Qué revisa un auditor en una cámara fría

La reunión de apertura y la revisión de documentos

Toda auditoría empieza en una oficina, no en el piso. El auditor confirma primero el alcance: qué cámaras, qué categorías de producto, y si la auditoría cubre todo el sitio o una sección definida de este, porque una instalación que almacena tanto bienes secos a temperatura ambiente como mariscos congelados bajo un mismo techo pero solo está certificada para el lado congelado necesita que ese límite quede establecido antes de que nadie camine a ningún lado. También confirmarán quién del sitio está disponible ese día, ya que tanto la revisión de tendencia de control de plagas como el ejercicio de trazabilidad necesitan a alguien que pueda extraer registros a solicitud, no solo a alguien que pueda abrir puertas.

Antes del recorrido, el auditor pide el informe de la auditoría anterior y el registro de acciones correctivas frente a él. Este documento único marca el tono del resto de la visita: una instalación que cerró todos los hallazgos de la última visita con evidencia fechada recibe un recorrido más ligero, mientras que una con puntos abiertos de hace doce meses tendrá esos puntos revisados primero y en detalle. Un auditor que encuentra la misma no conformidad dos veces seguidas, sin evidencia de una corrección de por medio, lo trata como una falla del sistema de gestión, no solo como un hallazgo repetido.

La revisión de documentos también cubre el plan HACCP o de inocuidad alimentaria del sitio y su lista de proveedores aprobados para cualquier cosa que toque el producto, proveedores de empaque y contratistas de control de plagas incluidos.

El recorrido del sitio: recepción

El recorrido comienza en el andén de recepción porque ahí es donde el control de temperatura puede fallar más rápido y de forma menos visible. El auditor compara el registro de recepción contra el propio registro de temperatura del vehículo de entrega, usualmente una impresión o descarga del datalogger del remolque, y busca un umbral de rechazo definido, no una instrucción vaga de rechazar cualquier cosa que se vea mal. Un estándar funcional dice algo como: rechazar cualquier entrega congelada que llegue por encima de menos 15 grados Celsius, o cualquier entrega refrigerada fuera del rango de 0 a 4 grados Celsius, con el rechazo mismo registrado y el transportista notificado por escrito.

Van a verificar físicamente la temperatura del producto en recepción con una sonda calibrada, sin confiar solo en el papeleo del conductor, y comparar esa verificación puntual con lo que dice el registro que se anotó ese día. Un desfase entre ambos, digamos que el registro muestra que el producto se aceptó a menos 18 pero la propia sonda del auditor en una entrega similar hoy marca menos 12, se trata como evidencia de que la verificación de recepción es una formalidad más que un control real.

El diseño del andén también se revisa: si hay un vestíbulo controlado por temperatura entre el remolque y la cámara, y cuánto tiempo suele permanecer el producto en el andén antes de pasar a almacenamiento. Un auditor que vea pallets en espera en un área de andén sin refrigerar durante veinte minutos, sin registro de con qué frecuencia ocurre eso, va a pedir evidencia de que se monitorea, no simplemente asumir que está bien porque nada ha fallado todavía.

El recorrido del sitio: almacenamiento

Dentro de las cámaras, el auditor verifica tres cosas en secuencia: la temperatura mostrada frente a la gráfica del registrador, la gráfica del registrador frente al certificado de calibración del sensor que la alimenta, y el arreglo físico de las existencias frente al principio de que el flujo de aire llegue a cada pallet. Una cámara que marca menos 20 en su pantalla pero que almacena pallets apilados fuertemente contra el evaporador, bloqueando el retorno de aire, seguirá apareciendo como conforme en el papel mientras corre bolsones cálidos que el registro digital nunca captura.

