Tillverkares beredskap inför IFS Food v8-revision — en illustrativ fallstudie från livsmedelsindustrin

Hypotetiska exempel. Scenarierna och resultaten förklarar ett arbetsflöde; de är inte en kunds revisionsrapport eller ett garanterat resultat. Kontrollera det aktuella erbjudandet för funktionernas omfattning, CrewShifts arbetsflöden och tjänstevillkoren.

Utgångsläget: 8 veckor, hela IFS Food v8-standarden och en anläggning som arbetar 24 timmar om dygnet, 7 dagar i veckan

En medelstor livsmedelsanläggning med 220 heltidsekvivalenter, tre produktionslinjer samt mejeriprodukter och ätfärdiga produkter förbereder sig för en certifieringsrevision enligt IFS Food v8. Anläggningen använder IFS Food v8 som revisionsgrund och behöver kontrollera aktuell dokumentation och tillämpliga kompletteringar. Kvalitetschefen har åtta veckor.

Anläggningen börjar inte från noll: HACCP finns på plats, CCP-övervakningen sker varje skift och food defense-planen granskades för 11 månader sedan. Problemet är inte vad som saknas. Problemet är att underlagen finns på fel ställen: vissa CCP-loggar i papperspärmar på produktionsgolvet, vissa HACCP-verifieringsunderlag på en gemensam enhet, handlingar för leverantörsgodkännande i avdelningsmappar och den senaste versionen av produkttestplanen i en Excel-fil som bara livsmedelssäkerhetsteamets ledare kan hitta.

För kvalitetschefer och HACCP-ansvariga inom livsmedelsindustrin är detta en välbekant verklighet inför en revision. Uppgiften under de kommande 8 veckorna är inte att skriva fler rutiner. Den är att göra det som redan finns sökbart, verifierbart och möjligt att granska.

Vecka 1: ladda upp standarden och bygga kravbasen

Det första arbetsområdet är enklast till sin struktur och mest värdefullt strategiskt: ladda upp det licensierade exemplaret av IFS Food v8 till regelefterlevnadsplattformen. Plattformen bearbetar standarden i ett extraktionsflöde där en människa deltar:

1. Kravextraktion — för varje avsnitt i IFS Food v8 hjälper AI-stöd till att extrahera enskilda krav med en källhänvisning, exempelvis ”anläggningens tillämpliga IFS Food v8-krav”. Inget förs in i kravbasen utan användarens uttryckliga godkännande.
2. Kvalitetschefens granskning — kvalitetschefen och livsmedelssäkerhetsteamets ledare går tillsammans igenom den extraherade listan: godkänner, avvisar, rättar källhänvisningar och lägger till förklarande sammanhang för anläggningsspecifika termer. Granskningen är en medveten handling, inte ett slentrianmässigt godkännande.
3. Fastställ kravbasen — endast godkända krav utgör basen. Varje krav har en källhänvisning, standardens version och ett granskningsdatum.

Efter granskningen innehåller kravbasen de krav som teamet har godkänt och kopplat till relevanta delar av anläggningens arbetssätt. Ännu ogranskade krav och dokumenterade luckor ska vara synliga.

Vecka 2: koppla kraven till HACCP, CCP:er och produktionsprocesser

Varje krav måste kopplas till en verklig kontroll: en CCP-övervakningspost, ett grundförutsättningsprogram, ett leverantörsgodkännande eller en spårbarhetskontroll. Kopplingen görs under arbetssessioner med kvalitetschefen, livsmedelssäkerhetsteamets ledare och produktionsledarna.

Varje krav får:

• En kontrollägare — personen som ansvarar
• Obligatoriska underlag — CCP-logg, kalibreringsintyg, leverantörsrevisionsrapport, resultat från miljöövervakning och spårbarhetsdokumentation per parti
• En övervakningsfrekvens — varje skift, varje parti, månadsvis eller vid byte av leverantör
• Markeringar för tillämplighet — alla linjer, endast mejerilinjen eller endast linjen för ätfärdiga produkter

Täckningsöversikten visar nu direkt vilka krav som är gröna — kontroll och underlag — vilka som är gula — kontroll utan underlag — och vilka som är röda — ingen kontroll. Teamet vet var fokus ska ligga under de återstående 6 veckorna.

Vecka 3–4: HACCP-verifiering, CCP-integritet och stängning av avvikelser

Röda och gula krav blir arbetslistan över avvikelser. Varje avvikelse får en CAPA med ansvarig, tidsfrist och effektivitetsverifiering; teamets regel för stängning kräver en dokumenterad granskning av åtgärdens effektivitet.

