国际标准化组织(ISO) · 第三方认证

ISO 22000 食品安全管理体系认证

ISO 22000:2018 — Food Safety Management Systems

从农田到餐桌——覆盖整个食品链的食品安全管理国际标准。
不是取代HACCP,而是将HACCP原理嵌入PDCA管理框架——从"管好关键点"升级为"管好整个食品安全体系"。

4-8
个月获证
3年
证书有效期
7+12
HACCP原理+步骤
 
OVERVIEW

ISO 22000 不是"HACCP 的证书版"——它是食品安全的管理框架

4张卡片——从标准本质到商业价值

 
🍽

什么是 ISO 22000

ISO 22000:2018是国际标准化组织发布的食品安全管理体系(FSMS)标准——覆盖从初级生产(种植/养殖)到食品加工、包装、仓储、运输、零售和餐饮服务的整个食品链。它的核心逻辑是:"识别食品链上每一个环节可能引入的食品安全危害(生物/化学/物理),建立前提方案(PRP)+操作性前提方案(OPRP)+HACCP计划的三级控制体系——确保食品到达消费者手中时是安全的。"

🔬

HACCP 是 22000 的心脏——但不是全部

ISO 22000 = ISO 9001的管理框架(PDCA) + HACCP的七大原理 + 前提方案(PRP)。很多食品企业已经做过HACCP体系——ISO 22000不是推倒重来——而是把HACCP从一个"技术工具"升级为一个"管理体系"。最大的区别:HACCP管的是"CCP(关键控制点)上的参数"——温度/时间/pH值——ISO 22000在此基础上增加了管理评审/内审/应急准备/追溯/撤回——把食品安全从"车间里的技术要求"变成"公司级的管理承诺"。

🌐

2018版的核心升级:风险思维的双层结构

ISO 22000:2018与上一版(2005版)的最大变化是引入双循环PDCA——一个循环覆盖管理体系层面(组织环境→领导作用→策划→支持→运行→绩效评价→改进),另一个循环覆盖HACCP实施层面(危害识别→评估→控制措施选择→CCP/OPRP确定→监控→验证)。两个循环嵌套运行——"管理体系保障HACCP有效运行,HACCP的数据反哺管理体系改进"。

🎯

认证的实际商业价值

对食品企业而言,ISO 22000认证的第一驱动力是出口贸易——欧盟、美国FSMA、BRC/IFS等GFSI认可的标准都要求食品企业建立食品安全管理体系——ISO 22000是进入这些市场的基础通行证。其次是商超准入——沃尔玛/永辉/盒马等大型零售商的自有品牌代工和中央厨房供应商几乎100%要求ISO 22000或等效体系。第三是政府招标——学校/医院/政府食堂的供应商资格审查中ISO 22000是硬加分项。

HACCP 7 PRINCIPLES

ISO 22000 的核心引擎:HACCP 七大原理

ISO 22000的条款8.5将这七大原理嵌入PDCA循环——"CCP上的参数偏差直接触发纠正+撤回"

 
1

危害分析

识别原料/加工/储运/消费各环节可能的生物/化学/物理危害

2

确定CCP

用判断树确定关键控制点——失控=不可接受健康风险的点

3

建立关键限值

为每个CCP设定可测量的临界值——温度/时间/pH/水分活度

4

建立监控程序

谁监控/监控什么/何时/怎么监控——须能及时检测CCP是否失控

5

建立纠偏措施

CCP偏离关键限值时——具体做什么+受影响产品怎么处理

6

建立验证程序

HACCP体系是否有效——校准/审核/检测——不是"做一次就永远管用"

7

建立记录系统

HACCP计划+监控记录+纠偏记录+验证记录——"没记录=没做"

HACCP不是"写在墙上"——它是"活在记录里"。审核员来ISO 22000认证时——查HACCP计划不是看你的计划写得有多科学(那是咨询阶段该判断的)——而是看CCP的监控记录是否连续/是否有超限/超限后是否有纠偏记录/纠偏后是否有验证记录——"监控空白期"和"超限无纠偏"是HACCP审核的两大杀器——直接开严重不符合。
THREE-TIER CONTROL