La rotación también se verifica aquí, primero-vencido-primero-en-salir o primero-en-entrar-primero-en-salir según el producto, comprobada extrayendo físicamente una etiqueta de pallet y verificándola contra el sistema de existencias en lugar de aceptar la palabra del gerente del almacén sobre la disciplina de rotación. Los ciclos de descongelación se revisan contra su frecuencia registrada, ya que una cámara que descongela en un horario demasiado poco frecuente para su carga va a mostrar un avance lento de temperatura entre ciclos que una verificación puntual diaria puede pasar por alto.

El auditor también observa la disciplina de puertas: cuánto tiempo se mantienen abiertas las puertas de la cámara durante las operaciones de picking, si hay cortinas de tira o cortinas de aire instaladas, y si el sitio tiene algún registro de una alarma de puerta abierta y cómo respondió el personal. Esto se conecta directamente con la revisión del registro de alarmas que viene después en la etapa de registros, así que un auditor que vea una puerta trabada abierta durante el recorrido va a extraer específicamente el historial de alarmas de esa cámara después.

El recorrido del sitio: despacho y áreas auxiliares

El despacho recibe el mismo escrutinio que la recepción, a la inversa: temperatura del producto verificada justo antes de cargar, temperatura del vehículo de salida verificada y registrada antes de que se cierre la puerta, y una ventana máxima de carga definida cotejada contra cuánto tiempo el vehículo realmente permaneció en el andén. Una instalación que registra la hora de salida pero no la hora de inicio de carga no puede demostrar cuánto tiempo estuvo el producto expuesto a condiciones ambientales durante la carga.

Las áreas auxiliares a menudo reciben menos atención del sitio que del auditor: áreas de espera para devoluciones o producto rechazado, y cualquier sala de reempaque o etiquetado donde el producto sale brevemente del control de temperatura para una tarea definida. Cada una de estas necesita su propio límite de tiempo y su propio registro de que ese límite se respetó, porque un auditor que encuentre una sala de reempaque sin un registro de tiempo fuera de cámara la va a señalar aunque cada lectura de cámara en el sitio sea perfecta.

Las instalaciones del personal y el manejo de residuos reciben una mirada más breve pero no se omiten: si las rutas de residuos y desechos de empaque evitan cruzar de vuelta por las áreas de almacenamiento limpio.

Verificación de registros, y el ejercicio de trazabilidad

Aquí es donde ocurre la mayor parte del trabajo real de la auditoría, usualmente de vuelta en la oficina después del recorrido. Los registros de temperatura se verifican por trazabilidad a un instrumento específico, y ese instrumento se verifica contra un certificado de calibración que esté vigente y que muestre que el instrumento se comprobó contra un patrón de referencia trazable, no solo que se le dio servicio. Un datalogger con un certificado de calibración vencido vuelve inutilizable como evidencia cada lectura que produjo desde el vencimiento, sin importar lo que digan los números.

Los registros de alarma se revisan por patrón, no solo por presencia: cuántas alarmas de alta temperatura se activaron en el periodo revisado, qué tan rápido se reconoció cada una, y qué acción correctiva se registró para cada una. Un auditor trata más favorablemente una cámara con alarmas frecuentes y respuestas rápidas y documentadas que una con cero alarmas y sin registro de que alguien haya verificado alguna vez si el sistema de alarma en sí todavía funciona.

La evidencia de control de plagas se juzga de la misma manera: no la pila de comprobantes de servicio mensuales del contratista, sino una tendencia, conteos de captura a lo largo de los doce meses anteriores, graficados o tabulados, con cualquier pico investigado y los hallazgos de la investigación en archivo. Un sitio que solo puede producir comprobantes que muestran que un técnico visitó está demostrando asistencia, no control.

La verificación de limpieza necesita mostrar un método, no solo un calendario: resultados de pruebas de hisopo o ATP frente a un umbral de aprobación definido, con una respuesta documentada cuando un resultado falla. Los registros de capacitación del personal deben estar vigentes para todos los que trabajan en las áreas auditadas, vinculados a los procedimientos específicos relevantes para su función, higiene y manejo de cadena de frío para el personal de almacén, conciencia sobre alérgenos para cualquiera en un área de reempaque.

