ISO 9001/ISO 22000/HACCP落地指南与工具包

— 从“文件符合”到“现场有效” —

目　录

第一章　内审怎么审才算审到位

1.1 内审的三层价值：符合性、有效性、改进

1.2 组织与职责：谁能审、审谁、怎么分工

1.3 年度审核方案：用风险决定频次

1.4 审核准备：文件评审、过程分析、检查表、抽样

1.5 现场技巧：提问、观察、追踪、证据分级

1.6 不符合判定：分级标准与判标三步法

1.7 审核报告：结构与结论表述

1.8 整改与验证：从纠正到根因

1.9 内审员的十条红线与十个失败场景

第二章　HACCP 怎么建、怎么审

2.1 HACCP 的边界：它管什么、不管什么

2.2 前提方案（PRP）：HACCP 的地基

2.3 十二个步骤逐条拆解

2.4 危害分析：识别、评估、控制措施

2.5 CCP 判定：判定树与边界案例

2.6 关键限值：五类依据与验证试验

2.7 监视与纠偏：偏离了到底怎么办

2.8 确认与验证：最容易被混淆的一对概念

2.9 变更管理与 HACCP 维护

2.10 内审如何审 HACCP：证据链路径

2.11 八个典型失效案例

第三章　食品品控工具全解

3.1 品控的三道防线与职责边界

3.2 抽样：GB/T 2828.1 与食品的特殊性

3.3 检验工具：理化、微生物、快检、感官、在线

3.4 过程控制工具：首件、三检、巡检、防错、清洗验证

3.5 数据工具：QC 七大手法、SPC、Cpk、MSA

3.6 问题解决工具：8D、5Why、CAPA

3.7 实验室管理：17025、内部质控、能力验证

3.8 供应商管理与追溯工具

3.9 数字化工具：LIMS、MES、IoT、看板

3.10 工具选择矩阵与品控日历

第四章　内审、HACCP、品控如何协同

4.1 一条数据链：从检验数据到管理评审

4.2 接口与分工：谁产生、谁使用、谁验证

4.3 闭环案例：金探频繁报警

附　录

A 内审检查表速查（40 条）

B 品控表单清单

C 法规与标准清单

D 术语表

第一章　内审怎么审才算审到位

很多企业的内审，本质上是“补记录”：审核员照着去年的检查表打勾，末次会议念一遍“总体符合”，开两个无关痛痒的不符合，然后归档。这样的内审，外审前一周就能被看穿——因为现场和记录对不上。

要让内审真正有价值，先明确它到底在回答什么问题。

1.1 内审的三层价值：符合性、有效性、改进

三层价值对应三种问法：

· 符合性问法：“这个规定在哪份文件里？现场执行记录给我看最近三次。”

· 有效性问法：“这个月有没有超标？超标之后产品怎么处理的？下次还会发生吗？”

· 改进问法：“同类问题在别的产线/别的班次有没有？为什么不一起改？”

1.2 组织与职责：谁能审、审谁、怎么分工

（1）内审员资格

内审员不是“挂个名”。建议满足四条：接受过 ISO 9001 / ISO 22000 标准与审核技巧培训并考核合格；具备本行业工艺与产品知识；有至少 2 次随组审核实践；每年有继续教育（法规更新、案例复盘）。

（2）独立性怎么落地

ISO 19011 要求审核员不审核自己承担的工作。小企业人手少，常见做法是“跨部门交叉”：生产审仓储、仓储审采购、品控审生产、管理层审品控，最后由管代或外聘人员审管理层。

（3）分工方式

推荐组合：主审按过程，辅以条款覆盖矩阵。即现场按过程走，检查表最后一列标注对应条款，年底用矩阵核对有没有漏审的条款。

1.3 年度审核方案：用风险决定频次

不要平均用力。每个过程按三个维度打分（1–5 分），加总后定频次：

评分 ≥12 分：每半年 1 次；8–11 分：每年 1 次；≤7 分：每年 1 次或并入相邻过程。全部过程在 12 个月内至少覆盖 1 次，且覆盖全部班次与场所。

