Auditoría Interna HACCP – NCh 3249:2011
Tu planta tiene su plan HACCP. Lo que la auditoría interna tiene que decirte es si los límites críticos que estás controlando protegen de verdad al consumidor.
La problemática
En una planta de alimentos el sistema HACCP lo lleva el jefe de calidad o el jefe de aseguramiento, que también responde por los análisis, por las no conformidades del día, por las visitas de clientes y por la capacitación del personal nuevo. La auditoría interna entra donde cabe, y lo más práctico es recorrer la misma lista de verificación del año pasado.
Y hay un punto donde eso deja una brecha real: los límites críticos que nadie puede explicar de dónde salieron.
HACCP distingue dos cosas que se confunden casi siempre. La validación responde a si la medida de control es capaz de controlar el peligro —si ese tiempo y esa temperatura realmente eliminan lo que tienen que eliminar en tu producto—. La verificación responde a si la medida se está aplicando como corresponde. Son preguntas distintas y necesitan evidencia distinta.
En la práctica, las auditorías internas verifican y no validan. Se revisa que el registro esté lleno, que la temperatura esté dentro del rango y que el operador firme. Nadie pregunta de dónde salió ese rango. Y muchas veces salió de una guía, de un manual de otra planta o del proveedor del equipo.
Un auditor que no conoce HACCP revisa que el límite se cumpla. Uno que lo conoce pregunta qué evidencia respalda ese límite para este producto, esta formulación y este equipo. Si la respuesta es «siempre lo hemos hecho así», ahí hay un hallazgo, y es de los que importan.
Qué revisa un auditor especialista en HACCP
HACCP no se audita como una norma de gestión. Acá el criterio es la inocuidad del alimento, y buena parte de la evidencia está en la planta, no en la oficina. Esto es lo que se revisa, y el hallazgo que aparece con más frecuencia en cada punto.
- Programas prerrequisito. Buenas prácticas de manufactura, limpieza y sanitización, control de plagas, agua, mantención, higiene del personal. El plan HACCP se apoya en ellos: si los prerrequisitos están débiles, el plan completo está parado sobre arena. Es el hallazgo más frecuente y el menos atendido.
- Descripción del producto y uso previsto. Que esté al día con lo que se está produciendo hoy, incluido a qué consumidor va dirigido. Un producto que pasó a venderse a casinos escolares cambia el análisis completo.
- Diagrama de flujo verificado en terreno. Que alguien lo haya caminado y firmado, y que coincida con la línea real. El hallazgo típico es el diagrama que no incorporó el equipo nuevo.
- Análisis de peligros. Peligros biológicos, químicos, físicos y alérgenos, con la justificación de por qué cada uno es o no significativo.
- Determinación de los puntos críticos de control. Con el razonamiento a la vista. El hallazgo típico es la planta que declara demasiados puntos críticos y después no puede sostener el monitoreo de ninguno.
- Límites críticos y su validación. El punto que se explica más arriba.
- Monitoreo. Quién mide, con qué, cada cuánto y con qué equipo calibrado. Y si el registro se llena en el momento o al final del turno, que es una diferencia que se nota.
- Acciones correctivas. Qué se hizo con el producto afectado cuando se perdió un límite, no solo qué se hizo con el proceso. La disposición del producto es la pregunta que más incomoda y la que más se omite.
- Verificación del sistema. Análisis de laboratorio, calibraciones, revisión de registros y la propia auditoría interna. Que exista un plan y no actividades sueltas.
- Trazabilidad y retiro de producto. Que se haya probado. Dado un lote, saber hacia dónde salió y en cuánto tiempo.
- Alérgenos. Declaración en el rotulado, control del contacto cruzado y validación de la limpieza entre productos. Es un punto donde un error se transforma directamente en un retiro de producto.
- Competencia del personal. Que quien monitorea un punto crítico entienda qué está protegiendo y qué hacer si el valor se sale.
No todos estos puntos pesan igual en todas las plantas. Dependen del producto, del proceso y de a quién va dirigido.
La auditoría que tienes que hacer igual, hecha por alguien que entra a la línea y no se queda en la carpeta.
Cómo trabajamos esta auditoría
La audita un especialista en inocuidad alimentaria, y su formación y experiencia van a la vista en la propuesta. En HACCP no es un detalle: quien no distingue validación de verificación audita la mitad del sistema.
Quien audita no es parte del proceso auditado. Auditar de forma cruzada dentro del mismo equipo no funciona: cuando el que audita y el auditado comparten jefatura y objetivos, salen hallazgos puntuales —falta una firma, falta un registro— y no las no conformidades que le dan valor al sistema.
En la práctica, la auditoría se desarrolla así:
- Antes. Acordamos el alcance, los criterios y las fechas, y queda por escrito quién va a auditar. Se levanta el plan y se avisa a los responsables de cada proceso.
- Durante. Reunión de apertura, recorrido de la línea en producción, revisión de registros y entrevistas a los operadores que monitorean los puntos críticos. Cierra con una reunión donde los hallazgos se presentan en el momento, uno por uno. Nadie se entera de un hallazgo al leer el informe.
- Después. El informe llega con cada hallazgo trazable: el requisito que lo origina, la evidencia concreta que lo sustenta y su clasificación. Con esas tres cosas, quien tiene que responderlo sabe exactamente qué corregir y qué mostrar.
El objetivo es uno solo: que llegues a la auditoría externa, sea de tu certificadora o de tu cliente, sin sorpresas.