El ejercicio de trazabilidad es la prueba que reúne todo esto. El auditor elige un número de lote, ya sea hacia adelante desde un registro de recepción para encontrar cada despacho que alimentó, o hacia atrás desde una nota de despacho hasta el registro de recepción y cada lectura de temperatura de por medio, y cronometra cuánto tarda el sitio en producir la cadena completa con cantidades coincidentes. Un sitio que no puede conciliar las cantidades, digamos que la recepción muestra 40 pallets recibidos pero solo se pueden contabilizar 37 entre los registros de almacenamiento y despacho, tiene una falla de trazabilidad sin importar cuán limpias se vean las gráficas de temperatura.

Auditorías de certificación frente a auditorías de cliente

Una auditoría de certificación, realizada contra un esquema como BRCGS Storage and Distribution o un estándar reconocido similar, se califica contra un conjunto fijo de cláusulas, produce una calificación formal, y conlleva una consecuencia real: una no conformidad crítica puede significar la suspensión inmediata de la certificación, y el auditor no tiene discreción para pasarla por alto porque las reglas del estándar también lo vinculan a él. Estas auditorías típicamente no se anuncian o se anuncian con solo una ventana corta, precisamente para que el sitio no pueda montar una limpieza temporal.

Una auditoría de cliente es más estrecha y más directamente comercial. El auditor del cliente está verificando si se puede confiar en este sitio específico con el producto de este cliente específico, así que a menudo va directo a las categorías que más le importan al perfil de riesgo propio de ese cliente, segregación de alérgenos para un cliente con líneas libres de alérgenos, o velocidad de trazabilidad para un cliente que se ha visto afectado antes por un retiro lento. No hay un certificado formal en juego, pero la consecuencia es igual de real: una auditoría de cliente fallida puede significar un cese inmediato de nuevos pedidos, y un proveedor que falla auditorías con varios clientes desarrolla una reputación que sobrevive a cualquier relación individual.

La diferencia práctica para un sitio es la preparación. Una auditoría de certificación premia tener cada elemento del sistema de gestión genuinamente arraigado, porque el auditor va a muestrear ampliamente. Una auditoría de cliente premia poder demostrar profundidad en las dos o tres cosas que le importan a ese cliente específico, y vale la pena preguntarle al equipo de calidad del cliente por adelantado cuáles son esas prioridades en lugar de adivinar.

Hallazgos recurrentes, y qué los cierra

El hallazgo que más se repite es la deriva de calibración: instrumentos con servicio según programa pero no verificados contra una referencia trazable, o un certificado que ha vencido en silencio mientras el instrumento sigue produciendo lecturas que nadie cuestiona. Se cierra con un registro de calibración que señale los vencimientos próximos antes de que ocurran, no después de que un auditor detecte uno.

El segundo más común es la brecha entre tener un proceso de acción correctiva y usarlo, un registro de alarmas con entradas pero sin acción registrada para varias de ellas, o una tendencia de plagas con un pico y ninguna nota sobre qué se investigó. Se cierra haciendo obligatorio el campo de acción en el momento en que se registra el evento, no completándolo después de memoria.

El tercero es el tiempo de espera en el andén: producto en espera en un área parcialmente controlada por más tiempo del que permite el propio procedimiento del sitio, sin registro de con qué frecuencia ocurre. Se cierra con una marca de tiempo capturada en la recepción y otra vez al entrar a la cámara, para que la brecha sea medible en lugar de asumida.

Cerrar un hallazgo de forma definitiva significa que la acción correctiva aparece en la revisión de documentos de la siguiente auditoría con una fecha y evidencia adjunta. Un auditor que ve la misma brecha dos veces lo trata como un sistema que no aprende, lo cual es un hallazgo mucho más difícil de rebatir que cualquier lectura perdida individual.