標準簡介
ISO 22000:2018 是食品安全管理體系（FSMS）國際標準，適用於食品鏈中任何規模的組織，套件括飼料生產、種植、加工、運輸、倉儲、零售以及套件裝材料和裝置供應商。該標準將危害分析與關鍵控制點（HACCP）原則與 ISO 高層次結構（HLS）管理體系相結合，強調互動溝通、系統管理和前提方案（PRPs）。
ISO 22000 認證常被大型零售商、餐飲集團和食品服務企業作為供應商准入條件。本頁整理了 ISO 22000:2018 的核心要素、官方文件、認證機構與實施要點，幫助食品企業建立從農田到餐桌的全鏈條食品安全管理能力。
從農田到餐桌全覆蓋
適用於食品鏈中每個組織——從飼料生產者、農場、製造商、運輸、倉儲到零售，以及套件裝材料和裝置供應商等相關組織。
HACCP 與 ISO 整合
將食品法典 HACCP 原則與 ISO 管理體系結構（HLS）、前提方案（PRPs）和食品鏈互動溝通相結合。
雙層次 PDCA
在管理體系層面（戰略）和運營層面（HACCP 計劃與 PRPs）同時應用 PDCA 迴圈，確保組織與食品安全目標均得到落實。
list_alt FSMS 關鍵要素
- 食品鏈互動溝通
- 與 ISO 高層次結構一致的系統管理
- 前提方案（PRPs）
- 危害分析與操作性 PRPs 及 HACCP 計劃
- 產品與物料可追溯系統
- 應急準備與響應
- 透過內審和管理評審進行績效評價
- FSMS 持續改進
誰需要合規？
食品鏈中任何規模或複雜程度的組織，套件括食品製造商、餐飲服務商、運輸和倉儲運營商、零售商、飼料生產商、初級生產者以及裝置和套件裝材料供應商等相關組織。
關鍵要求
危害分析與關鍵控制點
開展全面危害分析，識別生物、化學、物理和過敏原危害。將控制措施分類為操作性 PRPs 和 HACCP 計劃，並驗證關鍵限值。
前提方案（PRPs）
建立並維護與組織在食品鏈中位置相適應的前提方案，套件括衛生、蟲害控制、過敏原管理、水安全、廢棄物管理和人員操作規範。
可追溯系統
實施可追溯系統，能夠識別來自供應商的進貨材料以及成品的最初分銷路線，以便在規定時限內實施定向撤回或召回。
驗證與確認
確認控制措施及控制措施組合能夠實現預期的危害控制水準。透過監控、內審和驗證活動分析進行驗證。
不合格管理
建立糾正、糾正措施、潛在不安全產品處理以及撤回/召回程式。評價不合格原因並採取措施防止再發生。
實施路線圖
准备範圍、義務和證據模型
圍繞食品链活動、前提方案、HACCP 控制、供應商、追溯、產品、服務和食品安全緊急應變流程定義食品安全管理體系範圍。識別適用法律、產品、客戶、認證或市場准入義務，并約定證據如何負責、更新和保留。
差距分析和風險分類
依据 ISO 22000 要求和風險背景評估目前實務。審查食品安全方针、危害分析、前提方案、操作性前提方案、CCP、追溯、撤回和召回、确认、验证以及持續改进，并按市場准入影响、安全或環境風險、客戶暴露和文件準備度排列差距優先順序。
實施控制、測試和文件
部署所需控制、供應商流程、測試或評估活動、標籤或溝通步驟以及技術文件。圍繞危害分析、PRP 记录、OPRP 和 CCP 監控日志、追溯測試、确认记录、验证结果、撤回或召回演练、矯正措施和管理審查建立可追溯證據。
審查、維護并回應變化
在認證稽核前完成準備度審查和矯正措施。產品、供應商、物質、設計、法規、市场或事件變化后保持專案更新。
合規檢查清單
checklist 範圍与義務
checklist 控制与證據
checklist 監控与維護
處罰與執行
ISO 22000 認證為自願性。但失去認證可能導致失去商業合同和市場準入，因為許多零售商和餐飲公司要求供應商具備認證。違反底層食品安全法規將面臨單獨的法律處罰。
常見問題解答
谁需要 ISO 22000？
expand_more
ISO 22000 適用于產品、服務或活動落入食品链活動、前提方案、HACCP 控制、供應商、追溯、產品、服務和食品安全緊急應變流程的組織。採用動因通常来自市場准入、安全、環境、客戶或監管義務。
ISO 22000 的主要目的是什么？
expand_more
實務目的在于为食品安全方针、危害分析、前提方案、操作性前提方案、CCP、追溯、撤回和召回、确认、验证以及持續改进建立可重複執行的專案。该專案应让義務可见、定義责任人，并維護随產品和規則變化而保持最新的證據。
首先应做什么？
expand_more
先確定範圍。在撰寫流程或委託測試之前，識別覆盖哪些產品、元件、場所、供應商、市场和活動。
實施需要多长時間？
expand_more
窄範圍產品族可能只需數週，複雜多市场產品組合可能需要數月。週期取決於測試、供應商證據、技術文件品質以及是否需要第三方評估。
哪些證據最重要？
expand_more
重要證據包括危害分析、PRP 记录、OPRP 和 CCP 監控日志、追溯測試、确认记录、验证结果、撤回或召回演练、矯正措施和管理審查。主管機關、稽核员、客戶和測試實驗室通常期望看到可追溯记录，将要求与決策、測試、標籤和聲明連接起来。
应如何管理供應商？
expand_more
供應商应提供聲明、測試报告、變更通知以及可追溯的材料或元件数据。高風險供應商需要定期審查，并在合約中下傳合规要求。
文件应何時更新？
expand_more
法規變化、設計變化、供應商變化、材料變化、事件、投訴或新市场上市后都应更新文件。静态文件在產品合规中很快会失效。
可以与其他專案整合吗？
expand_more
可以。ISO 22000 可与相关品質、安全、環境或產品合规專案共享供應商管理、文件控制、風險管理、測試计划、標籤審查和矯正措施流程。