Als de risico’s zo duidelijk zijn, waarom is de monitoring dan in zoveel faciliteiten nog steeds zo fragmentarisch? Het antwoord ligt niet in de kennis van de medewerkers. Het ligt in het ontwerp van het monitoringsysteem zelf.

In de praktijk hebben bedrijven tegenwoordig in wezen twee opties tot hun beschikking. Optie één: een bedraad meetsysteem waarbij de sonde via een kabel met een datalogger is verbonden. Op papier is dit de robuustere oplossing: continue gegevens, traceerbare curven. In de praktijk is het echter een onhandig compromis. De kabel zit in de weg, blijft achter deuren haken, bemoeilijkt het schoonmaken volgens HACCP-normen en beperkt de mogelijkheden om de batch in het apparaat te plaatsen. Bovendien worden de gegevens in een silo opgeslagen; ze moeten afzonderlijk worden uitgelezen, geïnterpreteerd en overgedragen. Het resultaat is voorspelbaar: op een gegeven moment leggen medewerkers de sensor opzij, omdat de werkzaamheden anders niet soepel zouden verlopen. En wat niemand hardop zegt, wordt de gangbare praktijk.

Optie twee komt in veel bedrijven nog vaker voor: handmatige meting met een handthermometer en een papieren logboek. Iemand moet eraan denken om aan het einde van het kookproces een meting te doen. Daarna nogmaals tijdens de afkoelfase. En vervolgens nogmaals helemaal aan het einde. De timing is afhankelijk van een kookwekker, die je gemakkelijk vergeet in te schakelen of die afgaat terwijl je bezig bent met twee andere porties. En dit gebeurt tijdens een dienst waarin 5, 10 of 15 porties tegelijkertijd worden bereid.

De waarden worden niet direct na de meting vastgelegd. De waarden worden mogelijk aan het einde van de dienst snel uit het hoofd genoteerd, of, in het ergste geval, wordt de invoer zelfs helemaal vergeten.

Meting op basis van de feiten: het fundamentele structurele probleem

Beide benaderingen, zowel de kabelgebaseerde als de handmatige, kampen met hetzelfde structurele probleem: de meetwaarden worden pas geïnterpreteerd nadat de processtap is voltooid.

Als een medewerker bij een controlepunt vaststelt dat een partij mogelijk de toegestane tijdspanne heeft overschreden, is het proces al voltooid. De medewerker kan niet meer ingrijpen, maar moet beslissen: de partij vernietigen, met alle bijbehorende kosten, of het risico accepteren zonder gegevens die deze beslissing duidelijk zouden rechtvaardigen.

En zelfs als alles soepel verloopt: waar zijn de gegevens? De datalogger en het papieren logboek zijn afzonderlijke gegevensbronnen. Als er HACCP-software wordt gebruikt, ontbreken de gegevens van de loggers en het papieren logboek daar eveneens. Deze silo’s zijn niet met elkaar verbonden. Elke overgang tussen de systemen leidt tot een onderbreking in de gegevensstroom, wat weer een bron van fouten, vertragingen en hiaten vormt. Bovendien neemt de complexiteit van een audit, waarbij alle gegevens op een later tijdstip worden gecontroleerd, onmetelijk toe.

Het gevolg: afwijkingen komen pas aan het licht wanneer het te laat is om er nog op te reageren. Documentatie wordt achteraf samengesteld in plaats van tijdens het proces te worden gegenereerd. Voor audits betekent dit dat er in een systeem dat op papier en geheugen is gebaseerd, moet worden gezocht naar bewijs van iets dat gisteren is gebeurd.

Vier kwetsbaarheden die elkaar versterken

In bedrijven die gebruikmaken van Cook & Chill- of Cook & Freeze-processen komen de problemen doorgaans neer op vier terugkerende zwakke plekken:

• Documentatie-inspanning: meten, noteren, timers instellen: voor elke afzonderlijke batch, gedurende de hele dienst. Deze inspanning kan al snel oplopen tot uren en gekwalificeerd keukenpersoneel afleiden van hun eigenlijke taken door administratief werk.

• Menselijke fouten: Metingen die tijdens piekuren over het hoofd worden gezien, onjuist geregistreerde waarden. In teams met een hoog personeelsverloop of taalbarrières: processen die worden uitgevoerd zonder dat ze volledig worden begrepen. Dit leidt tot onzekerheid bij de uitvoering en fouten die niet eens als zodanig worden herkend.

• Gebrek aan transparantie: Geen enkel bedrijf heeft een eenvoudig overzicht van welke batch zich op dat moment waar in de koelfase bevindt. De planning gebeurt op basis van empirische kennis, niet op basis van realtime gegevens, wat capaciteit kost.

• Ontbrekende gegevens in het testscenario: alle gegevens moeten tijdens een audit volledig beschikbaar zijn. Anders kan het snel een onaangename valkuil worden als de auditor de waarden voor een specifieke partij op een specifieke dag wil weten.

Deze vier zwakke punten versterken elkaar. De last van de documentatie leidt tot menselijke fouten. Menselijke fouten zorgen juist voor die gegevenslacunes die tijdens audits een probleem vormen. En aan de basis van dit alles ligt het fundamentele structurele probleem van discontinuïteit in de monitoring. Wat tegenwoordig in de meeste faciliteiten wordt geregistreerd, zijn momentopnames in plaats van continue temperatuurcurves. En wat ontbreekt, is het bewijs dat er tussendoor geen afwijkingen waren.