ISO 22000 的三层食品安全控制体系

PRP打地基 → OPRP管中等风险 → HACCP钉死最高风险——三层不是平行的,是从低到高的"防控金字塔"

 

✅ 前提方案 PRP

  • 性质:基础卫生环境条件——GMP的升级
  • 典型内容:厂房布局/虫害控制/清洁消毒/人员卫生/废弃物管理/水/空气/交叉污染防控
  • 特点:对特定危害无针对性——管的是"工厂整体卫生基础"——全车间统一执行
  • 失控后果:间接——环境不达标可能引入危害——但不是直接导致产品不安全
  • 审核要点:PRP是否根据产品特性做了针对性设计——"万能PRP"=不符合

⚠ 操作性前提方案 OPRP

  • 性质:针对特定显著危害的预防控制措施
  • 典型内容:原料验收时的供应商声明/过敏原清洁程序/金属探测仪的日常检查/冷链运输温度监控
  • 特点:有针对性不设关键限值——通过行动准则(action criterion)管理——失控可通过后续步骤补偿
  • 审核痛点:"分不清OPRP和CCP"——用判断树的逻辑区分——判断依据是"失控后是否有后续步骤可消除危害"

🔴 HACCP 计划(CCP)

  • 性质:针对不可接受风险的最后一层防控
  • 典型CCP:杀菌温度/时间(巴氏/UHT)、金属探测、油炸温度/时间、冷却速率
  • 特点:可测量的关键限值——超过此限值=产品不安全——须立即纠偏+隔离受影响产品
  • 审核致命项:CCP关键限值没有科学依据(法规/文献/实验数据)——"凭经验设的"=不符合
三层之间的"升级"逻辑:PRP做不好→OPRP负担加重→OPRP做不好→CCP压力倍增→CCP一旦失守=直接出食品安全事故。审核员看的不是"你三层都有"——而是"三层之间的衔接和反馈是否闭环"——PRP的验证结果是否影响OPRP的更新——OPRP的监控数据是否反馈到HACCP计划的评审——这是ISO 22000高于单纯HACCP体系的地方。
COMPARISON

ISO 22000 与 HACCP / ISO 9001 / FSSC 22000 的精准区分

食品行业最核心的资质迷思——"我有HACCP还要做22000吗?" "22000和FSSC 22000有什么区别?"

 
维度 HACCP体系 ISO 22000:2018 ISO 9001:2015
性质 食品安全控制方法/工具 食品安全管理体系标准(可认证) 通用质量管理体系标准
是否可认证 HACCP本身不可认证——需嵌入管理体系标准中方能认证(如22000/BRC/IFS) 可独立认证 可独立认证
控制对象 食品安全危害(生物/化学/物理) 食品安全危害+管理体系有效性 产品和服务质量
管理范围 CCP的监控和纠偏——聚焦"关键点" CCP+OPRP+PRP+管理评审+内审+追溯+撤回——覆盖"体系" 从订单到交付的全过程质量
追溯/撤回 不强制系统化管理——但22000将其纳入体系 强制——须建立全链条追溯系统+模拟撤回演练 不涉及——不是ISO 9001的范畴
应急准备 不涉及 强制——食品安全事故应急预案(停水/停电/自然灾害/蓄意破坏) 不专门涉及
食品防护/食品欺诈 不涉及 须评估——食品防护(蓄意污染)+食品欺诈(掺假/替代)——2018版新增 不涉及
适用行业 食品生产/加工 全食品链——从农田到餐桌 所有行业
标准状态 非ISO标准——是CAC(国际食品法典委员会)发布的方法论 ISO标准——全球统一 ISO标准——全球统一
维度 ISO 22000:2018 FSSC 22000
谁发的 ISO国际标准 食品安全认证基金会(FSSC)——荷兰非营利组织
GFSI认可 未获得——部分国际采购商不接受 已获得GFSI认可——全球食品巨头(雀巢/联合利华/可口可乐等)的首选
标准结构 ISO 22000本体 = 全部要求 ISO 22000 + 行业PRP技术规范(如ISO/TS 22002-1食品制造/ -4食品包装等) + FSSC附加要求
认证机构要求 CNAS认可的认证机构 须经FSSC认可的认证机构——比22000更严格
打包费用 2-8万 4-15万
适合企业 国内市场为主+出口非GFSI强制市场(如东南亚/中东/非洲) 出口欧美日韩——或直接供应全球食品巨头的中国企业
最务实的路径选择:如果只做国内市场和大宗出口(中东/东南亚)——ISO 22000足够——FSSC 22000的额外成本可能没有对应的商业回报。如果你的客户是雀巢/玛氏/亿滋/达能——或出口欧美——直接做FSSC 22000——因为它在22000基础上叠加了行业PRP技术规范——认证的含金量和采购商认可度完全不同。如果已经拿到ISO 22000——升级到FSSC 22000属于"扩大审核"——不是重做——费用增加约50%。
WHO NEEDS IT

