Preparación de fabricantes para la auditoría IFS Food v8 — un caso ilustrativo del procesamiento de alimentos

Ejemplos hipotéticos. Los escenarios y resultados explican un flujo de trabajo; no son un informe de auditoría de un cliente ni un resultado garantizado. Consulta la oferta actual para comprobar el alcance de las funciones, los flujos de CrewShift y las condiciones del servicio.

El punto de partida: 8 semanas, toda la norma IFS Food v8 y una planta que funciona las 24 horas, los 7 días de la semana

Una planta alimentaria de tamaño medio — 220 equivalentes a jornada completa, tres líneas de producción, productos lácteos y productos listos para el consumo — se prepara para una auditoría de certificación IFS Food v8. La planta tiene un certificado IFS vigente y quiere pasar de la versión 7 a la versión 8 sin que baje su calificación. El responsable de calidad dispone de ocho semanas.

La planta no empieza de cero: el HACCP está implantado, los CCP se vigilan en cada turno y el plan de defensa alimentaria se revisó hace 11 meses. El problema no es lo que falta. El problema es que las pruebas están en los lugares equivocados: algunos registros CCP en archivadores de papel en la zona de producción, algunos registros de verificación HACCP en una unidad compartida, los expedientes de aprobación de proveedores en carpetas departamentales y la última versión del calendario de ensayos de productos en un archivo Excel que solo sabe encontrar el líder del equipo de seguridad alimentaria.

Para los responsables de calidad y HACCP del sector alimentario, esta es una realidad conocida de la preparación de auditorías. La tarea de las próximas 8 semanas no consiste en escribir más procedimientos. Consiste en hacer que lo que ya existe se pueda localizar, verificar y auditar.

Semana 1: cargar la norma y construir la base de requisitos

La primera línea de trabajo es la más sencilla en su estructura y la más valiosa estratégicamente: cargar la copia con licencia de IFS Food v8 en la plataforma de cumplimiento. La plataforma procesa la norma mediante un flujo de extracción con participación humana:

1. Extracción de requisitos — para cada sección de IFS Food v8, el apoyo de la IA ayuda a extraer requisitos individuales con una cita, por ejemplo «IFS Food v8 — disposición aplicable a la aprobación de proveedores, verificada en la versión actual del centro». Nada entra en la base sin la aceptación expresa del usuario.
2. Revisión del responsable de calidad — el responsable de calidad y el líder del equipo de seguridad alimentaria recorren juntos la lista extraída: aceptan, rechazan, corrigen citas y añaden contexto aclaratorio para los términos propios de la planta. La revisión es un acto deliberado, no una aprobación rutinaria.
3. Validar la base — solo los requisitos aprobados forman la base. Cada uno incluye una referencia a la fuente, la versión de la norma y una fecha de revisión.

Al terminar la primera semana, la base contiene el conjunto completo de requisitos de IFS Food v8, relacionado con la estructura del plan HACCP de la planta.

Semana 2: relacionar los requisitos con HACCP, los CCP y los procesos de producción

Cada requisito debe vincularse a un control real: un registro de vigilancia CCP, un programa de prerrequisitos, un registro de aprobación de proveedor o una comprobación de trazabilidad. La relación se establece en sesiones de trabajo con el responsable de calidad, el líder del equipo de seguridad alimentaria y los supervisores de producción.

Cada requisito recibe:

• Un responsable del control — la persona que responde de él
• Las pruebas exigidas — registro CCP, certificado de calibración, informe de auditoría del proveedor, resultado de vigilancia ambiental y registro de trazabilidad por lote
• Una frecuencia de vigilancia — en cada turno, en cada lote, mensualmente o con cada cambio de proveedor
• Indicadores de aplicabilidad — todas las líneas, solo la línea de lácteos o solo la línea de productos listos para el consumo

El panel de cobertura muestra ahora de un vistazo qué requisitos están en verde — control y pruebas — cuáles en amarillo — control sin pruebas — y cuáles en rojo — sin control. El equipo sabe dónde concentrarse durante las 6 semanas restantes.

Semanas 3–4: verificación HACCP, integridad de los CCP y cierre de no conformidades

Los requisitos rojos y amarillos forman la lista de no conformidades pendientes. Cada uno recibe una CAPA con responsable, plazo y verificación de eficacia; la regla de cierre del equipo exige una revisión de eficacia documentada.

