在食品行業做體系審核的人，對ISO 22000不會陌生。但說起FSSC 22000的"附加方案"，不少內審員的第一反應是"知道有這個東西，但具體審什么不太清楚"。

 

　　這正是FSSC 22000內審中最隱蔽的問題。ISO 22000有條款邏輯主線，前提方案有ISO/TS 22002系列做操作指引，審核員拿到檢查表通常知道怎么問。附加方案不一樣――14項獨立要求散在標準文件Part 2的第2.5節，每一項的邏輯關聯弱，審核時容易"逐條打勾、流于形式"。

 

一、FSSC 22000其實是"三層結構"

 

　　要把附加方案講清楚，得先理解FSSC 22000的認證邏輯。GFSI認可的FSSC 22000建立在三個層次上：

 

　　第一層是ISO 22000:2018――食品安全管理體系的通用要求，所有企業一致。

 

　　第二層是行業PRP（前提方案），比如食品制造用ISO/TS 22002-1、包裝用ISO/TS 22002-4、餐飲用ISO/TS 22002-2，每類企業適用不同的PRP標準。

 

　　第三層是FSSC附加方案――這是FSSC 22000特有的額外要求，全球所有獲證企業都要滿足，與企業所在的食品鏈類別無關。

 

　　附加方案的存在，讓FSSC 22000有別于單純的ISO 22000認證。許多全球采購商（包括沃爾瑪、Costco、雀巢、可口可樂）認可的是FSSC 22000證書，看重的恰恰是附加方案這部分――它代表了GFSI基準下對食品安全的更高要求。

 

二、14項附加方案都有特定審核邏輯

 

　　附加方案涉及的范圍很廣，可以分成幾個主題模塊來理解：

 

　?。?）服務與采購材料、產品標簽與印刷材料――這一類聚焦供應鏈和標識。審核重點在供應商評估是否到位、標簽和包裝聲明是否有驗證證據、印刷材料管理是否有版本控制。

 

　　（2）食品防護和食品欺詐――這是附加方案中兩個常被混淆的概念。食品防護針對的是惡意蓄意污染（有人故意投毒或破壞），食品欺詐針對的是經濟利益驅動的摻假（用便宜原料冒充貴原料）。兩者的評估方法、控制措施、責任人員都不同，V6.0已經要求對人員能力分別考核。

 

　?。?）過敏原管理――這是外審中不符合項的高發區。審核重點不只是"貼對標簽"，更要查清洗驗證：用蛋白質殘留檢測還是ATP熒光？不同過敏原之間的驗證方法是否區分？

 

　?。?）環境監測、食品安全和質量文化――環境監測在V6.0已是強制性要求，要求建立基于風險的環境監測程序；食品安全文化要求高層管理者提供資源支持，文化目標納入管理評審――不再是幾場培訓、幾張海報的事。

 

　　（5）質量控制、運輸儲存與倉儲、危害控制與交叉污染――這一組聚焦過程控制。審核要看質量控制是否與產品規范掛鉤、運輸儲存的溫度與污染防控是否有驗證、交叉污染（物理的、化學的、過敏原的）控制是否分級管理。

 

　　（6）PRP驗證、產品設計與開發、健康狀況――PRP驗證要求定期確認前提方案"在做且有效"，不只是文件化了；產品設計開發要求食品安全從研發階段就介入；人員健康狀況要求對食品加工相關崗位的健康篩查有制度化安排。

 

　?。?）設備管理、食物損失與浪費、溝通要求、多場所認證與體系文件更新――這些是V6.0后期加強的條款。設備管理強調衛生設計和變更管理；食物損失與浪費對接可持續發展；多場所認證對集團型組織有中心職能、內審和人員資質的特定要求。

 

三、附加方案的內審為什么容易"走過場"

 

　　回到內審實操層面，附加方案審核難度大的原因有幾個：

 

　　一是條款獨立性高。

 

　　每項要求是獨立條款，條款之間的邏輯關聯不強，不像ISO 22000可以從PDCA循環角度串起來審。審核員如果只用檢查表逐項打勾，很容易變成"形式審核"。

 

　　二是取證難度大。

 

　　比如食品防護，要拿到"做了威脅評估"的證據，審核員需要看到評估過程（考慮了哪些場景）、評估人員（是否具備能力）、評估輸出（控制措施是否落地）。這些證據分散在多個文件里，需要審核員有結構化的取證思路。

 

　　三是和外審的對應關系緊密。

 

　　第三方認證機構審核FSSC 22000時，附加方案是不符合項的密集區。不少企業ISO 22000審得很好，但拿不到FSSC證書，問題就出在附加方案上。