哪些企业在做 ISO 22000

从田间到餐桌——8类食品链企业的典型认证场景

 
🍗

食品生产加工厂

从速冻食品到调味品——这是ISO 22000的第一大用户群——SC证+ISO 22000=工厂的"双证合规"

🥛

饮料/乳制品

液态奶/酸奶/果汁/瓶装水——对微生物控制的极高要求——HACCP的CCP密集行业

🍞

中央厨房/预制菜

2023-2025最热的食品赛道——连锁餐饮→预制菜供应商入库——ISO 22000是标配审查项

🍲

餐饮连锁企业

百胜/海底捞/西贝级别的大型连锁——≠门店自己做——是总部建立统一FSMS管理所有门店

🌿

初级农产品加工

果蔬清洗分拣/鲜切蔬菜/净菜——从"农产品"到"食品原料"的加工环节——这是最容易忽视的22000适用对象

📦

食品包装/食品接触材料

塑料包装/纸杯/一次性餐具——材质迁移物可能成为化学危害——FSSC有专门的包装PRP技术规范(ISO/TS 22002-4)

🚚

冷链物流/仓储

三文鱼/疫苗/冰淇淋的冷链运输——全程温控记录+冷链断链应急——ISO 22000可认证物流仓储环节

🌎

出口食品企业

目的国法规可能没有"ISO 22000"——但考察你的食品安全管理能力时——22000是"世界语言"的证明

REQUIREMENTS

申请ISO 22000认证的条件

比ISO 9001多了食品行业独有的三道硬门槛——SC证/HACCP基础/追溯系统

 
1

合法经营 + 食品生产/经营许可

持有有效营业执照且须取得食品生产许可证(SC证)或食品经营许可证(视认证范围而定——加工须SC证,餐饮/仓储须经营许可证)。这是ISO 22000区别于ISO 9001的首要前提——没有法定食品资质=不具备申请22000的条件

2

HACCP体系已建立并运行至少3个月

22000的认证审核建立在HACCP体系有效运行之上——不是先拿22000再做HACCP——是先做HACCP再升级到22000。HACCP的运行记录(危害分析工作表+CCP确定+监控记录+验证记录)须覆盖至少3个月。零HACCP基础=无法启动22000——咨询周期须额外增加2-3个月用于建立HACCP。

3

全链条追溯系统

能从成品正向追溯到原料批次,也能从原料反向追溯到成品出货去向——覆盖所有原料/过程/成品/客户。须在审核前至少完成一次模拟追溯演练(在规定时间内完成追溯率≥98%)。追溯系统和模拟演练是22000与9001的独有差异——审核员会当场抽一个成品批号让你在限定时间内追溯。

4

模拟撤回演练记录

22000条款8.9.5要求企业须定期测试产品撤回程序的有效性——至少一年一次模拟撤回演练——含完整的撤回决策流程/客户通知/产品隔离/原因调查/纠正措施的全套记录。审核员查的是"撤回演练报告是否完整/是否限时完成/发现的问题是否录入改进措施"——只做不通告=不符合。

5

食品安全小组须具备多学科能力

ISO 22000要求组建食品安全小组(条款5.3),组长须由管理层任命,小组成员须具备食品科学/微生物学/工艺工程/设备维护/质量管理等多学科知识——审核员会查阅小组成员的培训记录和资格证明——"全组只有质量部的人"=不符合——因为HACCP的危害分析需要工艺和设备视角。

