kontrollen benötigen.

Audittag: Das Ergebnis

Der IFS-Auditor kommt in den Betrieb und erhält am ersten Tag:

• Ein Nachweispaket je IFS-Food-v8-Abschnitt mit angegebenem Umfang und Version
• Ein CAPA-Register mit Wirksamkeitsprüfung für jede geschlossene Abweichung
• Ein Lieferantenregister mit vollständiger Dokumentation je Lieferant
• Das HACCP-Verifizierungsprotokoll für 12 Monate mit freigegebenen Verifizierungsaufzeichnungen
• Die CrewShift-Dokumentation der Rückrufübung — TTX-Zeitleiste und gewonnene Erkenntnisse
• Managementbewertungsaufzeichnungen für die letzten 4 Quartale mit Entscheidungen und Folgemaßnahmen

Hypothetisches Auditergebnis: keine wesentlichen Abweichungen, 3 geringfügige Abweichungen — alle innerhalb der für dieses Beispiel vereinbarten Frist mit vollständigen Wirksamkeitsnachweisen geschlossen — und Beibehaltung der Zertifizierung mit derselben Bewertung.

Was das Team gelernt hat

Im Rückblick auf die 8 Wochen fasst der Qualitätsleiter einige Erkenntnisse zusammen:

1. Das Hochladen des Standards und die Prüfung extrahierter Anforderungen verändern das Arbeitsmodell. Anforderungen verstecken sich nicht in einem PDF — sie sind echte Datenbankobjekte mit Verantwortlichen, Fristen und Prüfzyklen.
2. Wirksamkeitsprüfungen verändern die CAPA-Kultur. Statt „erledigt, weiter geht’s“ prüft das Team, ob das Problem wiederkehrt. Eine modellierte Verringerung wiederholter Abweichungen um 40% ist ein beispielhaftes Messziel und kein beobachtetes Kundenergebnis.
3. Eine Rückrufübung als TTX in CrewShift liefert bessere Nachweise als eine Papierübung. Rollenausführung in Echtzeit und Ereignisse mit Zeitstempeln machen das Ergebnis auditierbar; das Team dokumentiert die Erkenntnisse und die dazugehörigen Nachweise.
4. Nachweispakete mit klarem Umfang verändern das Auditgespräch. Der Auditor braucht keinen Systemzugang — nur das Archiv und einen Laptop. Vertrauen entsteht schneller, und das Team kann den Vorbereitungsaufwand mit seiner eigenen Ausgangsbasis vergleichen.
5. Ein Abdeckungsdashboard 6–8 Wochen vor dem Audit kann Lücken früher zeigen. Das Team erkannte Lücken, als noch Zeit für ihre Schließung war, und nicht erst in der letzten Woche.

Was früher nicht funktioniert hat

Vor dem systematischen Ansatz verbrachte derselbe Betrieb die letzten drei Auditzyklen im „Auditmodus“: vier bis sechs Wochen Überstunden, inoffizielle Tabellen, manuell rekonstruierte CAPA-Status und eine allgemeine Atmosphäre von „bitte verschieben Sie Ihre Fragen zu Verfahren auf die Zeit nach dem Audit“. Die tatsächlichen Kosten bestanden nicht nur aus Überstunden:

• Expertenzeit fehlte im operativen Betrieb — mehrere hundert Stunden über 6 Wochen, in jedem Zyklus erneut
• Ein Wiederholungsaudit in den letzten fünf Zyklen — rund 12.000 € direkte Kosten sowie Auswirkungen auf das Ansehen beim Kunden
• Zwei Beinahe-Herabstufungen der Zertifizierung, die eine Neuverhandlung von Kundenverträgen ausgelöst hätten

Ein systematischer Ansatz bedeutet nicht, „ein weiteres Werkzeug hinzuzufügen“. Er ist der Übergang vom Krisenmodus zu kontinuierlicher operativer Bereitschaft.

---

Möchten Sie sehen, wie das mit Ihren eigenen Daten funktioniert? Frühzeitigen Zugang zu Pulsar GRC anfragen und mit einer 14-tägigen Testphase gemäß dem aktuellen Angebot beginnen. Eine Zahlungsmethode ist erforderlich.

Weisen Sie vollständige, aber unpassende Nachweise zurück

Das Lebensmittelhygienerecht und das private IFS-Zertifizierungsprogramm haben unterschiedliche Aufgaben. Ein Zertifikat ersetzt nicht die gesetzlichen Verantwortlichkeiten des Lebensmittelunternehmers. Nutzen Sie aktuelle IFS-Dokumente und die für Ihre Produkte und Verfahren geltenden Vorschriften. Der dargestellte Achtwochenplan ist eine beispielhafte Reihenfolge und kein allgemeiner Zertifizierungszeitplan.

Unsere vorgeschlagene Bereitschaftsprüfung verfolgt eine tatsächliche oder ausdrücklich hypothetische Charge von der Rohstofffreigabe über die relevante Überwachung bis zu Freigabe und Verteilung. Prüfen Sie Linie, Produkt und Zeitraum jeder Aufzeichnung. Ein vollständiges Temperaturprotokoll einer anderen Linie ist kein Nachweis für den betroffenen Prozess. Ein Lieferantenzertifikat ersetzt nicht die betriebliche Bewertung der gelieferten Zutat und ihrer Verwendung.

Fehlt eine Überwachungsaufzeichnung, rekonstruieren Sie keine Messung, als wäre sie tatsächlich durchgeführt worden. Dokumentieren Sie die fehlende Aufzeichnung, bewerten Sie betroffene Produkte und handeln Sie nach tatsächlichem Risiko und gültigen Verfahren. Die ursprüngliche Beobachtung, spätere Untersuchung und Entscheidung bleiben unterscheidbar. So kann ein späterer Prüfer nachvollziehen, was das Team vor der Freigabe wusste.

Bewahren Sie bei einer Rückrufübung Umfang, verwendete Verteilungsdaten, Annahmen, Kommunikationsentscheidungen und offene Fragen auf. Eine schnelle Datenbankabfrage ist nur ein Teil der Bereitschaft. Sie beweist nicht, dass betroffene Bestände richtig ermittelt oder die richtigen Stellen vollständig informiert wurden. Bewerten Sie Vollständigkeit und Zeit gemeinsam. Entstehen Lücken, erhalten sie weitere Maßnahmen und zuständige Personen.