赛思威尔
ISO 22000 是国际通用的食品安全管理体系标准，管的是从原料到餐桌全链条的危害控制。国内认证依据是国家标准 GB/T 22000-2006《食品安全管理体系 食品链中各类组织的要求》，国际版已更新到 ISO 22000:2018，国标尚未跟进采标。
这套标准的做法是先做危害分析，再把控制措施分层，不过分层不是一次定终身的，工艺一变就要重新评估。原料带入的生物、化学、物理三类危害逐项识别，能用前提方案管住的（车间卫生、虫害控制、清洁消毒、人员健康）放进日常规程；剩下必须用关键控制点盯住的，定关键限值、监控频率、纠偏动作和验证方式。
需要注意的是，ISO 22000 并不是 HACCP 的升级版，而是在危害控制之外多了一层管理动作。方针目标怎么定、职责怎么分、内审和管理评审谁来做、绩效怎么评，这几件事 HACCP 认证不强制，ISO 22000 要求成体系地运转。因为多这一层，所以它的文件量和审核时间通常高于单纯的 HACCP。
国内企业办证时有一个绕不开的版本问题。国标 GB/T 22000-2006 至今仍是现行版本，2006 年 7 月 1 日起实施；国际版 ISO 22000:2018 已于 2018 年 6 月发布。两条线并存，认证机构按现行国标走，除非合同点名按 2018 版审。所以办证前先问一句「按哪一版审」并写进合同，能省掉后面的解释成本。
只要经营活动涉及食品的生产、加工、贮存、运输、销售或餐饮服务，就落在标准覆盖的食品链范围内。食品加工、餐饮与中央厨房、食品流通最常办，规模不是门槛。
行业之间的差异主要体现在危害类型，但真正的分界线在于工艺里有没有必须盯死的环节。生产企业的重点在原辅料验收、配料、杀菌或灭菌、金属探测、包装密封；餐饮与中央厨房的重点在原料验收、温度控制、交叉污染、留样与餐具消毒；流通企业的重点在仓储温度、效期管理、运输卫生与追溯。因为危害重点不同，所以关键控制点设在哪一步，各家并不一样；如果把同行的工作表拿来照抄，关键控制点很容易设在不起作用的位置。
规模上的差异更多落在记录密度，不过记录多并不等于管得好，关键还是看监控数据能不能支撑判断。小微食品厂可能只有两三个关键控制点，记录表也简单，每个班次填一次就够；集团企业往往有多个车间、多条产线、多个代工方，关键控制点数量和监控频率都要按产线分别设定，追溯要能一杆子查到批次与原料来源。
常见的触发情形大致分四类。只要对上其中一条，基本就可以启动准备。
最直接的作用是满足商超与大型客户的准入要求，同时把食品安全控制从「靠经验、靠人盯」变成有清单、有频率、有记录的过程控制。抽检不合格与批次召回的风险随之下降。
商超、电商平台与连锁餐饮的供应商审核常在准入清单里要求食品安全体系证书，缺这一项往往连报价资格都拿不到
三类危害逐项识别，关键控制点定限值、定频率、定纠偏，出问题时能迅速定位到工序与批次，而不是整批下架
原料、过程、成品形成记录链条，应对监管抽检与客户验厂时材料完整，不必临时补台账
食品配送、食堂承包、学校与企业食堂招标中常作为评审项或资格条件，出口业务中还常被客户写进合同
需要说明的是，证书代表的是体系能够稳定运转，不代表某批产品一定合格。但因为危害分析把高风险环节提前标了出来，所以企业把有限的注意力放在关键控制点上，比全流程平均用力更容易守住底线。
先看客户要求。被点名要 HACCP 的，多集中在商超与出口场景；希望建立更完整食品安全管理体系的，ISO 22000 覆盖范围更大。两者不是等级高低的关系，而是覆盖范围不同，不少企业选择叠加办理。
两者的区别可以从三个角度看清：覆盖范围、管理动作、认证依据。HACCP 聚焦危害分析与关键控制点，动作集中生产环节；ISO 22000 在这个基础上加了体系管理的要求，覆盖从原料到消费的全链条。理解这三层差异，选择就不难。