6

食品防护 + 食品欺诈评估

2018版新增要求——企业须评估食品防护(防止蓄意污染/破坏——如锁门/摄像头/访客登记)和食品欺诈(防止原料掺假/替代——如橄榄油掺入廉价油/有机标签造假)。须形成评估报告——这是22000与其他ISO标准最本质的区别——其他体系不关心"有人故意投毒"和"供应商偷换原料"。

7

PRP方案按产品特性定制

不能用"通用GMP手册"替代PRP。ISO 22000的PRP须根据具体产品/具体工艺/具体车间进行针对性的危害分析后确定——例如:做生食刺身产品的PRP须包含专门的寄生虫冷冻控制程序+独立的加工间——这些在通用GMP中不存在。用"工厂统一的GMP+SSOP"套用PRP概念=22000审核中的高频不符合项。

8

CCP关键限值须有科学依据

审核员现场验证的最高频致命项。"我们的杀菌温度是85°C——老师傅说这样就行了"=严重不符合。CCP的每个关键限值须有法规/文献/实验数据/行业协会指南至少一种作为科学支撑来源。2018版明确取消了"经验值可作为关键限值依据"——哪怕是小型企业——杀菌条件的确定必须有热穿透/热分布测试报告或等效文献支持。

DOCUMENTS

认证申请材料清单

比ISO 9001多出一整套食品安全"工程证据"——HACCP计划+PRP+追溯+撤回

 
1

认证申请书(认证机构统一模板)

含企业基本信息、认证范围(须精确到产品类别+生产线)、场所信息、人数规模、倒班情况

2

营业执照 + 食品生产许可证(SC证) 或 食品经营许可证

22000认证范围的法定前提——证书须在有效期内——含认证产品的生产许可明细

3

食品安全管理手册 + 程序文件

至少含PRP/OPRP/HACCP计划/追溯/撤回/内审/管理评审/文件控制/记录控制/纠正措施/不合格品控制十一个必备程序

4

HACCP计划全套文件

产品描述+预期用途+工艺流程图+危害分析工作表+CCP判断树+CCP关键限值确定依据——这是22000审核中耗时最长、审查最深的部分——CCP的关键限值依据是致命审查点

5

前提方案(PRP)文件 + 操作性前提方案(OPRP)文件

PRP覆盖GMP/SSOP等基础卫生条件;OPRP覆盖针对显著危害的预防控制措施——两者须明确区分——不得混为一谈

6

追溯系统文件 + 模拟追溯演练记录

追溯系统须含原料/半成品/成品/客户四个节点——正向+反向追溯——模拟演练记录须有开始时间/结束时间/追溯率数据

7

模拟撤回演练记录 + 撤回程序

一年至少一次——含撤回决策→客户通知→产品隔离→原因调查→纠正措施→撤回报告

8

食品防护计划 + 食品欺诈评估报告

2018版新增材料——须覆盖物理防护+人员防护+原料欺诈风险评估——"没做这两项"=直接不符合

9

内审记录 + 管理评审报告

须至少覆盖所有部门+所有ISO 22000适用条款+HACCP体系的验证——管理评审须有最高管理者主持并签署

10

法律法规清单 + 合规性评价报告

含食品安全法/GB标准/出口目的国法规——与产品直接相关的法规须逐条对照合规状态并评价

10项材料中第4/第5/第6/第7/第8项——共5项——是ISO 9001材料清单中完全不存在的"食品安全专属材料"这是22000咨询费比9001高30-50%的原因——不是体系框架难——是HACCP危害分析+CCP依据+追溯+撤回+食品防护+食品欺诈这六大模块需要食品科学工程师的深度介入——通用ISO咨询公司没有食品工程师是做不好22000的——选咨询公司时须核实是否有食品行业背景。
PROCESS

ISO 22000认证完整流程

5步——从HACCP基础搭建到证书到手(4-8个月)

