Продолжаем рубрику, где спикеры делятся статьями по мотивам своих выступлений на конференции «Пищевая безопасность 2026».
Эксперт разбирает, почему одной системы HACCP недостаточно для эффективной защиты бизнеса, какие риски закрывают TACCP и VACCP и почему даже успешные предприятия часто сталкиваются с «дырявым зонтиком» безопасности.
Эксперт разбирает, почему одной системы HACCP недостаточно для эффективной защиты бизнеса, какие риски закрывают TACCP и VACCP и почему даже успешные предприятия часто сталкиваются с «дырявым зонтиком» безопасности.
Коллеги, представьте. Идёт дождь. У вас зонтик. Вы уверены, что не промокнете.
А теперь честный вопрос: ваш зонтик точно держит воду? Или он у вас красивый, дорогой, «для аудита», но дырявый?
Я почти 30 лет в пищевой отрасли, провожу диагностики, обучаю команды, разбираю инциденты. И вот что вижу: у большинства предприятий зонтик вроде есть, только спиц у него не хватает. Когда наступает непогода, оказывается, что одна сторона прикрыта, а с другой льёт.
А теперь честный вопрос: ваш зонтик точно держит воду? Или он у вас красивый, дорогой, «для аудита», но дырявый?
Я почти 30 лет в пищевой отрасли, провожу диагностики, обучаю команды, разбираю инциденты. И вот что вижу: у большинства предприятий зонтик вроде есть, только спиц у него не хватает. Когда наступает непогода, оказывается, что одна сторона прикрыта, а с другой льёт.
Зонтик — это не один элемент
Надёжная защита бизнеса собирается из нескольких систем. Они работают в синергии, и каждая отвечает за свой сектор купола. Сломалась одна спица, зонтик протекает в этом месте. Аудитор это видит. Покупатель это видит. Регулятор это видит.
Управление бизнес-рисками
Анализ внутренних и внешних факторов, заинтересованных сторон, законодательной среды. Это центральная спица, она держит весь купол. Без неё система не понимает, в какой реальности живёт и от чего вообще защищается.
HACCP (Hazard Analysis and Critical Control Points)
Классическая модель безопасности продуктов, опирающаяся на культуру БПП. Закрывает непреднамеренные опасности: бактерии размножились, температура поплыла, осколок стекла попал в продукт. Никто не хотел навредить, но опасность пришла.
TACCP (Threat Assessment and Critical Control Points)
Защита от умышленных действий. Обиженный сотрудник, который что-то добавил в фарш. Конкурент, подкупивший кладовщика. Здесь нет вероятностей в привычном смысле. Здесь есть человек с мотивом причинить вред.
VACCP (Vulnerability Assessment and Critical Control Points)
Защита от фальсификации. Разбавленное молоко, говядина с соей, мясной клей, просрочка под красителем. Тоже есть злоумышленник, только мотив другой: не вред, а выгода. Вред потребителю здесь побочный эффект.
Каждый элемент закрывает свой тип риска, и методы защиты у них разные. Самая частая ошибка: компании берут HACCP, переписывают название на TACCP, добавляют пару строк про охрану и считают, что готово. Не работает! Зонтик с одной спицей вместо четырёх это уже не зонтик, а декорация.
Управление бизнес-рисками
Анализ внутренних и внешних факторов, заинтересованных сторон, законодательной среды. Это центральная спица, она держит весь купол. Без неё система не понимает, в какой реальности живёт и от чего вообще защищается.
HACCP (Hazard Analysis and Critical Control Points)
Классическая модель безопасности продуктов, опирающаяся на культуру БПП. Закрывает непреднамеренные опасности: бактерии размножились, температура поплыла, осколок стекла попал в продукт. Никто не хотел навредить, но опасность пришла.
TACCP (Threat Assessment and Critical Control Points)
Защита от умышленных действий. Обиженный сотрудник, который что-то добавил в фарш. Конкурент, подкупивший кладовщика. Здесь нет вероятностей в привычном смысле. Здесь есть человек с мотивом причинить вред.
VACCP (Vulnerability Assessment and Critical Control Points)
Защита от фальсификации. Разбавленное молоко, говядина с соей, мясной клей, просрочка под красителем. Тоже есть злоумышленник, только мотив другой: не вред, а выгода. Вред потребителю здесь побочный эффект.
Каждый элемент закрывает свой тип риска, и методы защиты у них разные. Самая частая ошибка: компании берут HACCP, переписывают название на TACCP, добавляют пару строк про охрану и считают, что готово. Не работает! Зонтик с одной спицей вместо четырёх это уже не зонтик, а декорация.
Что ломает зонтик?
За диагностиками и аудитами я вижу пять управленческих ошибок. Они повторяются у всех, независимо от масштаба и оборота.
Формальная система
HACCP сделали под аудит руками консультанта. Опасности описаны «в целом». Назначено 15 ККТ без оглядки на программы предварительных условий. Меры управления не привязаны к реальному процессу. Персонал не понимает, зачем это всё. А TACCP и VACCP вообще «для галочки, сети же требуют». Система есть, защиты нет.