Exempel på CAPA från projektet:

• CAPA-314 — anläggningens tillämpliga IFS Food v8-krav: CCP-övervakningsfrekvensen på en produktionslinje följer inte HACCP-planen. Temperaturgivaren för varmfyllning kontrolleras med 2 timmars mellanrum, medan HACCP-planen kräver kontroll varje timme. Ansvarig: produktionsledaren för linje B. Tidsfrist: +2 veckor. Effektivitetsverifiering: 4 veckors timvisa loggar och dokumentation av produktionsledarens utbildning.
• CAPA-328 — anläggningens tillämpliga IFS Food v8-krav: dokumentationen för godkännande av en ny sötningsmedelsleverantör saknar en allergenriskbedömning. Ansvarig: kvalitetssäkringsingenjör. Tidsfrist: +3 veckor. Effektivitet: slutförd allergenbedömning, leverantörsrevisionsrapport och uppdaterat godkännanderegister.
• CAPA-341 — anläggningens tillämpliga IFS Food v8-krav: sårbarhetsbedömningen för food defense är äldre än 12 månader. Ansvarig: kvalitetschefen. Tidsfrist: +4 veckor. Effektivitet: förnyad bedömning, uppdaterad riskreduceringsplan och dokumentation av en skrivbordsövning.

CAPA-kanbanen (Öppen → Pågår → Grundorsaksanalys → Åtgärd planerad → Väntar på verifiering → Stängd) granskas på det dagliga korta kvalitetsmötet. Ingen CAPA stängs utan bifogade underlag som visar effektivitet. Ingen CAPA öppnas tyst på nytt — varje statusändring registreras i revisionsloggen.

Vecka 5: återkallelseövning som TTX i CrewShift

IFS Food v8 kräver återkommande återkallelseövningar. I stället för en engångsövning på papper genomför teamet en strukturerad skrivbordsövning, TTX, i CrewShift, som använder samma Brillnet-motor för regelefterlevnad som Pulsar GRC. Övningen innehåller:

• Ett förberett scenario — en förorenad råvara upptäcks i parti 2026-03-12 efter 72 timmars produktion
• Definierade roller — incidentledare, livsmedelssäkerhetsansvarig, kommunikationsansvarig, produktionsansvarig och kvalitetskontrollansvarig
• Införda händelser — tidsfrist för myndighetsanmälan, en kundförfrågan och ett internt beslut om att begränsa konsekvenserna
• Underlagskrav — spårbarhetsrapport per parti, kommunikationslogg, logg över begränsningsbeslut och dokumentation av efteranalysen
• En tidslinje — varje åtgärd tidsstämplas och varje beslut kopplas till den person som fattade det

CrewShifts TTX tar 4 timmar. I detta hypotetiska scenario visar den två luckor: spårbarhetsfrågan i ERP tar 22 minuter — teamets interna mål är under 15 minuter för själva databasfrågan; eventuella normkrav måste kontrolleras i den tillämpliga IFS-källan — och mallen för kundmeddelanden saknar obligatorisk myndighetsinformation. Båda blir CAPA som stängs före revisionen med dokumenterad effektivitet.

Vecka 6: leverantörsgodkännande, food defense och livsmedelsbedrägerier

Tre veckor före revisionen flyttas uppmärksamheten till leverantörer och food defense. Leverantörsregistret visar 47 aktiva leverantörer, varav 9 är kritiska — råvaruleverantörer till mejerilinjen. Godkännandecykeln (Utkast → Under granskning → Aktiv granskning → Godkänd → Avstängd) visar exakt vilka leverantörer som har fullständig revisionsdokumentation och vilka som genomgår ett nytt godkännande.

Varje IFS Food v8-krav som markeras som tillämpligt på leverantörer får ett underlagskrav per leverantör. En leverantör utan fullständiga underlag når inte statusen aktiv granskning — teamet håller inne godkännandet tills de saknade dokumenten har granskats. Certifiering är fortfarande certifieringsorganets beslut.

Sårbarhetsbedömningarna för livsmedelsbedrägerier och food defense uppdateras. De omfattar en strukturerad granskning av anläggningens yttre gränser, tillträdeskontroll och begränsningar i kritiska områden. Varje identifierad sårbarhet blir antingen en befintlig kontroll med dokumenterade underlag eller en ny CAPA.