 
1

HACCP建立

组建食品安全小组→产品描述→危害分析→确定CCP/OPRP→建立监控纠偏体系
1-2个月

2

22000体系搭建

PRP/OPRP→追溯→撤回→食品防护→食品欺诈→手册+程序文件→体系运行
1-2个月

3

体系运行≥3月

按22000体系运行≥3个月→积累HACCP监控/追溯/撤回/内审/管理评审全套记录
3+个月

4

一阶段+二阶段审核

一阶段审文件+PRP/车间布局→二阶段审CCP运行/追溯/撤回/食品防护←HACCP计划是最深审查对象
3-7天

5

整改+发证

关闭不符合项→技术委员会评定→颁发证书
1-2个月

22000与9001流程的最大差异在第1步和第4步。第1步——HACCP建立不是ISO 9001流程中有的环节——危害分析(HA)是这个阶段的"灵魂"——如果HA做得不彻底(遗漏危害/CCP判断错误)——后面体系做得再好也补不回来——因为整个体系的控制点都建立在HA的基础上。第4步——二阶段审核几乎100%会在生产车间现场审核——审核员看CCP监控记录的同时——可能会站在杀菌锅旁边看操作员实测一次——"记录里写了85°C杀菌30分钟——但我现场测了只有82°C"=即时严重不符合。
COST & TIMELINE

认证周期与费用结构

比ISO 9001贵30-50%——因为HACCP危害分析+食品安全专属材料的工作量

 

📅 时间线概览 4-8个月

  • HACCP基础建立:1-2个月——组建食品安全小组→产品描述→危害分析→确定CCP→建立监控纠偏体系
  • 22000体系搭建+文件编写:1-2个月——PRP/OPRP/追溯/撤回/食品防护/食品欺诈→手册+程序文件
  • 体系运行:≥3个月——硬性要求——含一次内审+一次管理评审+一次追溯演练+一次撤回演练
  • 一阶段审核:1-2天——审文件+PRP/车间布局
  • 二阶段审核:2-5天——审CCP运行/追溯/撤回
  • 整改+发证:1-2个月

💰 费用结构 2-8万

  • 咨询费:——须选择有食品行业工程师的咨询公司——通用ISO咨询公司不具备HACCP危害分析能力——选咨询公司时一定要问"你们有食品专业的工程师吗?做过多少个具体食品品类"
  • 认证审核费:——取决于企业规模/产品复杂度/CCP数量——含一阶段+二阶段+注册发证
  • 监督审核费:——发证后第1年+第2年各一次
  • 再认证费:≈初审费的80%——第3年证书到期
选咨询公司的底线:"我们做所有ISO体系"但团队没有食品科学/微生物学背景的咨询公司——不能选。22000的核心不是体系文件——是危害分析(HA)的科学性——如果咨询公司不能帮你识别你的产品+你的工艺的具体危害——他们做出来的HACCP计划=废纸——审核员从危害分析工作表的第一页就能判断出"这是模板套的"——因HA不科学被直接终止认证的案例在食品行业非常常见。
TIPS

