3、法规与标准体系：国内外主要食品安全法规及审计相关标准
食品安全审计的核心依据是法规与标准体系。无论是企业内部自查、二方审核还是三方认证，审计人员都必须清晰掌握法规的层级关系、不同标准的适用范围及其在审计中的具体落点。本章将系统梳理以《食品安全法》为核心的国内法规框架，以及HACCP、ISO 22000、FSSC 22000等国际通行标准，并解析它们在食安流程审计中的实际应用逻辑。
3.1 国内法规体系：从《食品安全法》到标准细则
核心原理：法规金字塔结构
中国食品安全法规体系呈金字塔结构，顶层是《中华人民共和国食品安全法》（2021年修正），往下依次为行政法规（如《食品安全法实施条例》）、部门规章（如《食品生产许可管理办法》）、国家标准（GB系列）、地方标准和企业标准。审计人员必须理解：法规是底线要求，标准是技术支撑，企业标准不得低于国家标准。
| 法规层级 | 典型文件 | 审计关注要点 |
|---|---|---|
| 法律 | 《食品安全法》 | 主体责任、禁止性条款、处罚条款 |
| 行政法规 | 《食品安全法实施条例》 | 细化操作要求、人员培训、追溯体系 |
| 部门规章 | 《食品生产许可管理办法》 | 许可条件、变更管理、延续换证 |
| 国家标准 | GB 14881-2013 | 厂房布局、设施设备、卫生管理 |
| 产品标准 | GB 19295、GB 2717等 | 理化指标、微生物限量、标签要求 |
判断方法：审计中如何核对法规符合性
在食安流程审计中，法规符合性检查应遵循“三查三对”方法：
- 查资质：核对食品生产许可证是否在有效期内，许可范围是否覆盖实际生产品种。重点检查许可证载明的生产地址、车间布局是否与现场一致。
- 查记录：对照《食品安全法》第46条要求，检查进货查验记录、生产过程控制记录、出厂检验记录、销售记录是否完整保存（保存期限不少于产品保质期满后六个月）。
- 查标识：依据GB 7718检查预包装食品标签，重点核对配料表排序、添加剂标注、过敏原提示、生产日期标注位置等。
案例拆解：标签违规引发的下架事件
背景：某调味品企业生产的一款复合调味料，标签配料表中标注“味精”，但实际使用的是“谷氨酸钠”。两者本质相同，但按GB 7718要求，应标注为“谷氨酸钠”。
审计发现：内审员在年度自查时发现该问题，进一步追溯发现：
- 标签设计稿由外部广告公司制作，企业品控部仅核对口味描述，未逐字核对配料名称；
- 该产品已生产3批次共2.4万瓶，部分已流入商超渠道；
- 企业标签审核流程中缺少“法规符合性复核”环节。
整改措施：
- 立即启动产品召回，下架未售产品；
- 重新印制标签，按GB 7718规范标注；
- 修订《标签审核管理制度》，增加法规复核岗；
- 对全体品控人员开展GB 7718专项培训。
复盘：该案例说明，法规审计不能只查“有没有标签审核流程”，更要验证流程中是否包含法规比对环节。审计员应抽查具体标签，反向验证审核记录的有效性。
常见误区与总结
误区二：忽视地方标准和企业标准。当产品执行企业标准时，审计员应核对企标是否在卫健委备案，且指标不低于国标。
误区三：将“合规”等同于“无罚款”。审计的目的是发现潜在风险，而非仅仅避免处罚。
3.2 国际标准体系：HACCP、ISO 22000与FSSC 22000
核心原理：从原理到体系的演进
国际食品安全标准经历了从“HACCP原理”到“管理体系标准”的演进。HACCP（危害分析与关键控制点）是方法论基础，ISO 22000将HACCP与前提方案（PRP）、管理体系要求整合，FSSC 22000则在ISO 22000基础上增加了对食品链可追溯性、食品防护等专项要求。
| 标准 | 性质 | 核心结构 | 审计侧重点 |
|---|---|---|---|
| HACCP | 原理/方法 | 7大原理（危害分析、确定CCP、建立CL、监控、纠偏、验证、记录） | CCP点设置是否合理、CL是否可测量、纠偏措施是否有效 |
| ISO 22000:2018 | 管理体系 | PDCA + 前提方案 + HACCP + 沟通 | 体系文件与实际运行的一致性、内审和管理评审 |
| FSSC 22000 | 认证方案 | ISO 22000 + 附加要求（食品防护、食品欺诈、标签审核） | 食品防护计划、供应链攻击评估、脆弱性评估 |
| BRCGS / IFS | 零售商标准 | 高层管理承诺 + HACCP + 质量体系 + 环境标准 | 文化、现场卫生、异物控制、投诉处理 |
操作流程：HACCP计划建立的12个步骤
在审计HACCP体系时，审计员应验证企业是否按以下逻辑链完整建立计划：
- 组建HACCP小组（需包含多部门人员）；
