HACCP bajo ISO 22000: ¿La teoría es un puente sin río?

Hablemos claro. Cuando una empresa del sector de alimentos – y no solo de alimentos, piensen en cualquier industria que maneje BPM – decide implementar un Plan HACCP bajo la ISO 22000, está construyendo una promesa. Una promesa de inocuidad, de control, de que lo que sale de su planta es seguro para el consumidor. ¿Bonito, cierto? El problema es que, muy a menudo, esa promesa se queda coja en la práctica.

Veo esto en auditorías una y otra vez. Se invierten recursos, se contrata consultoría, se documenta todo con la precisión de un reloj suizo… en el papel. Pero el día a día, la operación, los turnos, la presión por la producción, eso es otra cosa. Es como tener un Ferrari en el garaje con las llantas desinfladas. ¿De qué sirve todo ese diseño, toda esa ingeniería, si los pilares fundamentales fallan?

Los Límites Críticos: ¿Capricho o Ciencia?

El primer gran error que encuentro es la definición de los límites críticos (LCs). Se supone que son ese punto de no retorno, la barrera entre la seguridad y el riesgo inaceptable. Como el límite de velocidad en una curva peligrosa: pasarlo es casi una invitación al desastre. Pero en muchas empresas, los LCs parecen más una sugerencia que un mandato.

No son pocas las veces que, al preguntar por la justificación de un límite crítico – digamos, una temperatura específica para un proceso de pasteurización – me encuentro con respuestas vagas. “Es lo que siempre hemos hecho”, “el proveedor nos dijo”, “se ve bien en el registro”. ¡Un momento! ¿Dónde está el análisis técnico, el estudio de validación, la base científica? Los LCs no son para "chulear" una casilla; son el resultado de un análisis riguroso de peligros, validado para asegurar que, al cumplirse, el peligro se controla. Sin eso, ¿qué estamos controlando realmente?

Monitoreo: ¿Ojos que no ven, corazón que no siente?

Si los límites críticos son la barrera, el monitoreo es el vigilante constante. Es la forma de saber si esa barrera se está manteniendo. Aquí es donde la cosa se pone aún más interesante. Porque no basta con tener un procedimiento de monitoreo; hay que ejecutarlo bien, con la frecuencia y la precisión requeridas.

He visto de todo. Desde registros inmaculados, que luego, al cruzar datos con el operario de turno, resultan ser el producto de la "memoria" del último día del mes, hasta equipos de medición que llevan años sin calibrar. ¿De qué sirve medir la temperatura si el termómetro miente? O, peor aún, que el registro esté perfecto, pero que el producto se haya ido al mercado con temperaturas por fuera de los LCs porque el responsable simplemente "no lo vio". En un caso, en una planta de lácteos en Cundinamarca, el registro de temperatura de almacenamiento de un producto lácteo refrigerado mostraba siempre valores óptimos. Sin embargo, al revisar la configuración del termógrafo digital instalado en el cuarto frío, este estaba programado para registrar el dato cada 24 horas, ¡y no continuamente! Lo que se veía en papel era un "snapshot" que no reflejaba las fluctuaciones reales que sí afectaban la calidad. Un verdadero autoengaño.

Los fallos en el monitoreo son un caldo de cultivo para problemas mayores. Y, seamos honestos, las consecuencias pueden ir desde una multa hasta un brote de salud pública. Esto no es un juego, y el Ministerio del Trabajo, o el INVIMA, no se andan con rodeos cuando hay vidas en riesgo. El marco del Decreto 1072 de 2015, aunque enfocado en SST, nos recuerda la importancia de la gestión de riesgos en un sentido amplio, incluyendo los operativos que impactan la salud.

