ISO 22000:2018 คือข้อกำหนดระบบการจัดการความปลอดภัยอาหาร (Food Safety Management System) สำหรับองค์กรทุกขนาดในห่วงโซ่อาหาร ตั้งแต่ฟาร์ม โรงงานแปรรูป ไปจนถึงผู้ให้บริการขนส่งและจัดเก็บ ตัวมาตรฐานใช้โครงสร้างเดียวกับมาตรฐานระบบการจัดการสมัยใหม่ (Harmonized Structure) คือแบ่งเป็นข้อ 4–10 ซึ่งถ้าอ่านโครงออก จะวางแผนงานได้แม่นขึ้นมาก
แผนที่ข้อกำหนด: ข้อ 4–10 พูดเรื่องอะไร
- ข้อ 4 บริบทขององค์กร (Context) — เข้าใจประเด็นภายใน/ภายนอก ผู้มีส่วนได้ส่วนเสีย และกำหนดขอบเขตของระบบ
- ข้อ 5 ความเป็นผู้นำ (Leadership) — ผู้บริหารกำหนดนโยบายความปลอดภัยอาหาร มอบหมายบทบาทและความรับผิดชอบ
- ข้อ 6 การวางแผน (Planning) — จัดการความเสี่ยงและโอกาสของระบบ ตั้งวัตถุประสงค์ที่วัดผลได้
- ข้อ 7 การสนับสนุน (Support) — ทรัพยากร ความสามารถของบุคลากร การสื่อสาร และการควบคุมเอกสารสารสนเทศ
- ข้อ 8 การปฏิบัติการ (Operation) — หัวใจของมาตรฐาน: โปรแกรมพื้นฐาน (PRPs), ระบบสอบกลับ (Traceability), การเตรียมพร้อมภาวะฉุกเฉิน, การวิเคราะห์อันตราย, การกำหนดมาตรการควบคุมเป็น OPRP หรือ CCP, การทวนสอบ และการควบคุมผลิตภัณฑ์ที่ไม่เป็นไปตามข้อกำหนด
- ข้อ 9 การประเมินสมรรถนะ (Performance Evaluation) — การเฝ้าติดตาม การตรวจติดตามภายใน (Internal Audit) และการทบทวนโดยฝ่ายบริหาร
- ข้อ 10 การปรับปรุง (Improvement) — จัดการสิ่งที่ไม่เป็นไปตามข้อกำหนดและปรับปรุงระบบอย่างต่อเนื่อง
จุดเด่นที่ต้องเข้าใจ: PDCA สองชั้น
ISO 22000 อธิบายการทำงานเป็นวงจร Plan-Do-Check-Act สองระดับซ้อนกัน — ระดับองค์กร (ข้อ 4–7, 9–10) ที่หมุนรอบการบริหารระบบ และระดับปฏิบัติการ (ข้อ 8) ที่หมุนรอบกระบวนการผลิตจริง ความเข้าใจนี้สำคัญเวลาแบ่งงาน: ทีมบริหารดูแลวงนอก ทีมผลิตและทีมความปลอดภัยอาหารดูแลวงใน โดยทั้งสองวงต้องเชื่อมข้อมูลถึงกัน
PRP, OPRP และ CCP ต่างกันอย่างไร
- PRP (โปรแกรมพื้นฐาน) — สภาพแวดล้อมทั่วไปที่ทำให้ผลิตได้อย่างถูกสุขลักษณะ เช่น การล้างมือ การควบคุมสัตว์พาหะ การทำความสะอาดเครื่องจักร
- OPRP (โปรแกรมพื้นฐานเชิงปฏิบัติการ) — มาตรการควบคุมที่จัดการอันตรายที่มีนัยสำคัญ แต่ไม่ถึงกับต้องมีค่าวิกฤตเป็นตัวเลขเดียวชัดเจน เช่น การควบคุมอุณหภูมิห้องบรรจุ
- CCP (จุดวิกฤตที่ต้องควบคุม) — ขั้นตอนที่ต้องควบคุมด้วยค่าวิกฤต (Critical Limit) และเฝ้าติดตามได้ทันเวลา เช่น อุณหภูมิแกนกลางในขั้นการฆ่าเชื้อ หรือความไวของเครื่องตรวจจับโลหะ
การจัดประเภทมาตรการควบคุมทั้งสามแบบนี้ต้องมาจากการวิเคราะห์อันตรายของโรงงานเอง ไม่ใช่ลอกจากโรงงานอื่น เพราะวัตถุดิบ กระบวนการ และกลุ่มผู้บริโภคของแต่ละโรงงานไม่เหมือนกัน — นี่คือเหตุผลที่การตรวจประเมินจะให้น้ำหนักกับที่มาของการวิเคราะห์มากกว่าความหนาของแฟ้มเอกสาร
เริ่มวางระบบอย่างไรให้ไม่หลงทาง
- ประเมินส่วนต่าง (Gap Assessment) — เทียบสภาพปัจจุบันกับข้อ 4–10 แล้วสรุปเป็นแผนงาน
- วาง PRP ให้แน่นก่อน — ถ้าพื้นฐานสุขลักษณะยังไม่นิ่ง การวิเคราะห์อันตรายจะรับภาระเกินจำเป็น
- ทำการวิเคราะห์อันตรายจากข้อมูลจริง — เดินไลน์ผลิตจริง เก็บผังกระบวนการ (Flow Diagram) และยืนยันหน้างาน
- อบรมให้ทีมตอบได้ด้วยตัวเอง — ผู้ตรวจประเมินถามคนหน้างานเสมอ ไม่ได้ถามเพียงผู้จัดการระบบ
- ตรวจติดตามภายในก่อนตรวจจริง — ปิดประเด็นให้ครบและเก็บหลักฐานการแก้ไข
บทความนี้เขียนขึ้นด้วยถ้อยคำของผู้เขียนเอง เพื่ออธิบายแนวคิดและโครงสร้างของข้อกำหนด ไม่ใช่คำแปลหรือสำเนาของมาตรฐาน การนำไปใช้จริงต้องอ้างอิงมาตรฐานฉบับจริงเป็นหลัก