Ejemplos de CAPA de este proyecto:

• CAPA-314 — Revisión del plan HACCP: la frecuencia de vigilancia CCP de una línea de producción no coincide con el plan HACCP. La sonda de temperatura de llenado en caliente se comprueba cada 2 horas, mientras que el plan HACCP exige una comprobación cada hora. Responsable: supervisor de producción de la línea B. Plazo: +2 semanas. Verificación de eficacia: 4 semanas de registros horarios y registro de formación del supervisor.
• CAPA-328 — Evaluación de proveedores según los requisitos aplicables del centro: la documentación de aprobación del nuevo proveedor de edulcorante no incluye la evaluación del riesgo de alérgenos. Responsable: ingeniero de aseguramiento de la calidad. Plazo: +3 semanas. Eficacia: evaluación de alérgenos completada, informe de auditoría del proveedor y registro de aprobaciones actualizado.
• CAPA-341 — Revisión de defensa alimentaria según los requisitos aplicables del centro: la evaluación de vulnerabilidades de defensa alimentaria tiene más de 12 meses. Responsable: responsable de calidad. Plazo: +4 semanas. Eficacia: evaluación renovada, plan de mitigación actualizado y documentación de un ejercicio de simulación de mesa.

El kanban CAPA (Abierta → En curso → Análisis de causa raíz → Acción planificada → Pendiente de verificación → Cerrada) se revisa en la breve reunión diaria de calidad. Ninguna CAPA se cierra sin pruebas de eficacia adjuntas. Ninguna CAPA se reabre en silencio: cada cambio de estado se registra en el historial de auditoría.

Semana 5: ejercicio de retirada como TTX en CrewShift

IFS Food v8 exige un ejercicio periódico de retirada de producto. En lugar de un ejercicio puntual en papel, el equipo realiza un ejercicio de simulación de mesa estructurado, o TTX, en CrewShift, que utiliza el mismo motor de cumplimiento Brillnet que Pulsar GRC. El ejercicio incluye:

• Un escenario preparado — materia prima contaminada descubierta en el lote 2026-03-12 tras 72 horas de producción
• Roles definidos — director del incidente, responsable de seguridad alimentaria, responsable de comunicación, responsable de producción y responsable de control de calidad
• Eventos introducidos — plazo de notificación a la autoridad, consulta de un cliente y decisión interna de contención
• Requisitos de prueba — informe de trazabilidad por lote, registro de comunicaciones, registro de decisiones de contención y documento de análisis posterior al incidente
• Una cronología — cada acción tiene una marca de tiempo y cada decisión se vincula a la persona que la tomó

En este escenario hipotético, el ejercicio revela una consulta de trazabilidad demasiado lenta y una plantilla de notificación incompleta. El equipo mide cada fase y la compara con criterios internos aprobados. Estos criterios ilustran un método de trabajo; no son plazos legales ni requisitos IFS afirmados por este artículo. Cada brecha recibe responsable, acción y evidencia de verificación. La eficacia se examina cuando existe una oportunidad pertinente de observar el proceso, sin cerrar la CAPA únicamente porque se acerca el día de la auditoría. El ejercicio no sustituye el sistema de trazabilidad ni la decisión del responsable de seguridad alimentaria.

Semana 6: aprobación de proveedores, defensa alimentaria y fraude alimentario

Tres semanas antes de la auditoría, la atención se desplaza a los proveedores y a la defensa alimentaria. El registro muestra 47 proveedores activos, de los que 9 son críticos — proveedores de materias primas para la línea de lácteos. El ciclo de aprobación (Borrador → En revisión → Revisión activa → Aprobado → Suspendido) muestra exactamente qué proveedores tienen documentación de auditoría completa y cuáles están en proceso de nueva aprobación.

Cada requisito IFS Food v8 marcado como aplicable a proveedores recibe un requisito de prueba por proveedor. Un proveedor sin pruebas completas no alcanza el estado de revisión activa: el equipo retiene su aprobación hasta revisar los documentos que faltan. La certificación sigue siendo una decisión de la entidad certificadora.

Las evaluaciones de vulnerabilidades de fraude alimentario y defensa alimentaria se actualizan. Incluyen una revisión estructurada del perímetro de la planta, el control de acceso y las restricciones de las zonas críticas. Cada vulnerabilidad identificada se vincula a un control existente con pruebas documentadas o da lugar a una nueva CAPA.

Semana 7: paquete de pruebas por sección IFS

El flujo de trabajo empieza ahora a dar frutos. Para cada sección de IFS Food v8, la plataforma genera un paquete de pruebas completo:

• Lista de requisitos de la sección
• Controles vinculados con responsables y frecuencia
• Pruebas con información de fuente y versión
• Aprobaciones y atestaciones
• Cronología de cambios con códigos de motivo

El equipo revisa el alcance, las versiones y la integridad del paquete de pruebas antes de compartirlo. Acuerda con el auditor el formato de exportación y el método de acceso para que ambas partes utilicen el mismo conjunto de materiales.

Semana 8: auditoría de ensayo y preparación final

La última semana se dedica a una auditoría de ensayo con un equipo interno, mediante un método de acceso acordado y limitado al alcance de la auditoría. El equipo interno actúa como un auditor externo: solo ve lo que se presentará, recorre los paquetes de pruebas y plantea las preguntas que haría un auditor IFS real.