ISO 22000 认证的8条注意事项

从危害分析的科学性到撤回程序的真刀真枪——每条都会直接影响认证结果

 
危害分析不能是"模板化"的。你自己的产品/你自己的工艺/你自己的车间布局——危害分析必须基于这三个"自己"——不是从网上找一个同类产品的HACCP计划把企业名称改了就交。审核员看危害分析的第一件事是核实"流程图是否与现场一致"——流程图中缺少的工序=所有与该工序相关的危害分析都是空的。
CCP不能太多也不能太少。一个典型的食品加工企业合理的CCP数量一般在1-5个(杀菌/金属探测/异物筛选/关键冷却为最常见的CCP)。如果HACCP计划中列了15个CCP——审核员会高度怀疑你把OPRP错误地当成了CCP——反之0个CCP——审核员会怀疑你遗漏了危害——因为几乎所有食品加工都有至少一个关键控制点。
追溯测试不是"能追到就行"——是"在限定时间内追到"。企业须设定追溯时间目标(如4小时内完成一个批次的完整追溯),审核员在审核现场会随机抽取一个成品批号——当场开始计时——看你在规定时间内能否输出完整的"原料批次→生产记录→发货去向"。超时=不符合——不是说"我们系统能查到"就够——限时+完整+准确三者缺一不可。
撤回演练不是"纸上谈兵"。至少一年一次——将一批"产品"标记为疑似不安全——启动撤回程序→通知客户→隔离产品→原因调查→纠正措施——从通知客户到"产品全部收回/隔离"的时间须有完整的时间轴记录——"客户已经卖完了无法收回"≠撤回演练失败——但须记录"该客户已无库存"作为撤回闭环证据。
过敏原管理是食品行业特有的高发不符合项。如果你在同一生产线上交替生产"含牛奶"和"不含牛奶"两种产品——须有独立的过敏原清洁验证程序+标识+隔离——仅靠"生产完用水冲一下"不够——清洁后的设备表面须验证无过敏原残留——这是22000审核中仅次于CCP的第二高频不符合项来源。
食品防护不是"有摄像头就行"。2018版要求的食品防护评估须覆盖:物理设施防护(门禁/锁/摄像头)、人员防护(背景调查/访客登记)、供应链防护(运输车辆铅封/原料接收检查)、信息系统防护(配方数据库访问控制)。"我们有所有区域监控"但没有做过系统的食品防护风险评估=不符合——审核员看的是"评估过程"而不仅是"防护措施"。
外部供方管理须延伸至上游原料的食品安全。"我们有供应商营业执照"不够——22000的条款7.1.6要求对外部供方的食品安全管理能力进行评估——包括供应商是否有HACCP/22000/BRC等体系、是否经二方审核——各原料须按风险分级管理(高风险=每批COA+年二方审核、低风险=年COA审查)。
证书暂停≠"只是不能投标"。ISO 22000证书在CNCA平台上被标注"暂停"——对于正在供应的商超/出口客户——他们会在供应商管理系统里同步看到你的证书状态变更——可能直接导致暂停供货资格——后果远比ISO 9001的证书暂停严重——因为食品的供应链安全是商超/出口客户的合规底线。
FAQ