1.4 审核准备：决定成败的 70%

（1）文件评审清单

· 体系文件现行版本清单（手册、程序、SOP、HACCP 计划、PRP）

· 上次内审/外审不符合及整改证据

· 近 12 个月客诉、退货、召回、监管抽检记录

· 近 12 个月偏差/不合格/纠偏统计

· 变更台账（配方、工艺、设备、供方、法规）

· KPI 报表（一次合格率、投诉率、超标率）

· 适用的新法规、新标准、客户新要求

· 计量器具校准计划与证书状态

（2）过程分析：乌龟图六问

对每个受审过程，先画出六个要素，检查表自然就有了：输入是什么？输出是什么？用什么资源（人/机/料/法/环）？谁负责？绩效指标是什么？风险在哪？

（3）检查表怎么编

两种编法对比：

好问题的三个特征：指向具体对象（哪个批次/哪台设备/哪个人）、可被证据回答（记录、实物、现场状态）、能继续追问（为什么、然后呢、如果……怎么办）。

（4）抽样设计

内审不是全检，抽样的代表性决定结论的可信度。四条原则：

· 分层：不同产品、不同班次、不同产线、不同供方各抽至少 1 个；

· 时间：覆盖审核期前后各一段，不要只看“准备好了的”那一天；

· 数量：同一类证据抽 3–5 份；出现 1 例不符合时，扩大样本确认是个案还是系统性；

· 闭环：抽到的样本要能追到底——从记录追到实物，从实物追到记录。

1.5 现场技巧：提问、观察、追踪、证据分级

（1）五种提问

（2）三种追踪

· 顺向追踪：原料批次 → 投料记录 → 过程参数 → 成品批号 → 发货去向。验证追溯系统的正向能力。

· 逆向追踪：货架上的成品 → 批号 → 生产记录 → 原料批次 → 供方。验证反向追溯与召回能力，通常限时 2–4 小时。

· 横向追踪：同一批原料做成的不同产品、同一设备生产的不同批次，检查是否“漏网”。

（3）证据分级

（4）对抗场景怎么接

（5）时间管理

一个 3 天的内审，建议 60% 时间在现场、25% 在查记录、15% 在沟通与写单。每天结束前 30 分钟开审核组碰头会：确认当天发现、统一判标口径、调整次日计划。

1.6 不符合判定：分级标准与判标三步法

（1）分级

（2）判标三步

1. 找要求：这条事实对应哪个标准的哪一条？把原文找出来（不是凭印象）。

2. 找证据：事实是否清楚、可复核？时间、地点、对象、编号是否齐全？

3. 做比对：要求与现状的差距是什么？差距是否由该条款管辖？

常见判标错误：判到部门（“生产部不符合 8.5.1”）、判到现象（“卫生差”）、一稿多判（同一事实开 5 张单）、条款错位（把 HACCP 问题判到 7.5 文件控制）。

