多くの倉庫運営者は、サプライヤー承認を購買部門の問題だと思っている。そうではない。
米国の倉庫業界で20年やってきて、あるパターンを学んだ。食品倉庫がリコールで痛い目を見るとき、原因はたいてい汚いドックや壊れた温度計ではない。入荷時点で既に問題を抱えていた製品だ。2023年、カリフォルニア州オンタリオにある120,000平方フィートの3PL冷蔵倉庫が顧客監査を受けるのを見た。監査員は温度記録を飛ばして、最初の質問を一つだけ投げかけた。「冷凍鶏肉のサプライヤーは誰で、その適格性ファイルはどこにありますか？」倉庫長は凍りついた。ファイルは購買部門が持っていた。現場にある唯一のコピーは期限切れの証明書だった。見学開始前に、メジャー不適合が1件記録された。
食品倉庫が SQF や BRCGS の認証を持っているなら——SQFはFMI傘下のSQFIが運営、BRCGSは英国小売協会規格の改称後の名称、どちらもGFSIにベンチマークされている——サプライヤー承認は任意の事務作業ではない。採点対象となる監査対象の仕組みだ。監査テーブルの両側に座ったことのある人間として、そのやり方を説明する。
有効な証明書は「適格なサプライヤー」ではない
デスクレビューは、多くのプログラムが甘くなる場所だ。典型的な流れ：サプライヤーがPDFの束をメールで送り、購買が品質部門に転送し、誰かが期限切れがないことを確認して、全部ファイリングされる。それは証明書の収集であって、監査ではない。
私はいつも4つのことを確認する。
第一に、証明書そのものの検証だ。SQFの証明書はSQFIのデータベースで、BRCGSの証明書はBRCGSディレクトリで検索できる。どちらも公開されている。コピーを信じる時代は終わった——番号の形式すら間違った偽造証明書を見たことがある。そして適用範囲（スコープ）を読むこと。常温ドライ品の保管だけが認証範囲のサプライヤーに、冷凍品を預ける理由はない。
第二に、ライセンスと試験報告書だ。日付と明細項目を見る。1年以上前の第三者試験機関の報告書は、製品が去年は大丈夫だったと教えてくれるだけだ。微生物、残留農薬、扱う商品に応じて——カバー範囲と実施頻度を確認する。薄いカテゴリがあれば、最新の回分を要求する。
第三に、トレーサビリティの仕組みとリコール手順だ。ここは両方のスキームが最も深く掘るところだ。書類は切れ目のないチェーンを示さなければならない：原材料ロットから完成品ロットへ、誰が受け取り、どれだけ受け取ったか。そしてリコール手順はテンプレートではダメだ。緊急連絡先が3年前のままのものをレビューしたことがある。リコール担当者は2年前に退職していた。そんな手順は、ないのと同じだ。両スキームとも定期的な模擬リコール訓練を期待している——一般的な実務は年1回以上だ——監査員はその記録をめくるだろう。
第四に、サプライヤーが自社のサプライヤーをどう承認しているかを聞くことだ。再帰的に聞こえるが、SQFもBRCGSもこれを期待している。「包装材ベンダーをどう適格化していますか？」答えられなければ、その会社の仕組みは自社の玄関で止まっている。
デスクレビューの鉄則：すべての文書に版と日付が必要だ。日付も版もない品質マニュアルは、監査員にとっては紙くずだ。
半日の現場訪問は、書類が教えてくれないことをすべて教えてくれる
ファイルがどんなに良く見えても、現場を歩く。私はいつも4つのところに直行する。
まず衛生状態だ。拡大鏡はいらない——人と製品の流れを追うだけだ。溜まった水、ゴミ、隅のカビ、持ち上げて点検できない排水溝の蓋。冷蔵倉庫では、蒸発器のコイルとドックドアを見る。霜の重い付着は除霜サイクルの不調を意味し、破れたストリップカーテンは単なるエネルギー問題ではない。害虫の侵入口だ。
