3. 审核类型与流程概览

在食品安全管理体系的运行中，"审核"并不是一个单一动作，而是一组按发起主体、目的和独立性划分的活动。很多企业在接受审核时容易混淆：客户来查厂、认证机构来监督、自己组织内审，这三件事虽然都叫"审核"，但发起方、依据、结果去向和法律责任完全不同。理解这三种审核类型的差异，是设计内部审核方案、安排资源、判断审核结论效力的前提。

三种审核类型的本质区别

第一方审核即内部审核，由组织自身发起，审核员来自组织内部或由组织聘请的外部人员代表组织进行。其目的是自我检查体系是否符合策划的安排、是否符合GB/T 22000或企业自定标准、是否得到有效实施和保持。第一方审核的结论归组织自己使用，用于管理评审输入、纠正措施和持续改进，不对外承担证明作用。它的最大优势是审核范围可自由裁剪、可深入具体工序、可反复进行；最大风险是"自己查自己"带来的独立性不足，因此需要通过审核员交叉分配、回避本部门等机制加以控制。

第二方审核由组织的相关方发起，最常见的是采购方对供应商的审核，也包括集团总部对下属工厂的审核。其依据通常是合同约定、采购方自定的供应商标准或双方认可的标准。第二方审核的结论直接影响供应商资格、订单分配和合作关系，因此对受审核方具有商业约束力。审核员代表采购方利益，关注点往往集中在来料风险、过程稳定性和追溯能力上。

第三方审核由独立于供需双方的认证机构或监管机构发起，依据是公开标准（如ISO 22000、FSSC 22000）或法规要求。其结论具有社会证明效力，可用于投标、出口、消费者信任。第三方审核的独立性最强，但审核时间和抽样范围受认证规则约束，通常不能像内审那样对某个工序反复深挖。

内部审核五个阶段的实操要点

策划阶段的核心产出是年度审核方案。方案不是简单列一张时间表，而要回答：覆盖哪些部门、条款和工序？频次如何确定？依据风险还是依据上次审核结果？一个可操作的示例是：某乳制品企业将HACCP计划、原料验收、杀菌工序、清洁消毒、追溯召回列为高风险模块，每年至少审核2次；行政、培训等支持性过程每年1次。方案中还要明确审核准则（体系文件版本号）、审核范围和审核组长。策划时需特别注意"审核范围"的边界描述，例如是否包含仓储外包方、运输环节，边界不清会导致现场取证争议。

准备阶段先做文件评审，确认受审核部门使用的作业指导书、记录表单是否为现行有效版本，是否与体系文件一致。随后编制检查表。检查表不是把标准条款抄一遍，而应转化为可观察、可取证的问题。例如针对"原料验收"条款，检查表可写成：查最近3批生鲜乳的进货检验记录，核对兽药残留项目是否与验收标准一致；现场观察验收人员是否按抽样方案取样；询问不合格原料的隔离与处置路径。检查表应预留"证据编号"栏，便于现场记录。

实施阶段以首次会议开场，明确审核目的、范围、方法和日程，确认陪同人员。现场取证遵循"看、问、查、记"：看现场状态与标识，问操作人员实际做法，查记录与文件的一致性，记下证据编号和客观事实。发现不符合时，应当场与受审核方确认事实，避免事后争议。不符合项按严重程度分为严重不符合、一般不符合和观察项，判定依据是是否导致体系失效、是否影响食品安全、是否系统性发生。

报告阶段在末次会议上通报审核发现，随后形成书面审核报告。报告应包含审核目的、范围、准则、日期、审核组成员、不符合项分布、体系运行有效性评价和结论。不符合报告要写清事实描述、违反的条款、可能后果，避免使用"管理不到位"这类无法验证的表述。

跟踪阶段是内审真正产生价值的地方。受审核部门需在规定期限内提交纠正措施，明确原因分析、纠正、纠正措施和完成时限。审核员对措施进行验证，验证方式可以是现场复查、记录抽查或下次审核时确认。只有验证有效后才能关闭不符合项。跟踪结果应汇总进入管理评审，作为下一轮策划的输入。

把三类审核放在一起看，第一方审核是组织自我纠偏的"体检"，第二方审核是供应链上的"准入检查"，第三方审核是对外的"信用证明"。内部审核虽然独立性最弱，却是唯一可以自主决定深度、频次和范围的审核类型，也是其他两类审核顺利通过的基础。把策划、准备、实施、报告、跟踪五个阶段做成闭环，内审才不只是填表，而是真正驱动食品安全体系持续改进的机制。