Flussdiagramm Lebensmittelrückverfolgbarkeit (Losannahme bis Rückverfolgung)

Was ist flussdiagramm lebensmittelrückverfolgbarkeit (losannahme bis rückverfolgung)?

Lebensmittelrückverfolgbarkeit ist die Disziplin, jedes Los, das eine Anlage betritt, mit jedem Los zu verknüpfen, das sie verlässt — so eng, dass eine einzige Rückverfolgungsanfrage zwei Fragen in Minuten statt in Tagen beantworten kann: welche Lieferantenlose in diese Charge eingingen und welche Kunden sie erhalten haben. Auslöser für das Diagramm unten ist der Moment, in dem ein Rohstofflos die Rampe passiert, und es verfolgt genau dieses eine Los von Anfang bis Ende: angenommen und unter seiner eigenen Identität erfasst, gegen die Bestellung und ihr Analysezertifikat geprüft, von der Qualitätssicherung freigegeben oder gesperrt, gegen die Rezeptur oder Stückliste verbraucht, die es mit einer bestimmten Produktionscharge verknüpft, weitergeführt bis zu den Fertigwaren-Loscodes, unter denen die Charge verpackt wird, und versendet unter einem Datensatz, der Kunde und Menge nennt. Von dort dreht sich das Diagramm um. Bei einer Rückverfolgungsanfrage — ob geplante Rückrufübung, Stichprobe eines Auditors oder reales Qualitätsereignis — werden dieselben Unterlagen rückwärts zu den Rohstofflosen und vorwärts zu den Kunden gelesen, zu einem Rückverfolgungsprotokoll zusammengestellt und gegen den physischen Bestand im Regal geprüft, bevor jemand es für abgeschlossen erklärt.

Dieses Diagramm ist die Identitäts- und Verknüpfungsebene, nicht die Entscheidungen, die darauf aufbauen. Ob eine Charge freigabefähig ist, entscheidet der Chargenproduktionsprozess, den dieses Diagramm als bereits abgeschlossen voraussetzt, sobald ein Los die Verpackung erreicht. Ob ein Lieferant überhaupt geeignet ist, Ihnen ein Los zu liefern, entscheidet der Lieferantenfreigabeprozess für Lebensmittel, der lange vor der ersten Zeile hier abläuft. Und wenn eine Gefahr bestätigt ist und die Antwort lautet, dass Produkt zurückgeholt werden muss, gehört diese Entscheidung zum Produktrückrufprozess für Lebensmittel, nicht zu diesem hier: Der eigene Rückverfolgungsschritt jenes Diagramms ist bewusst eine einzige Box, weil es voraussetzt, dass die Losverknüpfung, die dieses Diagramm aufbaut, bereits funktioniert — dieses Diagramm ist das Fundament, auf dem jenes ruht. Ein hier abgelehnter Rohstoff oder ein anderswo in der Fertigung aufgeworfener Befund wird auf dieselbe Weise übergeben, in den Prozess für nichtkonforme Produkte. Diese Grenze sichtbar zu halten, verhindert, dass eine Rückverfolgbarkeitsübung zur Neuzeichnung jedes Prozesses wird, den sie berührt.

Drei Entscheidungen tragen den größten Teil des Gewichts. „PO abgeglichen und **COA** vorhanden?“ ist das Tor, das die Rückverfolgbarkeit an genau der einen Stelle ehrlich hält, an der sie größtenteils auf Datenabgleich statt auf physischer Prüfung beruht: Eine hier durchgelassene unkodierte Palette ist für den Rest ihres Lebens im Werk unrückverfolgbar, wie sorgfältig auch jeder spätere Schritt ausgeführt wird. „Zutatenlos mitten in der Charge ersetzt?“ existiert, weil der häufigste Weg, wie ein Chargenprotokoll still und leise falsch wird, ein Tausch auf Fertigungsebene ist, der nie ins Papier gelangt — und wenn das Ersatzlos ein anderes Allergen trägt als das ersetzte, ist die Lücke nicht nur ein Rückverfolgbarkeitsproblem. Und „Jedes Zutatenlos identifiziert?“ innerhalb der Rückverfolgungsanfrage selbst ist bewusst kein hartes Stopp-Kriterium: Eine dokumentierte Lücke ist immer noch ein wahrheitsgetreues Rückverfolgungsprotokoll, während eine Abfrage, die still ein Los fallen lässt, das sie nicht finden konnte, genau der Fehler ist, den ein echter Rückruf im ungünstigsten Moment entdeckt.

