많은 창고 운영자들은 공급업체 승인을 구매 부서의 문제로 취급한다. 그렇지 않다.
미국 창고업계에서 20년을 일하며 하나의 패턴을 배웠다. 식품 창고가 리콜로 타격을 받을 때, 원인은 대개 더러운 도크나 고장 난 온도계가 아니다. 이미 문제가 있는 채로 문을 들어선 제품이다. 2023년, 캘리포니아 온타리오에 있는 120,000평방피트 규모의 3PL 냉장 창고가 고객 감사를 받는 것을 봤다. 감사관은 온도 기록을 건너뛰고 질문 하나만 던졌다. "냉동 가금류를 공급하는 업체가 누구이며, 적격성 파일은 어디 있습니까?" 창고 관리자는 얼어붙었다. 파일은 구매 부서가 가지고 있었다. 현장에 있는 유일한 사본은 만료된 인증서였다. 현장 둘러보기가 시작되기도 전에 메이저 부적합 1건이 기록됐다.
식품 창고가 SQF나 BRCGS 인증을 보유하고 있다면——SQF는 FMI 산하 SQFI가 운영하고, BRCGS는 영국소매협회 규격의 개칭 후 명칭이며, 둘 다 GFSI 벤치마킹을 받은——공급업체 승인은 선택적인 서류 작업이 아니다. 점수가 매겨지고 감사받는 시스템의 일부다. 감사 테이블의 양쪽에 앉아 본 사람으로서 그 방법을 설명한다.
유효한 인증서는 적격한 공급업체가 아니다
서류 심사는 대부분의 프로그램이 느슨해지는 지점이다. 전형적인 흐름: 공급업체가 PDF 뭉치를 이메일로 보내고, 구매가 품질 부서로 전달하고, 누군가 만료된 것이 없는지 확인한 뒤 전부 파일에 넣는다. 그것은 인증서 수집이지 감사가 아니다.
나는 매번 네 가지를 확인한다.
첫째, 인증서 자체를 검증한다. SQF 인증서는 SQFI 데이터베이스에서, BRCGS 인증서는 BRCGS 디렉토리에서 검색할 수 있다. 둘 다 공개되어 있다. 복사본을 믿던 시대는 끝났다——번호 형식조차 틀린 위조 인증서를 본 적이 있다. 그리고 적용 범위(scope)를 읽어라. 상온 건화물 보관만 인증받은 공급업체가 냉동 제품을 맡을 이유는 없다.
둘째, 라이선스와 시험 성적서다. 날짜와 항목을 본다. 1년 넘게 된 제3자 시험 성적서는 제품이 작년에 괜찮았다는 것만 알려준다. 미생물, 잔류 농약, 취급 품목에 따라——적용 범위와 실시 빈도를 확인한다. 빈약해 보이는 항목이 있으면 최신 회차를 요구한다.
셋째, 추적 시스템과 리콜 절차다. 두 스킴 모두 가장 깊이 파고드는 지점이다. 서류는 끊어지지 않는 사슬을 보여줘야 한다: 원자재 로트에서 완제품 로트로, 누가 받았고 얼마나 받았는지. 그리고 리콜 절차는 템플릿이어서는 안 된다. 비상 연락처가 3년 전 그대로인 것을 리뷰한 적이 있다. 리콜 담당자는 2년 전에 퇴사했다. 그런 절차는 없는 것과 같다. 두 스킴 모두 정기적인 모의 리콜 훈련을 기대한다——일반적인 관행은 연 1회 이상——감사관은 그 기록을 뒤적일 것이다.
넷째, 공급업체가 자사 공급업체를 어떻게 승인하는지 물어본다. 재귀적으로 들리지만 SQF와 BRCGS 모두 기대한다. "포장재 업체는 어떻게 적격화합니까?" 대답하지 못하면 그 회사의 시스템은 자기 현관에서 멈춰 있는 것이다.
서류 심사의 철칙: 모든 문서에는 버전과 날짜가 있어야 한다. 날짜도 버전도 없는 품질 매뉴얼은 감사관에게 휴지 조각이다.
반나절 현장 방문은 서류가 알려주지 않는 모든 것을 알려준다
파일이 아무리 좋아 보여도 현장을 걸어라. 나는 항상 네 곳으로 직행한다.
먼저 위생 상태다. 확대경은 필요 없다——사람과 제품의 흐름을 따라가기만 하면 된다. 고인 물, 쓰레기, 구석의 곰팡이, 들어 올려 점검할 수 없는 배수구 덮개. 냉장 창고에서는 증발기 코일과 도크 도어를 본다. 심한 성에는 제상 사이클 이상을 의미하고, 찢어진 스트립 커튼은 단순한 에너지 문제가 아니다. 해충이 들어오는 길이다.