1.7 审核报告：结构与结论表述

报告不是检查表的堆砌。建议八个部分：

4. 审核目的、范围、依据、日期、审核组；

5. 审核过程概述（访谈了谁、看了哪些区域、抽了多少样本）；

6. 总体评价（分条款/分过程给结论，不要只写“基本符合”）；

7. 不符合项汇总表（编号、条款、事实摘要、性质）；

8. 体系有效性判断（三个证据：KPI 趋势、不符合分布、上次整改有效性）；

9. 风险提示（尚未构成不符合但值得关注的事项）；

10. 改进建议（可选，注意不要越界做咨询）；

11. 附件（检查表、不符合报告、签到表）。

结论表述示例：

1.8 整改与验证：从纠正到根因

根因分析用 5Why，但要注意：问到“人”不是终点，问到“系统”才是。

验证有效性看三件事：证据（不是承诺，是记录/现场/数据）、时间（至少运行 1 个月或 1 个生产周期）、横向（同类工序/产线/班次是否同步整改）。

1.9 内审员的十条红线与十个失败场景

十条红线

· 不为被审部门代写文件、代做整改（咨询与审核不能同一人）；

· 不泄露审核中获知的配方、工艺、客户信息；

· 不凭个人好恶开单，不接受宴请与礼品；

· 不在末次会议前向无关人员透露结论；

· 不审自己直接负责的工作；

· 不把“外审会怎么判”当成判标依据；

· 不用“我觉得”“一般来说”作为结论依据；

· 不放过无证据的辩解，也不纠缠无关细节；

· 不越权承诺认证结论；

· 不把内审当成人事考核工具。

十个失败场景与对策

第二章　HACCP 怎么建、怎么审

HACCP 不是一套文件，而是一条逻辑链：这个产品可能有什么危害 → 在哪一步控制 → 控制到什么程度 → 怎么证明控制住了。链条上任何一环断了，整套体系就是摆设。

2.1 HACCP 的边界：它管什么、不管什么

三层关系再强调一次：PRP 是地基，OPRP 是围墙，CCP 是保险柜。地基不牢，保险柜再结实也没用——现实中 80% 的食品安全问题出在 PRP 上，而不是 CCP 上。

HACCP 与 ISO 22000 的关系

HACCP 是一套技术方法（Codex 体系），ISO 22000 是把这套方法装进管理体系的框架：它要求有方针、目标、职责、沟通、内审、管理评审、持续改进，并要求把 HACCP 的结论固化为“危害控制计划”。所以：做 ISO 22000 一定要做 HACCP，做 HACCP 不等于做了 ISO 22000。

2.2 前提方案（PRP）：HACCP 的地基

PRP 是维持食品安全环境卫生条件的基础活动。国内食品生产企业主要依据 GB 14881《食品生产通用卫生规范》，出口或客户有要求时参照 ISO/TS 22002-1。

2.3 十二个步骤逐条拆解

2.4 危害分析：识别、评估、控制措施

（1）危害分类

（2）识别四问（对每个工序都问一遍）

12. 原料、包材、水、冰、蒸汽会不会带入？（看 COA、看供方、看检测）

13. 这个工序本身会不会产生或增殖？（加热不足、冷却缓慢、发酵失控）

14. 会不会从设备、人员、环境交叉污染？（生熟不分、清洁不彻底、冷凝水滴落）

15. 下游有没有机会消除？（如果没有，这一步就必须控制）

（3）风险评估矩阵（5×5）

判定规则示例：R ≥15 为显著危害，必须设 CCP 或 OPRP；9 ≤ R <15 应控制（多为 OPRP/PRP 强化）；R <9 由 PRP 管理。规则要写进文件，全员统一口径。