常见问题

8个食品行业最高频的咨询问题

 
我们已经有HACCP体系——还需要做ISO 22000吗?
HACCP体系本身不可认证——ISO 22000是"把HACCP变得可认证"的管理框架。如果你的客户或商超要求你提供"食品安全管理体系的有效认证证书"——你不能拿一叠HACCP计划文件去交——因为HACCP没有认证机构和证书编号。ISO 22000就是为HACCP打造的"认证外壳"——用PDCA把HACCP的七大原理嵌入管理体系——拿到带CNAS标志的认证证书。已经做过HACCP的企业——升级到22000的工作量约为50-70%——因为HACCP的核心内容(危害分析/CCP/监控)已经完成——补充PRP/OPRP/追溯/撤回/食品防护/食品欺诈/管理评审/内审即可。
我们做的只是食品包装印刷——不是食品本身——也需要ISO 22000吗?
如果是直接接触食品的包装(如塑料袋/纸杯/餐盒)——是可以且建议做ISO 22000的。食品接触材料可能引入化学危害(油墨迁移/塑化剂/重金属)——这是食品安全危害的一种——因此食品包装属于"食品链"的一部分——ISO 22000的范围明确包括"食品链中任何环节的组织——包括饲料生产者、食品制造者、仓储运输者、餐饮服务者、以及食品包装材料和设备制造商"。如果做FSSC 22000——更有专用的包装PRP技术规范(ISO/TS 22002-4)——是全球食品包装企业的首选认证。纯外包装盒(不接触食品)不需要。
ISO 22000和FSSC 22000——我应该选哪个?
核心判断标准:你的客户是谁。如果是国内B2B/商超/政府食堂——ISO 22000足够——它带CNAS标志——国内招投标和大型商超供应商审查完全认可。如果你的客户是雀巢/玛氏/亿滋/达能/百事/可口可乐/联合利华等全球食品巨头——或出口欧美日韩——这些客户几乎100%要求GFSI认可的认证——FSSC 22000是目前GFSI认可的五大标准之一(另三个是BRC/IFS/SQF/GlobalG.A.P.)——而ISO 22000不在GFSI认可清单中——因此不被这些全球食品巨头接受。费用方面——FSSC 22000约为ISO 22000的1.5-3倍——但商业回报(打开全球食品巨头供应链)值这个溢价。
我们是小型食品企业(20人以下)——做22000会不会过度投入?
看你的客户渠道——而不是看企业规模。如果你只做本地批发市场/菜市场的传统批发——确实可以暂缓22000——SC证+出厂检验报告可能是你的客户当前唯一需要的。但如果你的客户中任何一个进入了商超/电商平台/学校食堂/出口渠道——22000就是刚需——不分企业大小。小企业的22000不需要像大厂那样"大而全"——但核心环节(危害分析+CCP监控+追溯+撤回)不能简化——危害不会因为企业小就放过你的产品。
我既有SC证——又有ISO 9001——ISO 22000是不是就是把9001的管理框架套到SC证的管理要求上?
部分是——但不全是。SC证的审查内容确实有一部分与22000的PRP重合(车间布局/卫生条件/人员健康证)——所以有SC证的工厂做22000的前期基础不差——PRP部分可大量复用SC证的检查依据。但HACCP危害分析+CCP确定+追溯系统+撤回演练+食品防护+食品欺诈——这六大模块在SC证审查中要么完全不涉及(追溯/撤回/食品防护/食品欺诈)——要么只是浅层涉及(SC的出厂检验≠HACCP的CCP监控体系)。所以"SC+9001"≠"22000"——它们覆盖的是不同维度——SC管"合法门槛"、9001管"质量管理"、22000管"食品安全管理体系"——三者不能互相替代——但可以并行——建立了SC的工厂+ISO 9001的管理基础——升级到22000比从零开始要顺畅得多。
我们的产品都是经高温杀菌后在常温保存的——HACCP还有必要吗?
正是因为你有杀菌工序——HACCP/22000才更有必要。杀菌不是"一杀了之"——杀菌前的原料微生物载量/杀菌温度/时间/包装完整性/冷却速率/杀菌设备的热分布均匀性——这些每一个参数偏差都可能让杀菌失效。HACCP不是管"杀菌有没有做"——而是管"杀菌的每一个参数是否有科学依据、是否被连续监控、偏差时是否有纠偏措施"——这些是SC证的出厂检验替代不了的——出厂检验是抽样——HACCP是全过程控制。一个批次杀菌参数偏离但出厂检验未检出=下一个批次可能出大事——这就是HACCP存在的根本原因。
我们做的是餐饮连锁——可以只做中央厨房的22000——门店不做吗?
认证范围可以只覆盖中央厨房——但证书上会明确标示认证范围不包括门店。连锁餐饮常见的做法是:中央厨房拿ISO 22000/FSSC 22000——门店通过总部的食品安全管理体系文件+每月巡查+每年内部审核来进行统一管理——门店自身不单独认证。但要注意——如果门店端被纳入22000的"外部供方或相关方"管理——在审核时审核员可能会抽1-2家门店进行现场验证——看总部的管理体系是否真正落地——所以"不认证"≠"不管"——总部必须有一整套门店食品安全巡查/培训/监控机制。
ISO 22000证书拿到之后——每年还要做什么?
第1年和第2年——监督审核(每年一次);第3年——再认证审核(全面重新审)。每年须持续运行的额外事项包括:至少一次全体系内审、一次管理评审、一次追溯演练、一次撤回演练、HACCP计划的年度评审、CCP关键限值依据的持续更新、食品防护评估的年度更新、食品欺诈评估的定期更新。如果连续两次监督审核发现重复不符合或HACCP计划未根据工艺/原料/设备变更及时评审更新——证书可能被暂停或缩小认证范围。22000的监督审核比9001的监督审核更重——因为审核员查的不只是体系文件的例行更新——还查你的CCP监控记录的连续性——断档=立即暂停。

从农田到餐桌——让ISO 22000为你的食品安全管理体系站台

从HACCP基础搭建到认证审核全程辅导——团队有食品专业工程师,不做模板化危害分析

立即咨询 · 获取方案 ➔