Cómo se analiza un peligro en inocuidad

El análisis de peligros es el corazón de la ISO 22000 y del sistema HACCP que vive dentro de ella. Todo lo demás —los puntos críticos de control, los límites, el monitoreo— se deriva de él. Por eso es también donde más sistemas se caen sin saberlo: se copia el estudio de otra planta, se evalúan peligros que ahí no aplican y se ignoran los que sí, y al final los puntos críticos no salen de un análisis, salen de la costumbre o de lo que hacía la planta de al lado.

Identificar no es lo mismo que evaluar

El análisis tiene dos etapas que suelen colapsarse en una. Primero se identifican todos los peligros razonablemente esperables en cada etapa del proceso: biológicos, químicos, físicos y —algo que muchos estudios viejos omiten— alérgenos y fraude alimentario. Después se evalúa cada uno para decidir si es significativo, cruzando su probabilidad de ocurrencia con la gravedad de su efecto en la salud. Un peligro identificado no obliga a nada; un peligro significativo obliga a controlarlo. Confundir las dos etapas produce estudios que o controlan de más o dejan huecos.

De dónde salen los peligros reales

• —La materia prima y sus proveedores: un peligro que entra con el insumo y que tu proceso no elimina sigue estando en el producto final.
• —Cada etapa del proceso: dónde puede crecer un microorganismo, dónde puede entrar un cuerpo extraño, dónde se puede contaminar de forma cruzada.
• —Los alérgenos: presencia intencional y contaminación cruzada, líneas compartidas, orden de producción, limpieza entre corridas.
• —El personal y el ambiente: prácticas de higiene, flujo de personas, condiciones de la instalación.
• —El uso previsto del producto: no es lo mismo un alimento que se cocina que uno listo para comer, ni un consumidor general que uno vulnerable.

Significativo o no: la decisión que define todo

La evaluación de significancia es donde el criterio técnico importa más y donde más se improvisa. Un peligro se considera significativo cuando, sin una medida de control específica, hay una probabilidad razonable de que cause daño. Esa evaluación debe estar justificada —con una matriz de probabilidad y gravedad, con datos, con referencias— y no ser una casilla marcada a ojo. De aquí sale la lista de peligros significativos que después se reparten entre programas de prerrequisitos, PPR operativos y puntos críticos de control. Si esta lista está mal, todo el plan queda mal.

Un estudio vivo, no un documento de archivo

El análisis de peligros no es un entregable que se hace una vez para certificar y se guarda. Debe revisarse cuando cambia una materia prima, un proveedor, una fórmula, un equipo o el proceso, y cuando aparece un peligro nuevo en el sector. El estudio que sigue diciendo lo mismo que hace tres años, en una planta que cambió de proveedor dos veces y agregó una línea, ya no describe la realidad. Mantenerlo actualizado es parte del requisito, no una cortesía.

Evaluar el peligro con método, no de memoria

La forma de que un análisis de peligros sea defendible y se mantenga vivo es tratarlo como lo que es: una evaluación de riesgos con criterios explícitos. Eso es lo que ordena un Software de gestión de riesgos y oportunidades: la identificación de cada peligro con su probabilidad y su gravedad, el criterio que define si es significativo, la medida de control asociada, y el registro que permite demostrarle a un auditor por qué ese peligro se controla como PCC y aquel otro se quedó en un prerrequisito. Un análisis con método se sostiene; uno de memoria se cae en la primera pregunta difícil.