Jokaisessa vierailemassani elintarviketuotantolaitoksessa on laatukansio. Joskus se on fyysinen — rengaskansio tuotantolinjan vieressä. Joskus se on jaettu verkkolevy, jonka kansiot on nimetty vuosien mukaan. Usein se on molempia. Tämän kansion eräpöytäkirjat täytetään monissa tapauksissa vasta työvuoron lopussa — muistin varassa, joka aamu pyyhittävästä valkotaulusta tai nopean keskustelun pohjalta linjaoperaattorin kanssa ennen kuin hän leimaa itsensä ulos.
HACCP-suunnitelma sanoo, että kriittinen hallintapiste tarkastettiin kahden tunnin välein. Todelliset tarkastukset tapahtuivat silloin, kun joku muisti.
Mikään tästä ei ole epärehellistä. Näin elintarviketuotanto todellisuudessa toimii.
Mitä ohjelmisto olettaa
Useimmat elintarviketurvallisuuden ja -tuotannon ohjelmistot on suunniteltu sääntelymallin ympärille: HACCP-standardin, auditointien tarkistuslistan ja sertifiointivaatimusten. Se on optimoitu tuottamaan asiakirjoja, jotka tyydyttävät auditoijaa — ei auttamaan tuotantolinjalla työskenteleviä ihmisiä tekemään työtään.
Seurauksena on ohjelmisto, joka on kattava mutta jota ei käytetä. Lomakkeita, joissa on kolmekymmentä kenttää ja joiden täyttämiseen kuluu kaksitoista minuuttia. Eräpöytäkirjamalleja, jotka jäljittelevät tarkasti säännösten vaatimaa muotoa, eivätkä sovi kenenkään todelliseen työnkulkuun. Jäljitettävyysjärjestelmiä, jotka vaativat manuaalista tietojen syöttämistä, vaikka tiedot ovat jo olemassa jossain muualla.
Kun ohjelmisto vaatii, että työnkulun on muututtava ohjelmistoon sopivaksi, työnkulku ei muutu. Ohjelmisto kierretään. Eräpöytäkirjat laaditaan uudelleen vuoron lopussa. HACCP-asiakirjat osoittavat, mitä olisi pitänyt tapahtua. Auditoija on tyytyväinen. Riski säilyy.
Sukupuuongelma
Kysy kenen tahansa elintarviketehtaan tuotantopäälliköltä, miten hän hoitaisi takaisinvedon. Useimmat heistä osaavat vastata kysymykseen tarkasti ja nopeasti — päässään. He tietävät, mitkä erät käyttivät samaa raaka-aine-erää. He tietävät, ketkä asiakkaat saivat tuotteita noista eristä. He tietävät sen, koska he ovat johtaneet kyseistä tuotantolinjaa yhdentoista vuoden ajan.
Mitä he eivät pysty tekemään, on dokumentoimaan tuota tietoa tavalla, joka säilyy heidän lähtönsä jälkeen.
Sukupuu elintarviketuotannossa — kyky jäljittää eteenpäin raaka-aine-erästä valmiiseen tuotteeseen, tai taaksepäin asiakasvalituksesta sen aiheuttaneeseen syötteeseen — on yksi elintarvikeyrityksen toiminnallisesti kriittisimmistä kyvykkyyksistä. Se on myös yksi useimmiten taulukkolaskentaohjelmilla ja organisaation muistitiedolla hallituista asioista.
Ohjelmisto-ongelma ei tässä ole se, ettei kukaan olisi rakentanut sukupuumoduuleita. Niitä on rakennettu. Ongelma on se, että tiedonsyöttötaakka on niin suuri, että rekisterit ovat puutteellisia tai suuntaa-antavia, mikä tarkoittaa, että sukupuukysely tuottaa vain osittaisen vastauksen. Osittainen vastaus takaisinvetotilanteessa on huonompi kuin ei vastausta lainkaan, koska se luo väärää turvallisuudentunnetta. Luulet tietäväsi laajuuden. Et tiedä.
