Leverandør-audit: Hva kontrolleres?

Denne artikkelen er en utvidelse av en seksjon fra artikkelen: Råvaresporing og leverandørkontroll

Leverandør-audit er en systematisk gjennomgang av en leverandørs prosesser, rutiner og dokumentasjon for å sikre at krav til kvalitet, sikkerhet og lovgivning oppfylles. Revisjoner av leverandører er et sentralt verktøy for å redusere risiko i leverandørkjeden, sikre sporbarhet og opprettholde standarder for produkter og tjenester.

I 2026 stiller både myndigheter og markedet økte krav til dokumentert kvalitet og etterlevelse av regelverk. Leverandør-audit gir virksomheter mulighet til å identifisere avvik, forbedringsområder og sikre at leverandører følger avtalte spesifikasjoner. Dette er avgjørende for å beskytte sluttbruker, opprettholde merkevarens omdømme og etterleve krav fra Mattilsynet og andre relevante myndigheter.

Introduksjon

En leverandør-audit defineres som en strukturert revisjon av en ekstern leverandør for å vurdere om denne oppfyller avtalte krav til kvalitet, sikkerhet og lovgivning. Revisjonen kan være planlagt (varslet) eller uanmeldt, og gjennomføres ofte av et eksternt revisjonsteam eller av interne kvalitetsansvarlige.

Revisjoner i leverandørkjeden er avgjørende for å sikre at alle ledd leverer i henhold til kravspesifikasjoner. Dette gjelder spesielt innen næringsmiddelindustrien, hvor feil eller mangler kan få alvorlige konsekvenser for både helse og økonomi. Regelmessige leverandør-audits bidrar til å avdekke svakheter, styrke samarbeidet og sikre kontinuerlig forbedring.

Trinn 1: Forberedelser før audit

En grundig forberedelse er avgjørende for en effektiv leverandør-audit. Prosessen starter med å definere revisjonens mål og omfang.

1. Fastsette mål for revisjonen

• Avklare hvilke områder som skal kontrolleres (f.eks. råvarekvalitet, hygiene, sporbarhet).
• Definere hvilke standarder og regelverk som skal ligge til grunn (f.eks. ISO 22000, HACCP, Mattilsynets forskrifter).
• Identifisere risikoområder basert på tidligere avvik eller hendelser.

1. Innhente nødvendig dokumentasjon

• Be om relevante sertifikater (f.eks. ISO, BRC, IFS).
• Innhente prosedyrebeskrivelser, kvalitetsmanualer og avviksrapporter.
• Samle inn tidligere revisjonsrapporter og oppfølgingsplaner.

Trinn 2: Gjennomføring av audit

Under selve revisjonen gjennomgås leverandørens praksis og dokumentasjon opp mot definerte kontrollpunkter. Dette skjer ofte gjennom intervjuer, observasjoner og dokumentgjennomgang.

Typiske kontrollpunkter:

Kontrollpunkt	Hva kontrolleres konkret?	Relevante standarder/krav
Kvalitetskontrollsystemer	Implementering av kvalitetssystem, avviksbehandling, internrevisjon	ISO 9001, ISO 22000, HACCP
Produksjonsprosesser	Råvarehåndtering, hygiene, prosesskontroll, sporbarhet	Mattilsynets forskrifter, GMP
Oppfylling av lovkrav	Etterlevelse av nasjonale og internasjonale lover og forskrifter	Matloven, EUs forordninger

• Kvalitetskontrollsystemer vurderes gjennom sjekk av prosedyrer for avvik, korrigerende tiltak og intern opplæring.
• Produksjonsprosesser kontrolleres ved å følge råvarens vei gjennom produksjonen, med fokus på hygiene, temperaturkontroll og sporbarhet.
• Oppfylling av lovkrav innebærer kontroll av dokumentasjon, merking, og at leverandøren har nødvendige tillatelser fra Mattilsynet.

Trinn 3: Dokumentasjon

Alle funn under revisjonen må dokumenteres nøyaktig for å sikre sporbarhet og etterprøvbarhet.

1. Hvordan dokumentere funn

• Notere alle observasjoner, både positive og negative, med referanse til relevante krav.
• Ta bilder eller samle inn kopier av dokumentasjon ved behov.
• Kategorisere funn etter alvorlighetsgrad (kritiske, store, mindre avvik).

1. Utarbeide revisjonsrapport

• Sammendrag av revisjonens omfang, metode og hovedfunn.
• Detaljert beskrivelse av avvik og forbedringsområder.
• Anbefalinger for tiltak og frister for oppfølging.

Trinn 4: Oppfølging

Etter revisjonen er det avgjørende å sikre at identifiserte avvik blir håndtert og at forbedringer implementeres innen avtalte tidsrammer.

1. Handlingsplan for forbedringer

• Utarbeide konkrete tiltak for å lukke avvik.
• Ansvarliggjøre personer eller avdelinger for gjennomføring.
• Prioritere tiltak etter risiko og alvorlighetsgrad.

1. Tidsrammer for implementering

• Fastsette frister for gjennomføring av tiltak (ofte 30, 60 eller 90 dager avhengig av avvikets alvorlighet).
• Følge opp med ny revisjon eller dokumentasjonskontroll for å verifisere at tiltak er gjennomført.

Konklusjon

En leverandør-audit er en strukturert og kritisk gjennomgang av leverandørens evne til å levere i henhold til avtalte krav, standarder og lovgivning. Prosessen omfatter grundige forberedelser, systematisk gjennomgang av praksis og dokumentasjon, nøyaktig rapportering av funn og tett oppfølging av forbedringstiltak. Kontinuerlig overvåking og revisjon av leverandører er avgjørende for å sikre kvalitet, redusere risiko og opprettholde tillit i leverandørkjeden.

— {«metatitle»: «Leverandør-audit: Slik kontrolleres leverandører i 2026», «metadescription»: «Faglig guide til leverandør-audit: Hva kontrolleres, hvordan gjennomføres revisjon, og hvorfor er det avgjørende for kvalitet og lovkrav i 2026?»}