GAP-аналіз на харчовому виробництві – це інструмент системного порівняння фактичного стану процесів із вимогами стандартів (найчастіше FSSC 22000, ISO 22000, а також програм-передумов на базі ISO/TS 22002-1). Його мета – не просто знайти невідповідності, а кількісно та якісно оцінити розрив між «як є» і «як повинно бути», щоб побудувати реалістичний план доведення системи до рівня сертифікації або підвищення зрілості.

Практично процес починається з формування переліку вимог. Для харчового підприємства це, як правило, структура стандарту: контекст організації, лідерство, планування, підтримка, операційна діяльність (HACCP), оцінка результативності та поліпшення. Далі ці вимоги деталізуються до рівня перевірочних питань. Наприклад, не просто «наявність HACCP», а «чи проведено аналіз небезпек із урахуванням усіх категорій (біологічні, хімічні, фізичні, алергени, шахрайство, саботаж)», «чи підтверджено валідність критичних меж», «чи є записи моніторингу та верифікації». Це важливо, тому що поверхневий GAP дає хибно «зелену» картину.

Далі проводиться збір фактичних даних. Він включає інтерв’ю з персоналом (технологи, якість, виробництво, склад), аналіз документів (процедури, інструкції, журнали), спостереження на місці (Gemba), а також вибіркову перевірку записів за період не менше 1–3 місяців. Критично перевіряти не тільки наявність документів, а їх застосування: наприклад, якщо є інструкція миття, але записи ведуться «заднім числом» або однаковим почерком – це фіксується як системна невідповідність, а не формальна.

Оцінювання доцільно проводити за шкалою, яка дозволяє пріоритизувати дії. Типовий підхід:

• 0 – відсутнє (вимога не виконується, відсутні будь-які елементи);

• 1 – реалізовано частково / несистемно (реалізація часткова, несистемна, відсутні підтверджуючі записи);

• 2 – формально відповідає (вимога формально виконана, але є зауваження до ефективності);

• 3 – ефективно функціонує та має докази результативності (вимога повністю виконана, процес стабільний і підтверджений записами).

• Додатково вводиться оцінка ризику впливу невідповідності:
  1 – низький вплив;
  2 – помірний;
  3 – значний;
  4 – високий;
  5 – критичний (прямий вплив на безпечність продукції або законодавство).

Додатково вводиться коефіцієнт ризику (вплив на безпечність, законодавство, репутацію). Це дозволяє обчислити пріоритет: наприклад, «бал прогалини × ризик». У результаті навіть невелика прогалина в зоні CCP матиме вищий пріоритет, ніж велика прогалина в оформленні записів допоміжного процесу.

Нижче наведено приклад фрагмента GAP-таблиці для виробництва печива (умовні дані):

Після заповнення таблиці формується аналітичний висновок. У ньому не перелічують усе підряд, а групують прогалини за темами: системні (відсутність процесів), процесні (непрацюючі або неповні процедури), доказові (немає записів/верифікації), культурні (персонал не розуміє / не виконує). Це дозволяє уникнути «латання дірок» і перейти до змін, які підвищують зрілість системи.

План дій (часто інтегрується у CAPA) має бути конкретним: що саме зробити, хто відповідальний, який ресурс потрібен, строк, критерій завершення та спосіб перевірки ефективності. Наприклад, «провести валідацію температури випікання» без уточнення – слабка дія; коректно: «провести 3 серії вимірювань внутрішньої температури продукту, підтвердити досягнення цільових параметрів інактивації, оформити протокол валідації, оновити HACCP, провести навчання персоналу, перевірити записи протягом 2 тижнів». Важливо закладати не тільки «виконання», а й «перевірку ефективності», інакше ті самі невідповідності повернуться.

Окремо варто врахувати регуляторні вимоги України (закон про безпечність та якість харчових продуктів, простежуваність, гігієна, маркування) та специфічні програми, що вимагаються схемою сертифікації: VACCP (запобігання шахрайству) і TACCP (захист від навмисного втручання). У GAP-аналізі їх часто недооцінюють, але аудит за FSSC 22000 приділяє їм окрему увагу. Для VACCP перевіряється наявність оцінки вразливостей (сировина з високим ризиком фальсифікації, країни походження, ланцюг постачання) і контрольних заходів (випробування, альтернативні постачальники, контракти). Для TACCP – оцінка загроз, контроль доступу, відеоспостереження, управління відвідувачами.

Якісний GAP-аналіз завжди підтверджується доказами: посиланнями на документи, копіями записів, фотофіксацією, витягами з інтерв’ю. Це робить його придатним для внутрішнього аудиту і як базу для підготовки до сертифікаційного аудиту. Типова помилка – робити його «для галочки» за один день. Реалістично для середнього підприємства це 3-5 днів роботи з подальшою аналітикою.