Parte del pilar de fraude alimentario del Centro de Aprendizaje TAAG, junto con esquemas GFSI y auditorías de inocuidad.
Índice del artículo
Por qué el fraude necesita su propia evaluación
Un plan HACCP parte de una premisa: los peligros aparecen de forma no intencional, por una falla de proceso, una materia prima contaminada o un error humano. El fraude alimentario no encaja en esa lógica. Alguien, en algún punto de la cadena, decide deliberadamente sustituir, diluir o falsificar para ganar dinero, y además intenta que no se note.
Por eso la industria distingue tres enfoques complementarios:
- HACCP: peligros no intencionales para la inocuidad.
- TACCP (defensa alimentaria): amenazas intencionales cuyo objetivo es causar daño, con motivación ideológica o de comportamiento.
- VACCP (vulnerabilidad al fraude): actos intencionales con motivación económica.
La guía de FSSC 22000 sobre mitigación del fraude lo resume con una idea útil para el equipo que hace la evaluación: hay que "pensar como un criminal". La pregunta no es qué puede fallar, sino dónde le resultaría fácil y rentable a alguien engañar.
Qué exige GFSI y cómo se refleja en los esquemas
En 2014, la Global Food Safety Initiative publicó un documento de posición en el que su directorio decidió incorporar dos pasos de mitigación del fraude como nuevos elementos clave: exigir a las empresas una evaluación de vulnerabilidad al fraude y contar con un plan de control. Esos requisitos entraron en los Benchmarking Requirements versión 7, publicados en 2017, y son obligatorios para los esquemas que GFSI reconoce, como los que describimos en nuestro artículo sobre auditorías GFSI.
Según el documento técnico de GFSI de 2018, los requisitos son tres:
- Un procedimiento documentado de evaluación de vulnerabilidad para identificar vulnerabilidades potenciales y priorizar medidas de mitigación.
- Un plan documentado que especifique las medidas implementadas para mitigar los riesgos para la salud pública derivados de las vulnerabilidades identificadas.
- Que ese plan esté respaldado por el sistema de gestión de inocuidad de la organización.
GFSI define la vulnerabilidad al fraude como la susceptibilidad o exposición a un riesgo de fraude, entendida como una brecha que podría poner en riesgo la salud del consumidor si no se corrige. Y aclara algo que tranquiliza a muchos equipos de calidad: no se espera que el auditor detecte fraudes ni que certifique que el programa es capaz de impedirlos. Lo que revisa es el enfoque: si es transversal a la empresa, si lo construyó un equipo multidisciplinario, si está documentado, si se revisa y con qué fuentes de información se sustenta.
El caso de FSSC 22000
El esquema FSSC 22000 versión 6 incluye el requisito adicional 2.5.4, aplicable a todas las categorías de la cadena alimentaria. Exige realizar y documentar la evaluación con una metodología definida, cubrir los procesos y productos dentro del alcance, implementar medidas de mitigación para las vulnerabilidades significativas y mantener un plan documentado, con procedimientos de verificación, que cumpla con la legislación aplicable y se mantenga actualizado.
Cómo hacer la evaluación paso a paso
La guía de FSSC 22000 (versión 2, julio de 2023) propone una secuencia de trabajo que sirve como referencia aunque tu planta esté certificada bajo otro esquema:
1. Armar el equipo
El fraude atraviesa compras, logística, calidad, seguridad corporativa y comercial. GFSI señala que el responsable del programa rinde cuentas por el conjunto, pero no tiene por qué ejecutar cada tarea: el control de mercadería robada, por ejemplo, puede estar ya en manos de logística o seguridad.
2. Listar materias primas, envases y productos
El alcance va de lo que entra (materias primas, material de envase) a lo que sale (producto semiterminado y terminado). Se pueden agrupar materiales similares para empezar y profundizar en los grupos donde aparezcan vulnerabilidades significativas.
3. Evaluar los factores de vulnerabilidad
FSSC 22000 enumera, entre otros:
- Vulnerabilidad económica: qué tan atractivo es el fraude. Un salto de precio de una materia prima es una señal de alerta.
- Historial: si ya ocurrió o si hay casos recientes en la industria.
- Detectabilidad: qué tan fácil es detectarlo y si existe un análisis de rutina.
- Acceso a materias primas, envases y producto terminado a lo largo de la cadena.
- Relación con el proveedor: un vínculo largo no es lo mismo que una compra spot.
- Certificaciones sectoriales independientes de autenticidad o cadena de custodia.
- Complejidad de la cadena: longitud, orígenes y puntos donde el producto se transforma.
4. Definir qué vulnerabilidades son significativas
No todo lo identificado requiere una medida. Se puede usar una matriz similar a la de HACCP (probabilidad por consecuencia), teniendo en cuenta que la rentabilidad es un factor clave de la probabilidad. GFSI recomienda ser exhaustivo en la identificación y documentar también las vulnerabilidades que se concluyen como bajas: esa conclusión, bien fundamentada, forma parte de la evidencia.