- 描述产品（包括成分、加工方式、包装、储存条件）；
- 识别预期用途和消费者；
- 绘制工艺流程图（需与实际现场一致）；
- 现场验证流程图（审计员应亲自走线确认）；
- 进行危害分析（生物、化学、物理三方面）；
- 确定关键控制点（CCP）；
- 建立关键限值（CL，需有科学依据）；
- 建立监控程序（明确监控什么、怎么监控、频率、谁监控）；
- 建立纠偏措施；
- 建立验证程序（包括校准、审核、抽样检验）；
- 建立记录保持系统。
案例拆解：FSSC 22000审核中的食品欺诈评估
背景：某大型烘焙企业申请FSSC 22000认证，审核员在文件审核阶段发现其食品欺诈脆弱性评估（VACCP）仅覆盖了原料价格波动因素，未考虑供应商更换风险。
审核过程：
- 审核员要求企业提供近两年的原料供应商变更记录，发现某款进口黄油在一年内更换了3次供应商；
- 进一步询问采购部，得知更换原因主要是价格差异（每次更换可降低成本约8%）；
- 但企业未对新供应商进行现场审核，仅索取了第三方检测报告；
- 审核员指出：该原料属于高风险替换对象（高价值、供应波动大、掺假可能性高），企业未将其纳入欺诈评估的高风险清单。
不符合项判定：FSSC 22000附加要求中明确“组织应建立食品欺诈缓解计划”，该企业未充分识别供应链中的欺诈风险源，判定为严重不符合项。
整改方案：
- 重新进行全品类原料的脆弱性评估，采用“美国药典食品欺诈数据库”作为参考；
- 建立供应商分级管理制度，高风险原料供应商必须进行现场审核；
- 在采购合同中增加“反欺诈条款”，明确掺杂使假的违约责任；
- 每半年更新一次脆弱性评估，动态调整高风险清单。
复盘：该案例说明，国际标准审计不仅关注“有没有文件”，更关注“风险识别是否全面”。审计员应结合采购数据、供应商变更记录、行业欺诈案例库进行交叉验证。
常见误区与总结
误区二：ISO 22000认证后便“一劳永逸”。证书有效期3年，但每年需接受监督审核，且体系需持续改进。
误区三：FSSC 22000与BRCGS“二选一”即可。实际上，不同客户（尤其是国际零售商）可能有特定认可要求，企业应根据客户需求选择认证组合。
3.3 审计标准与法规的整合应用
核心原理：法规底线与标准方法的协同
在食安流程审计中，法规和标准不是“二选一”，而是“底线+方法”的关系。法规明确了“必须做什么”，标准提供了“怎么做”和“做到什么程度”。例如，《食品安全法》要求企业建立追溯体系，而ISO 22000则提供了追溯演练的具体方法；GB 14881规定了厂房设施的基本卫生要求，而FSSC 22000的附加要求则进一步细化了食品防护措施。
整合审计的“四层检查法”
| 层级 | 检查内容 | 对应法规/标准 | 审计方法 |
|---|---|---|---|
| 第一层：合规底线 | 许可证、健康证、添加剂使用 | 《食品安全法》及实施条例 | 文件核对 + 现场抽查 |
| 第二层：体系运行 | 内审、管理评审、纠正措施 | ISO 22000:2018 | 记录审查 + 访谈 |
| 第三层：HACCP有效性 | CCP监控记录、CL偏离处理 | HACCP原理 / | 数据追溯 + 现场验证 |
| 第四层：附加要求 | 食品防护、欺诈评估、供应链 | FSSC 22000 / BRCGS | 专项评估 + 情景模拟 |
实战场景：年度自查如何整合多套标准
某中型食品企业同时持有ISO 22000证书和HACCP认证，且客户要求符合FSSC 22000的部分条款。企业内审员在年度自查时，采用“一表通用、分层标记”的方式：
- 建立《综合自查表》，将法规条款、ISO 22000条款、HACCP原理要求、FSSC附加要求逐条列出；
- 每条检查项标注来源（如“法规-第46条”“ISO-8.5.1”“FSSC-附加2.4”）；
- 检查结果分为“符合”“不符合”“不适用”三档，并注明证据编号；
- 对不符合项按严重程度分级，并关联到对应的法规风险或认证风险。
常见误区与总结
误区二：忽视法规更新。例如，GB 2760（食品添加剂使用标准）每年都有修订，企业若未及时更新，可能导致违规使用添加剂。
误区三：将审计标准“教条化”。不同行业、不同规模的企业适用性不同，审计员应基于风险思维灵活应用标准条款。
综上所述，食安流程审计人员必须建立“法规为底线、标准为方法、风险为导向”的整合思维。在日常自查中，既要逐条核对法规的强制性要求，也要运用HACCP的逻辑分析风险，同时参考ISO 22000等体系的管理框架，最终形成一套适合本企业实际的审计检查表。只有将法规的“刚性”与标准的“柔性”有机结合，才能真正实现食品安全管理的持续改进。