Нет анализа трендов
Лаборатория работает, ККТ контролируются, аудиты проходят. Но никто не смотрит, что меняется во времени. Смывы ползут к предельным значениям, формально всё в норме. Через три месяца всплеск микробиологии и блокировка партии. Зрелая система проактивная. Без анализа трендов она реактивная.
Система держится на одном человеке
На героя пищевой безопасности повесили всё: HACCP, TACCP, VACCP, аудиты, документы, обучение, жалобы. Ресурсов нет, времени нет, полномочий нет. Служба качества превращается в службу отчётности. При любой нагрузке система сыплется.
Псевдоэкономия
Сократили лабораторию, уменьшили частоту мониторинга, отложили модернизацию. «Мы же и так работаем». Через полгода жалоба, расследование, потеря контракта. Экономия на безопасности — это всегда отложенные убытки.
Последствия одинаковые
Повторяющиеся нарушения. Тяжёлые аудиты. Уязвимость перед проверками. Потеря контрактов и репутации. Зонтик вроде есть, а вы всё равно промокли.
Формальная система
HACCP сделали под аудит руками консультанта. Опасности описаны «в целом». Назначено 15 ККТ без оглядки на программы предварительных условий. Меры управления не привязаны к реальному процессу. Персонал не понимает, зачем это всё. А TACCP и VACCP вообще «для галочки, сети же требуют». Система есть, защиты нет.
Нет анализа трендов
Лаборатория работает, ККТ контролируются, аудиты проходят. Но никто не смотрит, что меняется во времени. Смывы ползут к предельным значениям, формально всё в норме. Через три месяца всплеск микробиологии и блокировка партии. Зрелая система проактивная. Без анализа трендов она реактивная.
Система держится на одном человеке
На героя пищевой безопасности повесили всё: HACCP, TACCP, VACCP, аудиты, документы, обучение, жалобы. Ресурсов нет, времени нет, полномочий нет. Служба качества превращается в службу отчётности. При любой нагрузке система сыплется.
Псевдоэкономия
Сократили лабораторию, уменьшили частоту мониторинга, отложили модернизацию. «Мы же и так работаем». Через полгода жалоба, расследование, потеря контракта. Экономия на безопасности — это всегда отложенные убытки.
Последствия одинаковые
Повторяющиеся нарушения. Тяжёлые аудиты. Уязвимость перед проверками. Потеря контрактов и репутации. Зонтик вроде есть, а вы всё равно промокли.
Почему именно сейчас?
Раньше про TACCP и VACCP вспоминали редко. Сейчас о них говорят на каждой конференции. Усилились требования регулятора и торговых сетей. В FSSC 22000 версии 7 проверка TACCP и VACCP стала жёстче и детальнее. В новых ISO 22002 эти системы включены в программы предварительных условий. Аудитор больше не верит на слово, он смотрит сценарии и решения.
Добавьте реальные случаи саботажа и фальсификации за последние пять лет. Добавьте соцсети, где один пост разносит репутацию за час. С HACCP более или менее разобрались, у большинства он работает в приемлемом формате. А вот через TACCP и VACCP сейчас заходят основные риски: умышленные действия, фальсификация, давление на цепь поставок. Именно эти спицы у большинства зонтиков самые тонкие.
Добавьте реальные случаи саботажа и фальсификации за последние пять лет. Добавьте соцсети, где один пост разносит репутацию за час. С HACCP более или менее разобрались, у большинства он работает в приемлемом формате. А вот через TACCP и VACCP сейчас заходят основные риски: умышленные действия, фальсификация, давление на цепь поставок. Именно эти спицы у большинства зонтиков самые тонкие.
Что значит зрелая система?
Зрелая система — это не идеальные документы. Это управление всеми типами рисков сразу, анализ трендов, вовлечённое руководство и реальные решения. И главное: она не зависит от одного человека, она встроена в бизнес.
Поэтому работаем по принципу «Живого ХАССП». Не списываем шаблоны. Смотрим конкретные процессы, конкретные слабые места, конкретные сценарии угроз. Учимся видеть риски, оценивать их и превращать в управленческие решения.
Кто управляет процессами, тот не боится рисков. И не так страшен ХАССП, как его малюют, если ваш зонтик собран по-настоящему: все спицы целы, купол не дырявый, ручка крепкая.
Если эти ошибки откликнулись, и вы узнали в них свою систему, заходите в Мастерскую ХАССП. Поможем собрать зонтик так, чтобы он защищал, а не протекал.
Поэтому работаем по принципу «Живого ХАССП». Не списываем шаблоны. Смотрим конкретные процессы, конкретные слабые места, конкретные сценарии угроз. Учимся видеть риски, оценивать их и превращать в управленческие решения.
Кто управляет процессами, тот не боится рисков. И не так страшен ХАССП, как его малюют, если ваш зонтик собран по-настоящему: все спицы целы, купол не дырявый, ручка крепкая.
Если эти ошибки откликнулись, и вы узнали в них свою систему, заходите в Мастерскую ХАССП. Поможем собрать зонтик так, чтобы он защищал, а не протекал.