（4）控制措施的选择

· 消除：去除危害来源（挑拣、过滤、金属探测剔除）——最强；

· 预防：防止危害产生（冷藏、密封、清线）——次强；

· 降低：把危害降到可接受水平（杀菌、清洗）——常用；

· 组合：单一措施不足时叠加（杀菌 + 冷链 + 防腐 + 包装），需整体确认。

2.5 CCP 判定：判定树与边界案例

Codex 判定树四个问题，按顺序问：

2.6 关键限值：五类依据与验证试验

设定 CL 的三个要求：可测量（有仪表、有方法）、可判定（合格/不合格界限清楚）、有依据（拿得出文件或数据）。

操作限值（OL）应严于 CL。例如 CL 为 75℃，OL 设为 77℃，温度降到 77℃ 就干预，避免真正跌到 CL 才动作——这叫“给体系留缓冲”。

2.7 监视与纠偏：偏离了到底怎么办

（1）监视设计五问

（2）偏离处理的五个动作

16. 停止：立即停线或停止放行，锁定受影响批次范围（从上次合格监视点到发现点）；

17. 隔离：物理隔离并挂标识，防止误发；

18. 评估：由食品安全小组评估安全性（必要时微生物检测、留样复检）；

19. 处置：返工、降级、转非食品用途、报废——每种都要有批准记录；

20. 纠正措施：查根因，防止再发生，并评估是否需要修订危害分析。

纠偏记录必须能回答：哪一批、多少量、谁评估、结论是什么、去了哪里。只写“已重新加热”是不合格的记录。

2.8 确认与验证：最容易被混淆的一对概念

2.9 变更管理与 HACCP 维护

以下变更必须触发危害分析复核（并在变更单上打勾确认）：

· 配方、原料、供方、产地变更；

· 工艺参数、设备、产线布局变更；

· 包材、包装方式、保质期变更；

· 新增产品、新增过敏原、共线生产；

· 法规、标准、客户要求更新；

· 反复出现同一偏差、投诉或召回。

变更管理最怕“悄悄改”。审核时查变更台账，再随机抽 2 个变更，看危害分析、CL、作业指导书、培训记录是否同步更新——四个都改了才算闭环。

2.10 内审如何审 HACCP：证据链路径

不要一上来就翻 HACCP 计划表。按这条链走，问题自然浮现：

2.11 八个典型失效案例

① 危害分析是“模板移植”

现象：某厂 HACCP 文件里的工序名称与本厂设备对不上，危害分析里写着“蒸煮锅”，现场是“连续式隧道炉”。

风险：文件与现场脱节，CCP 参数无法执行。

怎么审出来：拿流程图逐点核对现场，任何对不上都是不符合。

② CL 拍脑袋

现象：金探 CL 写“不得检出金属”，无试块规格、无测试频次。

风险：无法判定是否有效，等于没控制。

怎么审出来：问 CL 依据、看试块、看测试记录频次。

③ 有监视无验证

现象：杀菌记录齐全，但全年无成品微生物检测、无温度计校准。

风险：记录可能“好看”，实际失控无人知。

怎么审出来：查验证计划与校准证书，看是否覆盖 CCP 仪表。

④ 偏离不隔离

现象：超温/欠温后继续生产，产品正常入库。

风险：不合格品流入市场，召回风险。

怎么审出来：查偏差台账与同批次去向，追产品。

⑤ 冷却环节被忽略

现象：只关注杀菌，冷却在常温区间停留 5 小时。

风险：芽孢萌发、致病菌繁殖。

怎么审出来：查冷却时间-温度记录与批次追溯。

⑥ 过敏原“无标识”

现象：共线生产含花生与不含花生产品，换产仅目视清理。

风险：交叉污染，过敏人群风险。

怎么审出来：查清线验证方法（ATP/蛋白残留）与标签。

⑦ 返工品无控制

现象：边角料回添，未纳入危害分析。

风险：危害累积（如亚硝酸盐、微生物）。

怎么审出来：查返工记录与配方，问是否评估。

⑧ 变更未更新

现象：更换杀菌设备后，CL 与验证未重做。

风险：新设备热分布不同，原参数失效。

怎么审出来：查设备变更单与再确认报告。

第三章　食品品控工具全解

品控（QC）的职责不是“挑毛病”，而是用数据证明过程受控。工具的价值在于：把“我觉得没问题”变成“数据显示没问题”，把“出事了再说”变成“趋势不对就拦”。

3.1 品控的三道防线与职责边界

3.2 抽样：GB/T 2828.1 与食品的特殊性

（1）计数抽样的基本逻辑

GB/T 2828.1 用“批量 N → 样本量字码 → 样本量 n → 接收数 Ac / 拒收数 Re”的路径，按 AQL（可接受质量水平）判定。它适用于计数型（合格/不合格）检验，如包装外观、标签、封口。