El Jefe Global de Customised Assurance de LRQA, Stuart Kelly, hace una presentación a empresas de alimentación en la conferencia GFSI de este año.
Combinación de tecnología con inteligencia humana para desarrollar programas de auditoría basados en riesgo
Existen muchos factores que afectan el rendimiento empresarial de una compañía, tanto si usted tiene una pequeña empresa de cadena de suministro de alimentos, una cadena de hoteles nacionales o es un minorista internacional. En el aspecto interno, estos pueden ser la estrategia y el liderazgo corporativo, el tamaño y la ubicación de una fuerza laboral, el entorno en el que un negocio funciona y la cultura empresarial. Las presiones externas pueden tener la forma de regulaciones y legislaciones de la industria, presiones de la cadena de suministro, la economía más amplia y por último, pero no por eso menos importante, las demandas del cliente.
Datos usados para impulsar decisiones
Los datos pueden usarse para mitigar el riesgo asociado con muchos, si no todos, estos factores; en toda la cadena de suministro de alimentos, se está hablando mucho sobre cómo podemos usar los datos con más efectividad a fin de tomar las decisiones empresariales correctas y mejorar el cumplimiento. Y no se trata solo de cómo se recopilan los datos, de qué manera o con qué regularidad; se trata de tener a los expertos técnicos apropiados para que los analicen.
En LRQA, , trabajamos con muchas empresas de alimentos para garantizar que ellas no solamente acceden a los datos correctos cuando lo necesiten —ya sean alertas, tableros o informes listos para la junta—, sino que nuestros equipos técnicos locales están a mano para asegurarse de que la información se ubique en el contexto de esa empresa en particular y de los problemas que enfrenta. El monitoreo regular de los datos es fundamental para marcar averías en los sistemas y procesos; y mientras que puede usarse como parte de la evidencia que se requiere para una auditoría de tercera parte, a menudo destaca la necesidad de programas personalizados de segunda parte, que están diseñados específicamente para esa empresa. Queda claro que la talla única no le queda bien a todos.
¿Cómo se aplica esto a su negocio?
Hecha de esta manera, la combinación de tecnología con inteligencia humana puede garantizar que usted esté alerta a las potenciales averías de los sistemas antes de que ocurran en forma de banderas rojas, identificación de activadores comunes, y por medio de la provisión de informes de comprensión automatizados provenientes de cualquier parte de una empresa, sin que importe lo grandes que sean las operaciones, o cuán dispersas estén geográficamente. Los aportes remotos pueden proporcionar datos desde casi cualquier parte del mundo, y los datos pueden ingresarse colectivamente en herramientas de análisis predictivo para identificar tendencias y anomalías.
¿Entonces para qué necesitamos auditorías?
Las auditorías ofrecen más que una mera debida diligencia y una licencia para operar. Le permiten comparar los resultados internos de sus propias auditorías con las realizadas por un organismo de certificación independiente. Estimula la propiedad y la responsabilidad sobre la seguridad, la calidad, el suministro ético y otros aspectos que requieren no solo la legislación sino también los accionistas y, cada vez más, el público. Las auditorías brindan resultados que pueden usarse para moldear programas basados en riesgos y permiten un análisis a fondo de los riesgos, las debilidades, los cambios en las personas o los procesos que podrían tener un efecto de repercusión, al tiempo que estimulan la mejor práctica continua en lugar de impulsar una cultura "lista para auditorías".
¿Qué es mejor: monitoreo de datos o auditorías?
Lo que da mejores resultados es una combinación de los dos. Una auditoría le dará una imagen instantánea valiosa en el tiempo y constituye una verificación independiente de los sistemas y procesos. También le proporciona un punto de referencia para fines de comparación y puede ayudar a desafiar cómo se piensa en los análisis de causa raíz.
El monitoreo continuo, por otra parte, le permite prevenir problemas graves y puede alertarlo sobre la potencial avería de un proceso... en cualquier momento. También puede aumentar la conciencia de los riesgos cambiantes para su negocio durante un periodo de tiempo específico, o en respuesta a un cambio en un proceso, por ejemplo. Le permite concentrarse en los puntos clave de control para su empresa, sean estos problemas de personal, controles de temperatura, irrupciones de alérgenos, rotación de existencias o incidentes con cuerpos extraños, por nombrar solo unos pocos.
Tres: el número mágico
Las auditorías, los datos y el conocimiento técnico son ingredientes fundamentales para un programa de cumplimiento robusto. El monitoreo continuo puede garantizar que sus programas de auditoría, tanto de segundos como de terceros, le brinden lo que usted necesita. La tecnología puede ayudar a impulsar su empresa hacia adelante, pero solo si tiene las herramientas analíticas correctas y la interpretación humana experta para librarse del ruido superfluo. En total, esto le permite realizar cambios de manera clara y mensurable, y utilizar los datos para explicar las razones y volver a mirar los controles de la empresa y los factores que los afectan.