Vecka 7: underlagspaket per IFS-avsnitt

Arbetsflödet ger nu resultat. För varje avsnitt i IFS Food v8 skapar plattformen ett fullständigt underlagspaket:

• Lista över kraven i avsnittet
• Kopplade kontroller med ansvariga och frekvens
• Underlag med information om källa och version
• Godkännanden och intyganden
• Tidslinje över ändringar med orsakskoder

Teamet granskar underlagspaketets omfattning, versioner och fullständighet innan det delas. Kom överens med revisorn om exportformat och åtkomstsätt så att båda parter använder samma material.

Vecka 8: provrevision och slutlig beredskap

Den sista veckan genomför ett internt revisionsteam en provrevision med ett överenskommet åtkomstsätt som är begränsat till revisionens omfattning. Det interna teamet agerar som en extern revisor: ser bara det som kommer att visas, navigerar bland underlagspaketen och ställer de frågor som en riktig IFS-revisor skulle ställa.

Iakttagelser från provrevisionen blir de sista CAPA, som stängs under de sista 3 dagarna före den riktiga revisionen.

Revisionsdagen: resultatet

IFS-revisorn anländer och får redan första dagen:

• Underlagspaket per IFS Food v8-avsnitt med angiven omfattning och version
• CAPA-register med effektivitetsverifiering för varje stängd avvikelse
• Leverantörsregister med fullständig dokumentation per leverantör
• HACCP-verifieringslogg för 12 månader med godkända verifieringsposter
• Dokumentation av CrewShifts återkallelseövning — TTX-tidslinje och lärdomar
• Dokumentation av ledningens genomgångar för de senaste 4 kvartalen med beslut och uppföljning

Revisionens faktiska resultat bedöms av det oberoende certifieringsorganet. Arbetsplanen beskriver förberedelse och uppföljning, inte ett garanterat resultat.

Vad teamet lärde sig

När kvalitetschefen såg tillbaka på de 8 veckorna sammanfattade hen några lärdomar:

1. Att ladda upp standarden och granska extraherade krav ändrar arbetssättet. Kraven ligger inte dolda i en PDF — de är verkliga databasobjekt med ansvariga, tidsfrister och granskningscykler.
2. Effektivitetsverifieringar förändrar CAPA-kulturen. I stället för ”vi gjorde det, vi går vidare” kontrollerar teamet att problemet inte återkommer. Mät återkommande avvikelser med samma definition över tid och redovisa vad underlaget faktiskt visar.
3. En återkallelseövning som TTX i CrewShift ger bättre underlag än en pappersövning. Roller som utförs i realtid och tidsstämplade händelser gör resultatet granskningsbart, och teamet dokumenterar lärdomarna och de underlag som stöder dem.
4. Underlagspaket med tydlig omfattning förändrar samtalet under revisionen. Revisorn behöver inte systemåtkomst — bara arkivet och en bärbar dator. Förtroendet växer snabbare, och teamet kan jämföra förberedelsetiden med sin egen utgångsnivå.
5. En täckningsöversikt 6–8 veckor före revisionen ger en tidigare bild av öppna frågor. Planen gav tid att bedöma och prioritera luckorna. Det betyder inte att varje åtgärd går att stänga före revisionen.

Vad som inte fungerade tidigare

Före det systematiska arbetssättet hade samma anläggning tillbringat de senaste tre revisionscyklerna i ”revisionsläge”: fyra till sex veckors övertid, inofficiella parallella kalkylblad, manuellt rekonstruerade CAPA-statusar och en allmän stämning av ”vänta gärna med era frågor om rutiner tills revisionen är över”. Den verkliga kostnaden var inte bara övertiden:

• Experternas tid togs från verksamheten — flera hundra timmar under 6 veckor, upprepat varje cykel
• En omrevision under de senaste fem cyklerna — en antagen direkt kostnad i räkneexemplet och möjlig påverkan på kundrelationen
• Två situationer där ett sänkt certifieringsbetyg var nära och skulle ha lett till omförhandling av kundavtal

Ett systematiskt arbetssätt är inte att ”lägga till ännu ett verktyg”. Det är en övergång från krisläge till kontinuerlig operativ beredskap.

