ISO 22000和HACCP是什么关系，食品企业到底该做哪个？

食品企业在选体系时经常遇到这个问题。两者不是替代关系，ISO 22000把HACCP的技术方法包在了管理体系框架里。下面把定位差异、认证层面的区别以及选择依据讲清楚。

一、两者管的范围不同

HACCP是一套危害控制方法，核心是围绕生产过程找出生物、化学、物理三类危害，确定关键控制点并建立监控与纠偏。它回答的是这道工序要盯什么、盯到什么程度。

ISO 22000是一套管理体系要求，除了危害控制，还包括方针目标、职责权限、资源与能力、沟通、文件管理、内审、管理评审、持续改进。它回答的是整家企业如何有序地把食品安全管起来，并且能够向外部证明。

用一句话概括：HACCP解决点上的问题，ISO 22000解决面上的问题。

二、HACCP的七个原理与十二个步骤

七个原理包括：进行危害分析；确定关键控制点；确定关键限值；建立关键控制点的监控程序；建立纠偏措施；建立验证程序；建立记录保存与文件管理程序。

十二个步骤是在七个原理之前加了五个预备步骤：组建HACCP小组；进行产品描述；确定预期用途；绘制生产流程图；现场确认流程图。之后依次对应七个原理。

这套结构在ISO 22000中以另一种方式呈现。危害分析、控制措施的确认、危害控制计划的建立，对应的是HACCP的核心技术内容；而预备步骤中的小组、产品描述、流程图，则被归入第八章危害控制的策划部分。

三、ISO 22000在HACCP之上加了什么

加入前提方案与操作性前提方案的完整要求。传统做法中的GMP与卫生标准操作程序，在ISO 22000里被整合进前提方案，形成可维护、可验证的基础条件清单。

加入可追溯性系统的明确要求，并要求通过演练验证追溯能力，而不只是保留批次记录。

加入应急准备和响应，要求识别停电、断供、火灾、设备故障等情形并制定响应措施。

加入食品链上下游的互动沟通要求，把供应商与顾客纳入信息传递链。

加入内审、管理评审、持续改进这些管理体系要素，形成闭环。

四、认证层面的区别

国内两项都属于自愿性认证。HACCP体系认证的依据是危害分析与关键控制点体系的相关国家标准，文件数量相对少，运行时间要求一般短一些，不需要完整的管理评审环节。ISO 22000认证要求体系有效运行满三个月，完成内部审核与管理评审，初次审核分两个阶段实施，证书有效期三年并接受年度监督审核。

两者在投标场景中的地位不同。部分商超客户与外贸客户认可HACCP，但要求覆盖供应链管理、追溯、召回、持续改进的场景时，ISO 22000的覆盖面更完整。

五、怎么选

已有较完善HACCP基础、客户要求集中在生产过程危害控制、预算与周期都比较紧的企业，可以先申请HACCP认证，再视业务发展升级到ISO 22000。

面向商超、连锁餐饮、电商平台供货，或者有出口计划的企业，建议直接做ISO 22000。这类客户在供应商评估中常把体系认证作为准入条件，覆盖面窄的证书说服力不足。

中央厨房、团餐、食品包装材料、食品添加剂这类业态，危害来源不只在加工工序，还包括仓储、运输、交叉污染与标签标识，ISO 22000的框架更合适。

六、能不能同时做

技术上可以，两套要求的危害分析部分可以共用一份基础资料，监控与纠偏记录也能共用。但两套证书的审核是独立的，需要分别接受现场审核。企业规模不大的情况下，分别排期会牵扯人力，通常的做法是先做覆盖面更完整的一套，再根据客户要求补充。

如果企业需要在危害分析、关键控制点确定或审核准备方面获得支持，厦门格略咨询可为食品生产与食品配套类企业提供食品安全管理体系与危害控制体系的咨询辅导服务。

厦门格略咨询，企业资质一站式服务平台。13年专业咨询公司，3000+服务案例累计；服务内容：各类ISO体系辅导，CMMI、CCRC、ITSS、ISO27001、ISO20000、FSC、IATF16949、EcoVadis评级、ISO22000等辅导，各类补贴项目申报。

地址:厦门火炬高新区软件园三期集美大道1997号608室

联系电话：0592-6270869

公司官网：www.fjgelue.com