Los hallazgos de la auditoría de ensayo se convierten en las últimas CAPA, cerradas durante los últimos 3 días antes de la auditoría real.

El día de la auditoría: el resultado

El auditor IFS llega y recibe desde el primer día:

• Paquete de pruebas por sección IFS Food v8 con alcance y versión indicados
• Registro CAPA con verificación de eficacia para cada no conformidad cerrada
• Registro de proveedores con documentación completa por proveedor
• Registro de verificación HACCP de 12 meses con registros de verificación aprobados
• Documentación del ejercicio de retirada de CrewShift — cronología TTX y lecciones aprendidas
• Registros de las revisiones por la dirección de los últimos 4 trimestres, con decisiones y seguimiento

Resultado hipotético de la auditoría: ninguna no conformidad mayor, 3 no conformidades menores — todas cerradas dentro del plazo acordado para este ejemplo con pruebas de eficacia completas — y mantenimiento de la certificación con la misma calificación.

Lo que aprendió el equipo

Al revisar las 8 semanas, el responsable de calidad resumió varias lecciones:

1. Cargar la norma y revisar los requisitos extraídos cambia el modelo operativo. Los requisitos dejan de estar ocultos en un PDF: son objetos reales de una base de datos con responsables, plazos y ciclos de revisión.
2. Las verificaciones de eficacia transforman la cultura CAPA. En lugar de decir «ya lo hicimos, seguimos adelante», el equipo comprueba que el problema no vuelva. El efecto sobre no conformidades repetidas debe medirse con datos de la planta; este ejemplo no atribuye una mejora cuantificada a un cliente.
3. Un ejercicio de retirada como TTX en CrewShift crea mejores pruebas que un ejercicio en papel. La ejecución de roles en tiempo real y los eventos con marcas de tiempo hacen que el resultado sea auditable, y el equipo registra las lecciones y las pruebas que las sustentan.
4. Los paquetes de pruebas con un alcance claro cambian la conversación de la auditoría. El auditor no necesita acceso al sistema: solo el archivo y un portátil. La confianza se genera más rápido y el equipo puede comparar el tiempo de preparación con su propia situación inicial.
5. Un panel de cobertura 6–8 semanas antes de la auditoría significa fines de semana libres. El equipo vio las brechas cuando todavía había tiempo para cerrarlas, no en la última semana.

Lo que no funcionaba antes

Antes del enfoque sistémico, la misma planta había pasado los tres últimos ciclos de auditoría en «modo auditoría»: entre cuatro y seis semanas de horas extra, hojas de cálculo paralelas no oficiales, estados CAPA reconstruidos a mano y un ambiente general de «por favor, dejad las preguntas sobre procedimientos para después de la auditoría». El coste real no era solo el de las horas extra:

• Tiempo de especialistas retirado de las operaciones — varios cientos de horas durante 6 semanas, repetidas en cada ciclo
• Una auditoría repetida en los cinco últimos ciclos — unos 12 000 € de coste directo, más el impacto en la reputación ante el cliente
• Dos situaciones en las que se estuvo cerca de una bajada de la calificación de certificación, que habría provocado la renegociación de contratos con clientes

Un enfoque sistémico no consiste en «añadir otra herramienta». Es pasar del modo de crisis a una preparación operativa continua.

---

¿Quieres ver cómo funciona con tus propios datos? Solicita acceso anticipado a Pulsar GRC y empieza con una prueba de 14 días conforme a la oferta actual. Se requiere un método de pago.

Revisión propuesta: una evidencia debe corresponder al lote y al control

La preparación documental no sustituye el funcionamiento de HACCP, la trazabilidad ni los ensayos de laboratorio. Selecciona un lote hipotético y utiliza registros de ensayo o documentos autorizados para reconstruir entradas, proceso y salida. Comprueba que cada evidencia se refiere al lote, línea y período pertinentes. Si falta un registro, conserva la carencia y decide qué investigación corresponde; no completes retrospectivamente un control que no se ejecutó.

En la revisión de requisitos, verifica las referencias con una copia autorizada de IFS Food v8 y sus documentos aplicables. Una propuesta de IA puede asociar por error una cláusula al control equivocado. La persona responsable debe contrastar número, contenido y alcance antes de aceptar la relación. Registrar una referencia incorrecta con seguridad no vuelve correcto el expediente.

Pide después a otra persona localizar la evidencia de vigilancia y explicar qué ocurrió ante una desviación. Debe distinguir corrección inmediata, evaluación del producto afectado y acción para tratar la causa. Esa prueba revela problemas distintos y permite asignar acciones útiles. El software organiza documentación y seguimiento; la planta mantiene la evaluación de seguridad alimentaria y la ejecución de sus controles.