Was dieses Flussdiagramm abdeckt

In dieser Vorlage

• Vier Swimlanes (Lager, Produktion, Qualitätssicherung / QA und Logistik) über fünf Phasen: Annehmen und freigeben, Produzieren, Verpacken und versenden, Rückverfolgungsanfrage sowie Verifizieren und abschließen, sodass jedes Los bei jedem Schritt vorwärts und bei der Abfrage rückwärts einen benannten Verantwortlichen hat
• Eine Entscheidung „PO abgeglichen und **COA** vorhanden?“ im Wareneingang, sodass ein Rohstofflos erst dann in die Identitätskette des Werks eintritt, wenn es gegen seine Bestellung und sein Analysezertifikat geprüft wurde — mit Qualitätssicherung, die alles, was die Prüfung nicht besteht, sperrt und disponiert, bevor es erfasst werden kann
• Rezeptur/BOM-Verbrauch, der das Los mit einer Produktionscharge verknüpft, und eine Entscheidung „Zutatenlos mitten in der Charge ersetzt?“, die einen Tausch auf Fertigungsebene zusammen mit jeder Allergenauswirkung ins Chargenprotokoll leitet, statt ihn unerfasst zu lassen
• Ein Tor „Rückverfolgungsanfrage eingegangen (Audit, Rückrufübung oder reales Ereignis)?“, das die routinemäßige Datenaufbewahrung von einer tatsächlichen Rückverfolgung trennt: eine Ein-Schritt-zurück-Abfrage für die verbrauchten Lieferantenlose und eine Ein-Schritt-vorwärts-Abfrage für die Kunden, die die Charge erhalten haben, jeweils in einer anderen Bahn verantwortet, sodass keine der beiden Seiten der Rückverfolgung vom Gedächtnis einer einzelnen Person abhängt
• Ein Zweig „Jedes Zutatenlos identifiziert?“, der eine Rückverfolgbarkeitslücke dokumentiert, statt sie still fallen zu lassen, sowie eine Entscheidung „Bestätigt der Abgleich das Rückverfolgungsprotokoll?“, die das zusammengestellte Protokoll gegen den physischen Bestand prüft, bevor es als abgeschlossen gilt, und jede ungeklärte Abweichung in den Produktrückrufprozess leitet

Wann Sie diese Vorlage verwenden sollten

• Sie schreiben ein Verfahren zur Losrückverfolgbarkeit oder zu one-up, one-back und brauchen ein Bild davon, wie die Identität eines Rohstofflos durch Produktion, Verpackung und Versand wandert und wie sie von beiden Enden wieder abgefragt wird
• Eine Rückrufübung oder Rückverfolgungsübung hat länger gedauert, als sie sollte, oder eine Lücke aufgedeckt, und Sie brauchen die Rückwärts- und Vorwärtsabfragen als echte Schritte mit benanntem Verantwortlichen gezeichnet, statt es demjenigen zu überlassen, der sich erinnert, wo die Tabelle liegt
• Sie entscheiden, was Ihr ERP-, MES- oder tabellenbasiertes System im Wareneingang, beim BOM-Verbrauch und beim Versand erfassen muss, bevor Sie eine Rückverfolgungsanfrage aus Unterlagen statt aus dem Gedächtnis beantworten können
• Ein Kunde, ein Auditor oder eine Zertifizierungsstelle hat gefragt, wie Sie ein betroffenes Los vorwärts und rückwärts verfolgen würden, und Sie brauchen den Prozess dokumentiert, bevor Sie mit mehr als einer Beschreibung antworten können
• Sie legen fest, worauf der Produktrückrufprozess für Lebensmittel tatsächlich aufbauen würde, und wollen den Rückverfolgungs- und Abfrageschritt, den er als einzelne Box behandelt, zuerst definiert und getestet haben

So funktioniert es

1. Benennen Sie die Bahnen nach Ihren Rollen um

   Ersetzen Sie Lager, Produktion, Qualitätssicherung / QA und Logistik durch die Funktionen, die Sie tatsächlich haben. An einem kleinen Standort nimmt womöglich dieselbe Person das Material an, fährt die Charge und versendet die Palette; legen Sie Bahnen zusammen, statt eine Übergabe zwischen Personen zu zeichnen, die dieselbe Person sind.

2. Legen Sie Ihr eigenes Loscode-Schema fest

   Entscheiden Sie, wie ein Rohstoff-Loscode, eine interne Produktionschargennummer und ein Fertigwaren-Loscode zusammenhängen, und schreiben Sie die Regel ins Diagramm. Manche Standorte verwenden eine Nummer über alle drei hinweg wieder, andere erzeugen bei jedem Schritt eine neue und verlassen sich auf eine Verknüpfungstabelle; beides funktioniert, wenn die Regel niedergeschrieben und jedes Mal angewendet wird, nicht nur, wenn sich jemand daran erinnert.

3. Beschreiben Sie die Annahmeprüfung und die Sperr-/Freigabebefugnis

   Legen Sie fest, was „PO abgeglichen und **COA** vorhanden?“ tatsächlich prüft, und wer eine Sperre setzen, aufheben oder ablehnen darf. Eine Sperre, die nur in einer Tabelle existiert und nicht auf der Palette selbst, ist die Lücke, die ein Auditor am schnellsten findet.

