4. 审核策划与年度计划

内部审核不是“到点就查一遍”的例行公事，而是一项需要提前设计的风险管理活动。ISO 22000 与 GB/T 22000 都明确要求：组织应策划审核方案，并考虑相关过程的重要性、对食品安全的影响以及以往审核的结果。换句话说，审核资源往哪里投、多久查一次、查多深，应当由风险来决定，而不是由部门大小或排班方便来决定。本节围绕“风险定范围、风险定频次、风险定资源”这条主线，讲清年度审核计划如何编制、专项审核方案如何落地。

一、先建立风险分级，再谈审核安排

策划的起点是风险信息，而不是计划表格。实操中可把影响审核优先级的因素归纳为四类：一是过程对食品安全的直接影响程度，如杀菌、金属探测、配料称量属于关键过程，包装物入库、办公用品采购影响相对间接；二是过程绩效与稳定性，包括 CCP 监控合格率、客户投诉、不合格品率、设备故障停机等；三是变化因素，如新产品上线、工艺变更、供应商更换、法规更新、厂区改造；四是历史审核结果与整改有效性，反复出现同类不符合的过程应提高权重。

建议用“风险分值 = 影响程度 × 发生可能性 × 变化系数”做半定量排序，例如影响程度取 1～3 分、发生可能性取 1～3 分、变化系数取 1～2 分，总分 1～18 分。分值只是排序工具，不必追求精确，关键是让不同部门在同一个尺度上讨论。下表给出一个示例分级（示例参数，企业应结合自身实际调整）：

二、年度审核计划：把频次、范围、资源落到日历上

年度计划要回答四个问题：查哪些过程（范围）、什么时候查（频次与时点）、谁去查（审核组）、查多久（人日）。编制时先列出全部过程和场所，逐一赋风险等级，再按等级分配频次，最后排入 12 个月的时间轴，注意避开生产旺季和年度检修高峰，同时保证覆盖所有班次——夜班往往是薄弱环节，不能只查白班。

资源测算可用“人日”粗略估算：一个中等复杂过程的全要素审核约需 1.5～2 人日，高风险过程加 0.5～1 人日用于现场观察和记录追溯。例如某乳品企业识别出 18 个过程，其中高风险 4 个、中风险 9 个、低风险 5 个，按上表频次计算，全年约需 4×2×1.5 + 9×1×1.5 + 5×0.5×1.5 ≈ 12 + 13.5 + 3.75 ≈ 29 人日，再预留 15% 用于临时专项，合计约 33 人日，据此确定内审员队伍规模与培训计划。上述数字为示例测算，实际应结合企业规模、过程复杂度和审核深度调整。

计划表至少应包含：审核月份、受审过程/部门、审核类型（综合/专项）、风险等级、审核组长与成员、预计人日、依据条款、上次审核日期与主要问题。计划经食品安全小组组长批准后发布，但允许且应当动态调整：发生重大投诉、监管抽检不合格、关键供应商变更时，应启动计划变更并记录理由。

三、专项审核方案：把“查什么、怎么查”写细

年度计划解决“什么时候查谁”，专项方案解决“这一次具体怎么查”。当某过程被列为高风险、或发生触发事件时，应编制专项方案。方案的核心是把审核准则转化为可观察、可取证的问题。以“过敏原管理”专项为例，方案中应明确：审核目的为验证过敏原交叉接触控制的有效性；范围为配料、生产换线、清洁验证、标签标识四个环节；抽样要求为抽取最近 3 次含过敏原产品换线后的清洁记录及对应的验证检测结果；现场路线为从原料暂存区到配料间、生产线、包装贴标工位；判定原则为清洁验证结果超标或换线检查表缺签即判不符合。

方案还应规定审核组的独立性——内审员不得审核自己所在部门的工作；规定首末次会议安排、不符合分级（严重/一般/观察项）及报告提交时限（如现场审核结束后 5 个工作日内）。检查表按“条款—要求—证据—结论”四列设计，证据栏要写明查什么记录、看什么现场、问什么人，避免出现“检查是否按规定执行”这类无法取证的空泛问题。

四、计划与方案的衔接检查

发布前建议做一次自检：所有过程是否都被纳入计划？高风险过程是否安排了专项？人日测算与内审员可用时间是否匹配？夜班、周末班是否覆盖？上次审核的不符合是否在本次方案中安排了跟踪验证？触发变更的条件是否写清楚？这六问通过后，年度计划才具备可执行性。审核实施后，应把不符合分布和整改有效性回写到风险分级中，使下一轮策划建立在更新后的风险画像上，形成“策划—实施—反馈—再策划”的闭环。