Allergeenivaihto, jota kukaan ei dokumentoinut
Tässä on erityinen skenaario, joka toistuu useammin kuin pitäisi. Tuotantolaitos ajaa allergeeneja sisältävää tuotetta aamulla ja "allergeenitonta" tuotetta iltapäivällä. Vaihtomenettely on dokumentoitu — se on laminoidulla kortilla seinällä. Se sisältää puhdistuksen tietyn protokollan mukaisesti, visuaalisen tarkastuksen ja kuitatun hyväksynnän.
Käytännössä: linjaoperaattori, joka tietää menettelyn, on Maria. Kun Maria on lomalla, hänen kollegansa tietää suurin piirtein, mitä Maria tekee, ja tekee suurin piirtein niin. Kuittaus tapahtuu. Asiakirja on olemassa. Se, täyttikö puhdistus todellisuudessa standardin, riippuu organisaation tietotaidosta, ei järjestelmän pakottamisesta.
Ohjelmisto, joka käsittelee tätä dokumentointiongelmana — luo tarkistuslista, hanki allekirjoitus — ei ole ratkaissut mitään. Allekirjoitus todistaa, että joku ruksasi ruudut. Se ei todista, että allergeeni on poissa.
Mikä todella toimii: järjestelmät, jotka sisällyttävät menettelyn osaksi työnkulkua itse toiminnan hetkellä. Linjaa ei voida vapauttaa seuraavalle tuotteelle, ennen kuin anturit vahvistavat asian, ennen kuin testitulos on kirjattu, ennen kuin tietty protokollan vaihe on suoritettu aikaleiman ja operaattoritunnuksen kera — ei takautuvasti täytettynä sen jälkeen, kun jotakuta on pyydetty muistamaan, mitä tapahtui kaksi tuntia sitten.
Ohjelmisto, jota todella käytetään
Elintarviketuotannon ohjelmistot, jotka muuttavat lopputuloksia, on suunniteltu muutaman periaatteen ympärille, jotka useimmat yritystason vaatimustenmukaisuustyökalut jättävät huomiotta.
Tietojen syöttämisen nopeus on tärkeämpää kuin lomakkeen täydellisyys. Kahden sekunnin skannaus voittaa kahden minuutin lomakkeen joka kerta, vaikka lomake keräisi enemmän tietoa. Kontekstissa kerätty tieto — toiminnan hetkellä, sen suorittajan toimesta — on tarkempaa kuin muistinvaraisesti uudelleen luotu tieto. Kaksitoista minuuttia vievää lomaketta ei täytetä toiminnan aikana. Se täytetään myöhemmin sen perusteella, mitä joku sattuu muistamaan.
Poikkeukset ovat tärkeämpiä kuin menettelytavat. Menettelytapa on dokumentoitu. Laminoitu kortti on seinällä. Kaikki on koulutettu. Ohjelmiston tehtävänä on huomata, kun menettelytapaa ei noudatettu — ei luoda merkintää siitä, että näin tapahtui. Hälytä poikkeamasta. Merkitse puuttuva tarkastus. Älä tuota raporttia, joka näyttää kaiken olleen vaatimustenmukaista, kun kaksi tietuetta puuttuu.
Järjestelmän on toimittava tehdassalissa. Jaetut päätteet, jotka pyyhitään teollisilla puhdistusaineilla. Kestävät tabletit. Laitteet, joita operaattorit eivät valinneet eivätkä omista. Jos se ei toimi hanskat kädessä, kylmähuoneessa, sellaisen henkilön käyttämänä, joka on seissyt jaloillaan kuusi tuntia, se ei toimi. Ohjelmisto, joka toimii vain toimistossa, on ohjelmisto, joka kopioidaan valkotaululle, joka pyyhitään puhtaaksi joka aamu.
Kuilu elintarviketurvallisuuden vaatimustenmukaisuuden ja elintarviketurvallisuuskäytäntöjen välillä on todellinen, jatkuva ja useimpien sen umpeen kuromiseksi suunniteltujen ohjelmistojen aliarvostama. Yritykset, jotka kuromisen tekevät, rakentavat ohjelmistoja, jotka kohtaavat tehtaan siellä, missä se todellisuudessa on — ei siellä, missä auditointikehys olettaa sen olevan.
Se on vaikeampi suunnittelutoimeksianto. Se vaatii tuotantotilan, ei pelkästään sääntelyn ymmärtämistä. Se on myös ainoa toimeksianto, johon kannattaa tarttua.