如果拿不定主意，可以按三步梳理：先把客户与渠道的要求列清楚，是准入条件还是评审加分；再看内部准备情况，前提方案、危害分析、监控记录是否具备基础；最后看时间，两套叠加办理的材料可以共用一部分，但运行记录仍要按各自标准分别形成。这三步列出来，选择通常就明确了。
现行依据 GB/T 22000-2006，证书有效期最长 3 年，常规周期 45 天左右。主要变量是前置许可是否齐备、前提方案的现场条件是否达标，以及关键控制点的记录能不能连起来。
周期方面，真正拖时间的通常不是文件编制，而是三件事：食品生产或经营许可是否在有效期内、车间现场条件是否满足前提方案要求、关键控制点的监控记录有没有连续积累。因为审核会顺着记录往现场走，所以记录中断一段时间，现场核查时很容易被发现。
版本口径是另一个高发点。国标还停在 2006 版。如果客户在合同里写 2018 版，就按 2018 版审；如果国内客户只写「ISO 22000」几个字，认证机构按现行国标走。这一条不问清楚，证书出来可能和客户预期对不上，反过来又要解释一轮。
材料准备上，容易卡住的通常不是执照和平面图，而是危害分析有没有真做、关键限值的设定依据能不能说清、纠偏记录是否闭环。因为危害分析是整套体系的根，所以这一步做虚了，后面的监控表、验证记录都跟着站不住。
流程是需求沟通、前提方案与现状诊断、危害分析与关键控制点建立、体系梳理与文件准备、运行与记录、申报受理、两阶段审核、整改闭环、发证，之后进入三年周期的监督审核。
流程的推进顺序大体固定，差异主要出现在现场整改与记录积累的速度上。把每一步需要交付的内容提前说清楚，从而避免中途反复补件。
其中危害分析这一环最不能压缩，也最容易在现场暴露问题。因为审核员会顺着危害分析表逐条核对关键控制点，所以分析做得粗，限值就一定设得随意；限值设得随意，监控记录就填得敷衍。按实际工艺一步步走下来，比照抄同行的工作表更经得起查。
需要具备与经营内容相符的合法资质。涉及生产的企业需持有食品生产许可，涉及流通或餐饮的需有对应经营许可。许可过期或范围不符，现场审核的合规性评价这一项就过不去。
多数情况下不需要大改造，但人流物流交叉、清洗消毒不落实这类问题必须调整。现场审核关注的是卫生管理与过程控制是否到位，包括人员与物料走向是否分开、消毒有没有按频次执行、虫害控制是否有效。我们会提前协助排查需要完善的项目。
先看客户或招标文件的原话。被点名要 HACCP 的多集中在商超与出口场景；希望建立更完整体系的选 ISO 22000。两者覆盖范围不同而非等级高低，部分企业选择叠加办理。
国内现行认证依据是 GB/T 22000-2006。国际版 ISO 22000:2018 已经发布，若客户合同点名按 2018 版审，则按合同口径执行。办证前把版本写进合同，能避免后续解释成本。
可以。餐饮场景的危害重点在原料验收、温度控制、交叉污染与留样，关键控制点常设在加热与冷藏环节。中央厨房因为涉及配送与二次加热，追溯记录要求更细。
受理条件要求体系按标准运行满三个月，这条属于硬性要求。前置许可与现场条件齐备的企业，可以在梳理阶段同步整理现有记录，不必从零等待。
看车间与文件是否一致：前提方案有没有执行、关键控制点监控是否按频率做、偏离时纠偏是否闭环、原辅料验收与批次追溯能不能查到。审核时间通常覆盖一个完整生产班次。
证书有效期最长 3 年，期间每年接受一次监督审核，第三年到期前办理再认证。监督审核重点看关键控制点是否持续运行，可与 ISO 9001 的监督审核一并安排。
免费评估办理方案与费用，不收取任何前期费用
冀公网安备13108202001398号
赛思威尔