Kontrollera normhänvisningen innan ni börjar bedöma gapet

En felaktig klausulhänvisning kan göra ett korrekt konstaterat problem svårt att följa upp. Läs därför den aktuella IFS Food v8-texten och tillämpliga dokument från IFS:s officiella dokumentnav innan en hänvisning godkänns. Matcha sakfrågan mot rätt krav, inte bara mot ett nummer i en tidigare rapport. Den här guiden återger inte hela standarden och använder inga obekräftade klausulnummer som grund för ett beslut. Teamets sakkunniga kontrollerar kravet och dess tillämplighet i den lagligt tillgängliga källan.

Anta att anläggningens egen HACCP-plan kräver en viss mätfrekvens och att tre loggar saknar uppgifter. Den första frågan gäller de berörda produkterna och anläggningens fastställda hantering av avvikelsen. Livsmedelssäkerhetsteamet behöver bedöma betydelsen innan någon begränsar frågan till dokumentation. En kompletterad blankett får inte användas för att skapa mätvärden som aldrig registrerades. Bevara den ursprungliga loggen och dokumentera vilken information som faktiskt finns.

Ett spårbarhetsexempel som går att granska

Välj ett färdigt parti och en råvara som ingår i det. Be teamet ta fram mottagningspost, leverantörsidentitet, användning i produktion, relevant frisläppningsunderlag och information om distribution. Produktsystemet eller ERP förblir källan för partidata. Pulsar kan hålla ihop uppgiften, de bifogade resultaten, beslutet och de förbättringar som följer av övningen. Ett GRC-register ersätter inte ett fungerande spårbarhetssystem.

Underlaget ska visa vilka data som ingick i övningen och vilka som saknades. Om en export inte omfattar nattproduktionen ska den begränsningen anges. Teamet behöver bedöma om utelämnandet påverkar slutsatsen. Ett litet men korrekt beskrivet underlag är mer användbart än ett större paket som ser fullständigt ut men bygger på en okänd avgränsning.

Använd ett internt mål för svarstiden som passar risken och verksamheten. Märk det uttryckligen som organisationens mål. Ange separat vilket krav som faktiskt följer av den tillämpliga standarden eller lagstiftningen. Skilj också en skrivbordsövning från en praktisk kontroll av datakvaliteten. Ett väl genomfört möte visar att rollerna förstår arbetsföljden; det kan fortfarande finnas fel i systemen som först syns när verkliga poster följs.

Granska ett leverantörsdokument genom att försöka motbevisa det

En leverantörs bedömning kan vara aktuell men ändå avse fel råvara. Kontrollera produktnamn, sammansättning, anläggning, giltighetsperiod, ändringshistorik och eventuella begränsningar. När allergeninformation ändras ska den behöriga funktionen bedöma följderna för recept, märkning, hantering och berörda kunder. Guiden beskriver hur sådant arbete dokumenteras; den lämnar ingen livsmedelsteknisk bedömning av en enskild produkt.

Ett användbart mottagningstest är att lägga en äldre handling i en kopia av granskningspaketet. En granskare som inte deltog i insamlingen ska upptäcka att versionen inte stämmer. Dokumentera varför den avvisades. Om kontrollen bara mäter att en fil finns kommer den inte att upptäcka detta. Därför bör kvalitetskriterierna handla om relevans, omfattning och beslut, inte bara om antalet bilagor.

Stäng inte en åtgärd innan effekten har kunnat observeras

En reviderad instruktion och genomförd utbildning visar att en ändring har införts. Effekten behöver därefter kontrolleras under relevanta förhållanden. Bestäm innan åtgärden genomförs vilken produkt, linje, period och skift som ska ingå. Bedöm resultatet och dokumentera vad en återkommande avvikelse skulle utlösa. Det kan vara fortsatt observation, ändrad lösning eller ny analys av orsaken.

Om perioden ännu inte är avslutad ska statusen ange att effektivitetsgranskningen återstår. Teamet kan ha god kontroll över arbetet utan att kalla ärendet färdigt. Den distinktionen hjälper vid kundrevisioner eftersom den visar att organisationen inte blandar ihop aktivitet med ett verifierat resultat. Certifieringsorganet gör sedan sin egen bedömning; organisationens interna paket utgör underlag, inte ett löfte om betyg eller certifiering.

---

Vill du se hur det fungerar med dina egna data? Se det aktuella erbjudandet för Pulsar GRC och börja med en 14-dagars provperiod enligt det aktuella erbjudandet. En betalningsmetod krävs.

Källkontroll: 2 oktober 2026. Arbetsförslag och hypotetiska exempel är redaktionell vägledning; de officiella källorna anger normernas och reglernas grund.