4. Definieren Sie, was als meldepflichtige Ersetzung gilt

   Legen Sie die Regel fest, ab wann ein Zutatenlos-Tausch mitten in der Charge ins Chargenprotokoll geschrieben werden muss, statt nur mündlich in der Fertigung geklärt zu werden. Wenn das Ersatzlos ein anderes Allergen tragen könnte als die ersetzte Zutat, knüpfen Sie diese Prüfung an Ihr Etiketten- und Allergenkontrollverfahren, nicht nur an dieses Diagramm.

5. Legen Sie Ihre Quellen für die one-up, one-back-Abfrage fest

   Benennen Sie das tatsächliche System oder den Datensatz, aus dem jede Abfrage liest: das Wareneingangsprotokoll für den Rückwärtsschritt, den Versand- oder Bestelldatensatz für den Vorwärtsschritt. Liegt eines von beiden auf Papier oder in einer Tabelle, die sonst niemand öffnen kann, ist das die Rückverfolgbarkeitslücke, die dieses Diagramm lange vor einer echten Rückverfolgungsanfrage aufdeckt.

6. Legen Sie Ihre Abgleichstoleranz und den Eskalationsauslöser fest

   Entscheiden Sie, was als Abgleichstreffer statt als Abweichung gilt, wer eine Lücke untersucht, und ab welchem Punkt eine ungeklärte Abweichung in den Produktrückrufprozess eskaliert, statt eine offene Rückverfolgungsuntersuchung zu bleiben. Schreiben Sie die Aufbewahrungsfrist für das zusammengestellte Rückverfolgungsprotokoll aus Ihren eigenen regulatorischen und Kundenanforderungen fest, nicht aus einem Standardwert.

7. Führen Sie eine Rückrufübung dagegen durch und stoppen Sie die Zeit

   Wählen Sie ein fertiges Los nach dem Zufallsprinzip aus, und stoppen Sie die Zeit, wie lange es dauert, ein vollständiges Rückverfolgungsprotokoll ausschließlich aus dem zu erstellen, was dieses Diagramm als auffindbar angibt. Jeder Schritt, den Menschen beschreiben, aber den das Diagramm nicht zeigt, oder eine Abfrage, die einen Nachmittag Telefonate statt einer Datensatzsuche braucht, ist der Befund, den es sich lohnt zu beheben, bevor ein Auditor oder ein reales Ereignis es für Sie tut.

Häufig gestellte Fragen

Was sind die Schritte eines Lebensmittelrückverfolgbarkeitsprozesses?

Ein Rohstofflos wird angenommen und unter seiner eigenen Identität erfasst, gegen die Bestellung und sein Analysezertifikat geprüft und von der Qualitätssicherung gesperrt oder freigegeben, bevor sonst etwas damit geschieht. Nach der Freigabe wird es gegen die Rezeptur oder Stückliste verbraucht, die es mit einer bestimmten Produktionscharge verknüpft; jede Ersetzung mitten in der Charge wird zusammen mit jeder Allergenauswirkung im Chargenprotokoll erfasst. Die Charge wird produziert, mit den Fertigwaren-Loscodes verknüpft, unter denen sie verpackt wird, und unter einem Datensatz versendet, der Kunde, Bestellung und Menge nennt. Bei einer Rückverfolgungsanfrage — ob geplant, von einem Auditor oder aus einem realen Ereignis — werden dieselben Unterlagen rückwärts gelesen, um die verbrauchten Lieferantenlose zu identifizieren, und vorwärts, um die Kunden zu identifizieren, die die Charge erhalten haben. Die beiden Abfragen werden zu einem Rückverfolgungsprotokoll zusammengestellt, gegen den physischen Bestandsabgleich verifiziert und entweder ausgestellt oder, wenn eine Abweichung nicht geklärt werden kann, in den Produktrückrufprozess eskaliert.

Was ist one-up, one-back-Rückverfolgbarkeit, und deckt diese Vorlage nur das ab?

One-up, one-back ist das Rückverfolgbarkeitsprinzip, dass eine Anlage die unmittelbare Quelle von allem, was sie annimmt, einen Schritt zurück, und den unmittelbaren Empfänger von allem, was sie versendet, einen Schritt vorwärts benennen kann, ohne ein Produkt zwingend bis zum Hof oder bis in die Küche eines Verbrauchers zurückzuverfolgen. Es ist das Rückgrat der meisten Lebensmittelrückverfolgbarkeitssysteme, weil eine Kette von one-up, one-back-Verknüpfungen, verfolgt durch jede Anlage, die ein Produkt durchläuft, eine vollständige Rückverfolgung möglich macht, ohne dass ein einzelner Standort das gesamte Bild hält. Diese Vorlage deckt genau dieses Rückgrat ab: die interne Verknüpfung von einem angenommenen Los über Produktion und Verpackung bis zu einem versendeten Los, und die beiden Abfragen, die sie beantworten. Was auf jeder Seite davon liegt — weiter zurück zu den eigenen Lieferanten Ihres Lieferanten oder weiter vorwärts über Ihren direkten Kunden hinaus — hängt von den eigenen Systemen Ihrer Handelspartner und jeder Datenaustauschvereinbarung ab, die Sie mit ihnen haben.