Aquí les dejo una tabla con algunos de los hallazgos más comunes y sus implicaciones:

CAUSA RAÍZ HALLAZGO RIESGO LEGAL
Falta de capacitación efectiva o rotación de personal sin inducción adecuada. Registros de monitoreo incompletos, ilegibles o con valores fuera de límite sin justificación. Incumplimiento del Decreto 60 de 2002 (o la normativa sanitaria aplicable), posible sanción del INVIMA, riesgo de brote alimentario.
Presión por cumplir producción, falta de equipo calibrado o mantenimiento preventivo deficiente. Límites críticos ignorados, equipos de medición descalibrados o inadecuados para el punto de control. Multas bajo el Decreto 472 de 2015 si se demuestran condiciones insalubres o de riesgo para la salud del trabajador, además de sanciones sanitarias.
Cultura organizacional que prioriza la corrección inmediata sobre la prevención y el análisis de causa raíz. Acciones correctivas superficiales (ej. "reprocesar") sin investigación de por qué ocurrió la desviación, o sin verificación de la efectividad de la corrección. Reincidencia de no conformidades en auditorías, comprometiendo la certificación ISO 22000 y la confianza del consumidor. Posibles responsabilidades civiles y penales en caso de afectación a la salud pública.

Correcciones: ¿Apagar el incendio o prevenirlo?

Y luego están las acciones correctivas. Si, a pesar de todo, se detecta una desviación, un límite crítico que se cruza, ¿qué hacemos? La teoría dice: aislar el producto afectado, evaluar su destino, investigar la causa raíz, implementar una acción para que no vuelva a pasar y verificar su eficacia. Suena lógico, ¿verdad?

La realidad, sin embargo, es que muchas empresas se quedan en el primer paso: "reprocesar" o "desechar". Y ahí termina el asunto. No se indaga qué llevó a esa desviación, o si se indaga, se queda en la superficie. "El operario se equivocó". ¿Pero por qué se equivocó el operario? ¿Falta de entrenamiento? ¿Presión excesiva? ¿Un procedimiento confuso? Si no llegamos a la causa raíz, es como tapar una gotera con un trapo; el agua volverá a aparecer.

La falla en las acciones correctivas es un círculo vicioso que sabotea todo el sistema. Es la oportunidad de aprender y mejorar, y si la perdemos, estamos condenados a repetir los mismos errores. Y eso, amigos, es costoso. No solo en reprocesos o pérdidas de producto, sino en reputación, en confianza de los clientes, y, en última instancia, en la sostenibilidad del negocio. Piensen en una visita del Ministerio del Trabajo o del INVIMA. ¿Creen que se contentarán con un "ya lo arreglamos" sin demostrar una gestión profunda de las desviaciones?

La triste realidad: ¿por qué fallamos?

La verdad es que la implementación de un Plan HACCP bajo ISO 22000 no es un proyecto de "chulear" casillas. Es una mentalidad, una cultura de inocuidad. Y ahí es donde muchas empresas colombianas, y en general, se estrellan. No es falta de dinero, o no siempre. Es, en gran medida:

  • Falta de compromiso real de la alta dirección: Si la gerencia no lo compra, los operarios menos. Ven el HACCP como una carga, no como una ventaja competitiva o una responsabilidad fundamental.
  • Capacitación deficiente: Se capacita por cumplir, no por transferir conocimiento y habilidades. El personal de piso es quien vive el sistema; si no entiende el "por qué", solo hará el "qué" de forma mecánica.
  • Carga operativa excesiva: Se le pide al operario que cumpla con el monitoreo, pero también con metas de producción inalcanzables. Algo tiene que ceder.
  • Miedo a reportar desviaciones: Un clima donde se castiga el error en lugar de aprender de él. Nadie quiere ser el que "paró la producción" por una desviación. Así, los problemas se esconden hasta que es demasiado tarde.

Un sistema robusto de inocuidad alimentaria no es solo para evitar sanciones o ganar certificaciones. Es para proteger la salud de las personas, para mantener la reputación de la marca, para asegurar la continuidad del negocio. Es una inversión, no un gasto. Ignorar los detalles operativos de los límites críticos, el monitoreo y las acciones correctivas es construir una casa sin cimientos. Y aquí, en Colombia, ya sabemos lo que pasa cuando se construyen las cosas sin la rigurosidad necesaria. Terminamos lamentando incidentes que se pudieron evitar.

Así que, la próxima vez que revisen su Plan HACCP, pregúntense: ¿Estamos realmente comprometidos con cada punto crítico? ¿O solo estamos jugando a la seguridad alimentaria?

Si sientes que tu sistema HACCP bajo ISO 22000 tiene más grietas de las que te gustaría admitir, o si necesitas una visión externa experta para fortalecer tus procesos y evitar riesgos innecesarios, no dudes en contactar a SafeP.co. Estamos para blindarte, de verdad.