Y el servicio trae dos cosas más, sin costo adicional:
- Una prueba de trazabilidad y retiro sobre un lote real: lo elegimos durante la auditoría y reconstruimos hacia dónde salió, midiendo cuánto tomó. Es lo único que te dice si el procedimiento funciona.
- Horas de asesoría técnica de respuesta para orientar la respuesta a las no conformidades que te levanten durante el ciclo. Se entregan después de emitido el informe, nunca durante la auditoría, para no afectar la objetividad del auditor. La respuesta la presenta tu empresa; nosotros revisamos la causa, el plan de acción y la evidencia de cierre.
Tu próxima auditoría, de certificadora o de cliente, define cuándo conviene hacer la interna.
Por qué el especialista cambia el resultado
Una auditoría interna hecha por alguien que sabe auditar pero no conoce inocuidad recorre la documentación y deja el riesgo de fondo intacto. Se revisa que los registros existan, se levantan hallazgos de forma, y los puntos donde la planta está realmente expuesta no se tocan porque no se sabe dónde mirar.
En alimentos eso tiene una consecuencia que no admite comparación con otras normas. Un hallazgo no detectado acá no termina en un reclamo: termina en una persona enferma, en un retiro de producto o en un cierre de planta. Y cuando algo así ocurre, lo primero que se revisa es si el sistema tenía cómo detectarlo.
Hay además una consecuencia comercial inmediata. Los supermercados, las exportadoras y los clientes institucionales auditan a sus proveedores, y esa auditoría no avisa con mucha anticipación. Llegar a ella con el sistema ordenado es parte del negocio.
En la página de auditoría interna de sistemas ISO está lo que es común a todas las normas: cómo se clasifican los hallazgos y con qué criterio se define la frecuencia del programa.
Quién te lo exige cambia lo que hay que auditar
Acá hay una distinción que conviene hacer antes de auditar, porque cambia el criterio con el que se revisa todo.
- La vía sanitaria. En Chile los establecimientos de alimentos se rigen por el Reglamento Sanitario de los Alimentos, y la autoridad que fiscaliza es la Seremi de Salud. Acá lo que importa es el cumplimiento del reglamento, y la auditoría tiene que mirar la planta con los ojos del fiscalizador.
- La vía de la certificación voluntaria. La NCh 3249:2011 es la norma chilena de sistemas HACCP y se certifica de forma voluntaria con un organismo certificador. Acá el criterio es la norma, y la auditoría interna es un requisito del propio sistema.
- La vía del cliente. Es la más frecuente y la menos conversada. Supermercados, exportadoras y cadenas internacionales exigen esquemas propios o reconocidos internacionalmente, con sus propias listas y sus propios plazos de respuesta. Acá el criterio lo pone el contrato.
No son excluyentes: lo habitual es tener las tres encima a la vez. Por eso lo primero que preguntamos es quién te lo está exigiendo, porque de ahí sale contra qué criterios se audita. Una auditoría interna armada solo contra la norma puede dejarte descubierto frente al cliente, y al revés.
Si tu caso incluye una exigencia sanitaria específica, conviene confirmarla con tu Seremi antes de definir el alcance: lo que aplica depende del tipo de establecimiento y del producto, y es información que conviene tener de la fuente y no de un resumen.
Cuéntanos quién te exige HACCP y qué produces. De ahí sale el alcance.
Si tu caso no es exactamente este
¿Tu sistema HACCP todavía no está implementado o no está operando? Te recomendamos ver el servicio de implementación de HACCP y NCh 3249, que lo desarrolla y lo deja listo para certificar.
¿Necesitas formar al equipo que va a sostener el sistema? Están los cursos de HACCP.
¿Necesitas quien lleve el sistema de forma permanente sin contratar un cargo completo? Está el encargado del sistema de gestión en outsourcing.
¿Tu planta está además certificada en ISO 9001 u otras normas? En la página de auditoría interna de sistemas ISO puedes ver todas las que auditamos; cuando el alcance incluye varias, entra el especialista de cada una.
Si no tienes claro cuál te corresponde, cuéntanos tu caso y te proponemos el alcance.
Cuéntanos quién te exige HACCP, qué produces y cuándo es tu próxima auditoría.
Un caso que conviene revisar antes de definir el alcance: en parte de las empresas la exigencia viene en la propia Resolución Sanitaria del establecimiento, que incorpora la implementación de un sistema basado en el análisis de peligros. Si ese es tu caso, el criterio de la auditoría lo pone esa resolución, así que vale la pena tenerla a la vista desde el principio.
Cuéntanos quién te exige HACCP, qué produces y cuándo es tu próxima auditoría. Con eso te proponemos el alcance, las horas, la fecha y quién va a ser el auditor.
Contenidos de Interés
- Consultoría en Normas ISO 9001, 14001, 45001 y 27001
- Cursos ISO para Empresas
- Auditoría Interna de Sistemas ISO
- Sistema de Gestión Integrado
- Transición a ISO 9001:2026 y 14001:2026
- Outsourcing Técnico y Normativo
- Modelo de Prevención de Delitos (Ley 20.393 y 21.595)
- Asesoría en Prevención de Riesgos
- Estudio y Cálculo de Huella de Carbono
- Noticias
Noticias HD Quality
- Alerta de seguridad: la falla que afecta a casi cualquier sitio web25 de octubre de 2026
- La Ley 21.719 todavía entra en vigencia el 1 de diciembre de 202624 de octubre de 2026
- Lo que hace tu área de TI todos los días ahora tiene peso jurídico24 de octubre de 2026
Poco tiempo y sin especialista interno.
Es el punto de partida de casi todas las empresas que nos llaman.