Erfüllt diese Vorlage die Anforderungen von FSMA 204 oder des Codex an Lebensmittelrückverfolgbarkeit?

Nicht für sich allein, und ob eines von beidem für Sie gilt, hängt von Ihrem Produkt und Markt ab. In den USA verlangt die Rückverfolgbarkeitsregel nach Section 204 des FSMA, dass bestimmte Key Data Elements bei Critical Tracking Events für Lebensmittel auf der Food Traceability List der FDA erfasst werden, und der Compliance-Termin hat sich schon verschoben — prüfen Sie daher die aktuelle Leitlinie der FDA, statt ein Datum anzunehmen. Die Allgemeinen Grundsätze der Lebensmittelhygiene des Codex Alimentarius, CXC 1-1969, fassen Rückverfolgbarkeit und Produktverfolgung als Werkzeug, um ein Produkt durch die Stufen Produktion, Verarbeitung und Vertrieb zu verfolgen, ohne ein einziges universelles Aufzeichnungsformat vorzuschreiben, das jedes Land identisch übernimmt. Viele GFSI-anerkannte Zertifizierungsprogramme wie BRCGS, SQF oder FSSC 22000 verlangen zusätzlich eine periodische Rückverfolgungs- oder Rückrufübung, mit einer Häufigkeit und einem Bestehensmaßstab, die das Programm und Ihre Zertifizierungsstelle festlegen, nicht dieses Diagramm. Betrachten Sie diese Vorlage als anpassbaren Ausgangspunkt für das, was tatsächlich für Sie gilt, geprüft durch Ihre eigene regulatorische und zertifizierungsbezogene Prüfung, nicht als Compliance-Nachweis an sich.

Wie unterscheidet sich Lebensmittelrückverfolgbarkeit von einem Produktrückruf?

Rückverfolgbarkeit ist die Datenführung, die einen Rückruf überhaupt möglich macht; ein Rückruf ist die Marktmaßnahme, die Rückverfolgbarkeitsdaten speist. Dieses Diagramm nimmt niemals Produkt aus einem Regal: Es verknüpft die Identität eines Loses vorwärts und rückwärts und beantwortet eine Rückverfolgungsanfrage mit einem Protokoll. Der Produktrückrufprozess für Lebensmittel ist das, was tatsächlich geschieht, sobald dieses Protokoll oder eine bestätigte Gefahr bedeutet, dass Produkt zurückgeholt werden muss: Bewertung gegen den HACCP-Plan, Aktivierung des Rückrufteams, Eindämmung und Benachrichtigung, Rückholung des Produkts und Abschluss über Ursachenanalyse und CAPA. Der eigene Rückverfolgungsschritt jenes Diagramms ist genau aus diesem Grund eine einzige Box, und in der Praxis werden beide während eines realen Ereignisses zusammen gelesen: Die erste Anfrage des Rückrufkoordinators ist meist genau das Rückverfolgungsprotokoll, das dieses Diagramm erzeugt, und eine Anlage, die es nicht schnell erstellen kann, stellt das während der denkbar schlechtesten Übung fest, um es zu lernen.

Was testet eine Rückrufübung oder Rückverfolgungsübung eigentlich?

Sie testet, ob die Antwort auf welche Lieferantenlose und welche Kunden innerhalb einer festgelegten Zeit aus Unterlagen erstellt werden kann, nicht ob je ein realer Rückruf nötig war. Eine gute Übung wählt ein fertiges Los aus, manchmal angekündigt und manchmal nicht, und stoppt die Zeit, wie lange es dauert, jedes verbrauchte Zutatenlos und jeden Kunden zu benennen, der es erhalten hat — ausschließlich anhand der Unterlagen, die die Schritte dieses Diagramms erzeugen sollen. Was sie typischerweise findet, ist keine fehlende Regulierung, sondern eine konkrete Lücke: ein Wareneingangsdatensatz ohne Lieferanten-Loscode, eine Ersetzung, die mündlich geklärt und nie ins Chargenprotokoll geschrieben wurde, oder ein Versand, der unter Kundennamen, aber nicht unter Fertigwaren-Loscode erfasst wurde. Diese zu beheben ist günstiger, bevor ein Auditor, ein Kunde oder ein reales Ereignis sie zuerst findet.