다음은 해충 관리다. 세 가지를 요구한다: 해충 방제 업체 계약서, 베이트 스테이션과 포충등 배치도, 그리고 최근 점검 보고서다. 배치도를 현장과 대조하며 스테이션을 하나씩 걸어라. 막힌 베이트 스테이션과 3개월 된 기록은 전형적인 지적 사항이다. 식품 현장에서는 주 1회 점검이 일반적인 관행이다. 그리고 기록이 주마다 수상할 정도로 규칙적으로 "활동 없음"으로 이어지면 더 강하게 질문한다. 너무 깨끗한 기록은 아무도 보지 않았다는 뜻일 때가 있다.
다음은 온도 기록이다. 냉장·냉동 각 구역의 최근 3개월치를 뽑고, 프로브 교정 인증서를 함께 본다. 수상하게 평탄한 추세선에는 원시 데이터 내보내기를 요구한다. 만료된 교정 인증서는 그 인증서로 만든 기록을 무효화한다. 자동 모니터링은 수기 기록보다 낫지만, 시스템 자체도 감사 대상이다: 알람 기록이 있는가, 각 알람 후에 무슨 일이 있었는가?
마지막으로 사람이다. 헤어넷, 장갑, 유니폼, 손 씻기. 실제로 하고 있는가, 아니면 적혀 있기만 한가? 작업자가 헤어넷을 건너뛰는 공장은 온도 기록을 조금 덜 신뢰하게 된다. 라인 작업자 한두 명과 얘기해 봐라. 제품에서 이물을 발견하면 어떻게 하는지 물어본다. 자신 있는 대답은 대개 교육이 제대로 됐다는 뜻이다.
한 가지 전술: 체크리스트를 미리 보내지 마라. 보내면 연출된 감사를 보게 된다. BRCGS 자체가 불시 감사를 한다——3년 주기마다 최소 1회——선례가 있다. 자사 공급업체 프로그램에도 가끔 불시 방문을 넣어야 한다.
지적 사항을 한데 묶지 마라: 등급을 매기고, 추적하고, 다시 확인하라
부적합은 항상 나온다. 중요한 것은 등급을 매기고 마무리를 이끌어내는 것이다.
두 스킴 모두 세 등급을 쓴다: 크리티컬, 메이저, 마이너. 크리티컬은 레드라인——제품 안전에 대한 직접적인 위협이다. 대개 관계 종료나 즉시 중단의 방아쇠가 된다. 메이저는 실질적인 시스템 결함이며, 일반적인 기대는 근본 원인 분석과 증거를 첨부한 30일 이내 마무리다. 마이너는 기록에 남기고 다음 리뷰에서 확인한다.
등급 매기기에서 가장 큰 함정은 관계를 해치지 않으려고 지적을 완화하는 것이다. 나는 비싼 값으로 배웠다. 몇 년 전, 건화물 공급업체의 쥐 방제가 사실상 장식이었다. 사이좋게 지내려고 마이너로 적었다. 6개월 뒤 그 제품에서 쥐 피해가 나왔다: 로트 전체 격리, 고객 클레임, 그리고 공급업체를 바꾸는 것보다 훨씬 큰 청구서였다. 그 이후 내 규칙은 단순하다. 사실을 등급 매겨라, 우정이 아니라.
모든 지적 사항은 CAPA 기록으로 추적한다: 내용, 근본 원인, 시정 조치, 기한, 검증자. 전화로 "고쳤습니다"는 인정 안 된다. 사진, 기록, 개정된 절차가 필요하다. 증거가 없으면 마무리 없다. 그리고 CAPA가 열려 있는 공급업체에는 신규 물량을 주지 않는다. 그것이 최저선이지 상한이 아니다.
마지막으로 재승인이다. 공급업체 적격성은 종신 임명이 아니다. 일반적인 관행: 인증서 만료 2개월 전부터 시작해 연 1회 재감사한다. 고위험 품목——냉동육, 수산물, 즉석식품——이나 이력이 거친 공급업체에는 연중 불시 방문을 추가한다. 모두 하나의 대장에 남긴다: 누구를 감사했는지, 언제, 무슨 등급으로, CAPA를 몇 개 열고 닫았는지.
식품 공급업체별 인증서 만료일, 최신 시험 성적서 날짜, 최종 감사일을 담은 공급업체 적격성 대장을 만들고 60일 전 알림을 설정한다. 많은 창고는 감사하지 않아서 실패하는 게 아니다. 인증서가 3개월 전에 만료됐는데 아무도 몰라서 실패한다. 그 대장은 내일 만들 수 있다.
그리고 한 가지 경고: 좋은 공급업체 감사의 적은 예의 감사다. 누가 방문하기 전에 구매와 규칙을 합의해 둬라——등급 기준, 마무리 기한, 중단 방아쇠, 문서로. 규칙은 상황에 적용하는 것이지 사람에게 적용하는 게 아니다. 정말 중요할 때, 그것이 "안 된다"고 말할 수 있는 근거가 된다.
영어판 번역본입니다. 내용이 다를 경우 영어판을 우선합니다.