5. Diseñar la mitigación y documentar el plan
Las medidas pueden ser preventivas o de control. FSSC 22000 menciona como verificación la comprobación de origen y etiqueta, los análisis de laboratorio, las auditorías a proveedores, la certificación de terceros y la gestión de especificaciones. El plan se integra al sistema de gestión con los mismos elementos que cualquier otro programa: capacitación, auditorías internas, revisión por la dirección, correcciones, acciones correctivas y registros.
6. Revisar
Las vulnerabilidades cambian. La propia guía de FSSC 22000 recuerda que la carne de caballo en productos de vacuno no se consideraba una vulnerabilidad que requiriera control hasta que ocurrió el escándalo de 2013. Lo analizamos junto con otros episodios en nuestro artículo sobre casos emblemáticos de fraude alimentario.
Herramientas que ayudan
La guía de FSSC 22000 menciona la herramienta de evaluación de vulnerabilidad de SSAFE, de uso gratuito y respaldada por el directorio de GFSI, y servicios de vigilancia como HorizonScan. También recomienda mapear la cadena de suministro incluyendo factores socioeconómicos, geopolíticos, de comportamiento e históricos. Ninguna herramienta reemplaza el criterio del equipo: su función es ordenar la información y dejar trazabilidad de las decisiones. En esa trazabilidad se apoya también la trazabilidad alimentaria documental de cada lote.
El lugar de los análisis de laboratorio en el plan
El análisis es una medida de mitigación más, no el plan entero. Donde se decide usarlo, conviene que la evaluación de vulnerabilidad determine qué materias primas analizar, con qué frecuencia y con qué método: identificación de especie en pescados y carnes, perfiles isotópicos o marcadores de jarabes en miel, búsqueda de colorantes no autorizados en especias. Los detalles de cada técnica están en nuestro artículo sobre métodos analíticos de autenticidad.
En EE. UU., el marco regulatorio empuja en la misma dirección desde otro ángulo. La FDA indica que, bajo la Ley de Modernización de la Inocuidad Alimentaria (FSMA), las empresas deben aplicar controles preventivos frente a peligros introducidos intencionalmente con fines de ganancia económica. Allí el foco está en el fraude que afecta la inocuidad; la evaluación VACCP de los esquemas GFSI abarca además el fraude puramente económico.
Errores frecuentes
- Tratar la evaluación como un anexo del HACCP y analizar solo peligros sanitarios, dejando fuera el fraude sin impacto directo en la salud.
- Limitar el alcance a la planta, cuando las vulnerabilidades están en compras, logística y proveedores.
- Hacer la evaluación una vez y no revisarla ante cambios de proveedor, de precio o de contexto.
- Analizar muestras sin criterio, en lugar de dirigir el laboratorio a las vulnerabilidades significativas.
- No documentar por qué una vulnerabilidad se consideró baja.
Conclusión
La evaluación de vulnerabilidad al fraude es un requisito de todos los esquemas reconocidos por GFSI desde 2017, pero su valor va más allá de la auditoría: obliga a mirar la cadena de suministro con la lógica de quien quiere engañar. Un buen plan identifica muchas vulnerabilidades, justifica cuáles son significativas, asigna a cada una medidas de mitigación y verificación proporcionales, entre ellas el análisis de laboratorio donde corresponde, y se revisa cada vez que cambia el contexto.
Sobre TAAG
Conoce cómo los servicios de laboratorio de TAAG aportan evidencia analítica al sistema de gestión de inocuidad sobre el que se apoya el plan de mitigación del fraude.
Preguntas frecuentes
¿Qué diferencia hay entre VACCP y TACCP?
Ambos abordan actos intencionales, pero con motivaciones distintas. VACCP evalúa la vulnerabilidad al fraude, cuyo motor es la ganancia económica. TACCP corresponde a la defensa alimentaria, frente a actos que buscan causar daño por motivos ideológicos o de comportamiento. HACCP, en cambio, cubre los peligros no intencionales.
¿Desde cuándo GFSI exige una evaluación de vulnerabilidad al fraude?
GFSI anunció la decisión en su documento de posición de 2014 y la incorporó en los Benchmarking Requirements versión 7, publicados en 2017. Desde entonces los esquemas reconocidos, como FSSC 22000, BRCGS, SQF o IFS, deben incluir una evaluación de vulnerabilidad y un plan de mitigación.
¿Cada cuánto hay que revisar la evaluación?
La guía de FSSC 22000 insiste en revisarla de forma regular porque las vulnerabilidades cambian con el contexto, por ejemplo ante una suba de precios o un cambio de proveedor. Lo prudente es fijar una frecuencia periódica documentada y, además, revisarla cada vez que haya un cambio significativo en la organización o en el mercado.
¿El auditor tiene que detectar si hay fraude en mi planta?
No. Según GFSI, el auditor no debe detectar fraudes ni afirmar que el programa los previene. Revisa el enfoque: que la evaluación sea transversal a la empresa, multidisciplinaria, documentada, revisada y basada en fuentes de información sólidas.