2. 食品安全法规与标准框架

食品安全内部审核不是“凭经验查现场”，而是以一套相互衔接的法规与标准为判据，把“应该做到什么”转化为“可以核查什么”。本节聚焦三个最常被同时引用的框架：GB 14881（食品生产通用卫生规范）、ISO 22000（食品安全管理体系要求）、HACCP（危害分析与关键控制点原理）。理解它们各自管什么、彼此如何嵌套，是编写审核检查表、判定不符合项的前提。

三个框架的定位差异

GB 14881 是我国食品生产领域的强制性通用卫生规范，回答的是“厂房、设施、人员、卫生管理至少要达到什么底线”。它覆盖选址与厂区环境、厂房与车间布局、设施与设备、人员健康与卫生、卫生管理、原料与成品贮存运输、生产过程的食品安全控制、检验、追溯与召回等。其特点是要求具体、可现场观察，例如排水流向、清洁作业区与准清洁作业区的分隔、更衣洗手设施的配置、防虫防鼠设施的布点。内部审核中，GB 14881 条款最适合转化为“看现场、看记录”的硬件与卫生类检查项。

HACCP 是一套方法论，七个原理构成闭环：危害分析、确定关键控制点（CCP）、建立关键限值、建立监控程序、建立纠偏措施、建立验证程序、建立记录保持程序。它回答的是“哪些危害必须被控制、控制到什么程度、失控了怎么办”。HACCP 的价值在于把有限的资源集中到真正高风险的点上，因此内部审核不能只问“有没有 HACCP 计划”，而要核查危害分析是否覆盖了本企业实际工艺、关键限值是否有科学依据、监控频率能否及时发现偏离。

ISO 22000 是管理体系标准，采用高阶结构（HLS），把 HACCP 原理嵌入到“策划—实施—检查—改进”的管理循环中，并补充了前提方案（PRP）、操作性前提方案（OPRP）、沟通、应急准备、撤回/召回、体系更新等要求。它回答的是“如何用一套可管理、可审核、可持续改进的体系来承载 HACCP”。因此 ISO 22000 的审核更关注文件化信息的完整性、职责权限的清晰度、验证与确认活动的证据链。

把标准条款转化为可核查的审核证据

内部审核的实操难点在于：标准条文是抽象的，现场事实是具体的，中间需要一次“翻译”。以 GB 14881 中关于清洁作业区的要求为例，条文本身不会告诉你“查什么”，审核员需要自行拆解为可观察、可取证的点：更衣室是否按“换鞋—脱外衣—洗手—消毒—穿洁净服”的单向顺序布置；洗手设施是否为非手动；空气洁净度或压差是否有监测记录；清洁消毒的频次、消毒剂浓度与作用时间是否有文件规定并与实际一致。每一个拆解点都应能落到“看什么、问什么、查哪份记录”。

HACCP 的审核则更强调逻辑链的完整性。以某乳制品企业巴氏杀菌工序为例（以下为教学示例参数，非实测数据）：危害分析识别出致病菌残留为显著危害，确定杀菌工序为 CCP，关键限值为“温度≥72℃且保持≥15秒”。审核时不能只看记录表上是否填了“合格”，而要核查：监控探头是否在校准有效期内、记录是否为自动连续记录而非人工补填、偏离时是否有对应的纠偏记录（如产品隔离、评估、返工或报废）、纠偏后的产品是否经过验证。若发现某日记录出现“71.5℃”却仍判为合格，这就是典型的关键限值判定错误，属于严重不符合。

ISO 22000 的审核关注“体系是否真的在运转”。例如标准要求对前提方案进行验证，审核员应核查：企业是否规定了 PRP 验证的频次与方法；验证结果是否形成报告；验证发现的问题是否进入纠正措施流程并跟踪关闭。再如沟通要求，应核查企业是否与原料供应商、外包方、监管部门建立了必要的食品安全信息沟通渠道，以及沟通记录是否可追溯。

审核检查表的组织方式

一份实用的内部审核检查表，通常按“条款—核查内容—审核方法—证据—判定”五列组织。下表为节选示例，展示同一车间不同条款的判据差异：

常见判定误区

第一类误区是“以标准代替法规”。GB 14881 是强制性规范，若企业仅满足 ISO 22000 的体系要求而现场卫生条件不达标，仍应依据 GB 14881 判定不符合。第二类误区是“以文件代替执行”。HACCP 计划写得再完整，若监控记录存在补填、代签，即构成记录保持原理的失效。第三类误区是“重复开项”。同一事实（如洗手设施缺失）可能同时违反 GB 14881 的设施要求和 ISO 22000 的 PRP 要求，审核时应选择最直接、最具体的判据开出一项，并在描述中说明其影响，避免同一问题被拆成多条不符合而稀释整改重点。

掌握三个框架的分工与嵌套关系后，审核员才能在现场快速判断“这个问题该用哪把尺子量”，并把分散的观察点组织成有逻辑、可追溯的审核证据链。