次に害虫管理だ。3つのものを要求する：害虫管理業者の契約書、ベイトステーションと捕虫灯の配置図、そして直近の点検報告書だ。配置図を現場と突き合わせ、ステーションを一つずつ歩く。塞がれたベイトステーションと3ヶ月前の記録は、典型的な指摘事項だ。食品現場では週1回の点検が一般的な実務だ。そして記録が週を追うごとに不自然なほど規則正しく「異常なし」と続いていたら、より厳しく質問する。きれいすぎる記録は、誰も見ていなかったことを意味することがある。
次に温度記録だ。冷蔵・冷凍の各ゾーンについて直近3ヶ月分を引き出し、プローブの校正証明書も添える。不自然に平らなトレンドラインには、生データのエクスポートを要求する。期限切れの校正証明書は、その証明書で作られた記録を無効にする。自動モニタリングは手書き記録より優れているが、システム自体も監査対象だ：アラーム記録はあるか、各アラームの後に何が起きたか？
最後に、人だ。ヘアネット、手袋、制服、手洗い。本当にやっているのか、それとも書いてあるだけか。作業員がヘアネットを付けない工場は、その温度記録を少しだけ疑ってかかる。ライン作業員に2人ほど話を聞く。製品に異物を見つけたらどうするか聞く。自信のある答えは、たいてい教育訓練が本物だったことを意味する。
一つの戦術：チェックリストを事前に送らないこと。送れば、演出された監査を見ることになる。BRCGS自体が抜き打ち監査をやっている——3年サイクルごとに少なくとも1回——前例はある。自社のサプライヤープログラムにも、時おり抜き打ち訪問を入れるべきだ。
指摘を一まとめにしない：等級付けし、追跡し、再訪する
不適合は必ず出る。大事なのは等級付けして、クローズまで追い込むことだ。
両スキームとも3段階の等級を使う：クリティカル、メジャー、マイナー。クリティカルはレッドライン——製品安全への直接の脅威だ。通常は関係終了か、即時停止の引き金になる。メジャーは実質的な仕組みの欠陥で、一般的な期待は根本原因分析と証拠を添えた30日以内のクローズだ。マイナーは記録に残し、次回レビューで確認する。
等級付けで一番の罠は、関係を壊したくないあまり指摘を甘くすることだ。私は高くつく形で学んだ。何年か前、ドライ品のサプライヤーのネズミ対策がほぼ飾りだった。仲良くやりたくてマイナーで書いた。半年後、その製品にネズミ被害が出た：ロット全体の隔離、顧客クレーム、そしてサプライヤーを変えるよりはるかに大きい請求書だった。それ以来、ルールは単純だ。事実を等級付けしろ、友情じゃない。
すべての指摘はCAPA記録で追跡する：内容、根本原因、是正処置、期限、検証者。電話で「直しました」はカウントしない。写真、記録、改訂された手順が必要だ。証拠がなければクローズなし。そしてCAPAが未クローズのサプライヤーには新規の物量を渡さない。それが最低ラインであり、上限ではない。
最後に、再承認だ。サプライヤー適格性は終身任命ではない。一般的な実務：証明書の期限の2ヶ月前から始めて年1回再監査する。高リスクカテゴリ——冷凍肉、水産物、調理済み食品——や、履歴に問題のあるサプライヤーには、年央の抜き打ち訪問を加える。すべてを一つの台帳に残す：誰を監査したか、いつ、何等級で、CAPAをいくつ開けて閉じたか。
食品サプライヤーごとの証明書期限、最新の試験報告書の日付、最終監査日を載せたサプライヤー適格性台帳を作り、60日前のアラートを設定する。多くの倉庫は、監査しなかったから失敗するのではない。証明書が3ヶ月前に切れていて、誰も気づかなかったから失敗する。その台帳は明日作れる。
そして一つ警告：良いサプライヤー監査の敵は、儀礼的な監査だ。誰かが訪問する前に購買とルールを合意しておく——等級付け基準、クローズ期限、停止の引き金、文書で。ルールは状況に適用するもので、人に適用するものではない。本当に大事なとき、それが「ノー」と言える支えになる。
英語版からの翻訳。内容に相違がある場合は英語版を優先します。
