HACCP 与 ISO22000 的落地

关键词　HACCP 体系ISO 22000FSSC 22000关键控制点认证双随机检查虚假认证

一、三套体系的关系

HACCP、ISO 22000 与 FSSC 22000 是层层叠加的关系。HACCP 通过危害分析确定关键控制点并设定关键限值，以 7 项原理为基础。ISO 22000 在 HACCP 之上叠加前提方案与管理体系要求，把危害分析与可追溯、应急响应、管理评审串成体系。

FSSC 22000 由 ISO 22000、ISO/TS 22002 系列前提方案与附加要求 3 部分组成，现行为 2023 年 4 月 1 日颁布的 V6.0 版本。通过 FSSC 22000 认证等同于满足 ISO 22000 的全部要求，并额外符合全球食品安全倡议的基准要求。

二、认证规则的依据

认证按实施规则执行。《危害分析与关键控制点（HACCP）体系认证实施规则》由国家认证认可监督管理委员会发布，明确认证程序与依据标准，认证依据包括 HACCP 体系认证要求与食品生产通用卫生规范。

食品生产通用卫生规范同步更新，《食品安全国家标准 食品生产通用卫生规范》（GB 14881-2025）新增 HACCP 原理应用指南。规则要求危害分析基于科学证据、关键控制点监控记录实时可追溯、对高风险企业实施加严审核。

三、认证的市场规模

认证的规模可以分层看。第三届认证认可大会发布的 2025 年度统计显示，全国认证机构数量优化至 1214 家，年度营收 591.13 亿元，有效证书 446.93 万张，获证组织 117.43 万家。

食品安全方向的口径更窄。截至 2025 年 9 月，食品农产品管理体系认证证书 81910 张，涉及获证组织 56670 家（全国认证认可信息公共服务平台）。中国合格评定国家认可委员会累计认可食品安全管理体系认证机构 35 家、HACCP 认证机构 31 家，发放餐饮相关认证证书超过 9000 张。

图 1　食品农产品管理体系认证的规模

四、认证的落点在关键控制点

认证审核的落点在关键控制点。以速冻调理食品为例，关键控制点通常设在蒸煮中心温度、速冻温度、金属探测与冷链运输，每一点有明确的关键限值、监控频次、纠偏措施与验证记录。

判定失误多出在两处。一是把操作性前提方案误判为关键控制点，二是危害分析未覆盖过敏原交叉接触等显著危害。审核看的是监控原始记录与生产数据是否一致，补填或者涂改的记录会被直接认定为体系未运行。

图 2　关键控制点的监控链条

五、体系文件与实际运行脱节

体系文件照搬模板是最常见的不符合项。认证规则明确 HACCP 计划必须基于企业实际工艺流程，禁止直接套用模板；关键控制点监控记录必须实时、可追溯，电子记录要具备防篡改能力。

审核的另一条线是获证后的跟踪。深圳市市场监督管理局 2025 年认证活动双随机检查查验获证企业 175 家，发现问题线索 122 条，涉及认证机构 28 家、获证组织 55 家。江苏省的通报显示，获证组织问题集中在体系文件与实际情况不符、内审与管理评审未按期开展、体系运行材料缺失（江苏省市场监督管理局）。

六、虚假认证的查处

虚假认证是监管的重点。国家认证认可监督管理委员会的 2025 年认证机构双随机检查通报列出 6 类问题，包括安排非审核人员在签到系统签到签退、上传伪造的首末次会议照片、依据伪造的产品检测报告出具产品认证证书、超出批准范围从事认证活动、聘用未经注册人员与未按期实施跟踪审核。

查处力度从两起案例可见。北京海航时代认证中心有限公司未到现场审核，伪造认证档案出具虚假认证结论获利 415.74 万元，2026 年 4 月被撤销机构批准文件，罚没合计 449.19 万元并列入严重违法失信名单（国家市场监督管理总局专题新闻发布会）。山东省菏泽市一家公司为 7 家单位代办未经批准的 ISO 9001 等认证证书用于投标，收取代办费 22800 元，被没收违法所得 2.28 万元、罚款 3 万元（国家市场监督管理总局招标投标领域典型案例）。

图 3　两起虚假认证案件的罚没金额

七、认证的周期与成本

证书的周期按 3 年计。认证证书有效期 3 年，首年与第二年接受年度监督审核，第三年进行再认证审核，每次审核的人日数按企业规模与风险等级策划。企业要提前启动再认证准备，避免证书中断影响供应链准入。

认证的作用落在供应商准入。广东省韶关市土大妈南岭家禽养殖有限公司始兴民丰山基地获得中国质量认证中心颁发的 HACCP 体系认证与 FSSC 22000 认证，审核方称其是国内首家以山林散养非笼养模式通过这 2 项认证的蛋鸡企业；FSSC 22000 被雀巢、山姆、沃尔玛等企业纳入供应商准入条件（始兴县人民政府）。

图 4　认证证书的三年审核周期

八、认证对企业的实际作用

认证改变的是供应商准入资格。甘肃省民航航食公司获得中国质量认证中心颁发的 HACCP 体系认证、ISO 22000:2018 食品安全管理体系认证与 ISO 9001:2015 质量管理体系认证（中国民航报）。

体系落地要靠内部动作。深汕水务公司通过 ISO 22000 食品安全管理体系与 HACCP 体系双认证，过程中编制前提方案、体系手册与危害控制计划，把原料风险点与工艺显著危害逐项量化（南方报业传媒集团南方+）。认证证书是结果，前置的体系文件与运行记录才是审核的实际对象。

九、认证机构的资质与查验

选认证机构先查资质。认证机构应具备国家认证认可监督管理委员会批准资质与中国合格评定国家认可委员会认可资格，证书信息可在全国认证认可信息公共服务平台查验。

咨询与认证要分离。认证规则要求认证机构不得与咨询机构存在股权或者人员关联，咨询与认证角色混淆属于监管查处的重点。四川省市场监督管理局 2025 年检查 30 家认证机构颁发的 120 张证书，发现各类问题 154 个，涉及 23 家认证机构、59 张证书，10 家涉嫌违法被依法调查处理。

十、体系落地的收敛口径

HACCP 与 ISO 22000 的落地落在 2 个证据上。一是关键控制点的监控记录，要实时、连续、可追溯，覆盖关键限值、监控频次与纠偏措施；二是年度内的内审与管理评审，按期开展并留有记录。

认证证书只证明体系经过审核，运行有效性由记录支撑。监管抽查、客户审核与再认证审核都看这两类记录，模板化的体系文件与补填的监控数据会被直接认定为不符合。

行内实情

相关问题