ISO 22000 是全球最主要的食品安全管理系統標準，整合 HACCP 危害分析與重要管制點和 PRP 先決計畫，適用於整個食品供應鏈。這一頁整理了 ISO 22000 條文要求、HACCP 七大原則、與台灣食安法規的對應、FSSC 22000 進階認證，以及常見稽核缺失。
一句話定義：ISO 22000 是 ISO 發布的食品安全管理系統（FSMS）標準，整合 HACCP（危害分析與重要管制點）和 PRP（先決計畫）提供系統化識別和管控食品安全危害的框架，適用於整個食品供應鏈的所有組織。
ISO 22000 的獨特之處在於「雙重 PDCA 循環」：外層 PDCA 管理整個 FSMS 系統，內層 PDCA 管理 HACCP/OPRP 計畫的持續改善。這個架構確保食品安全危害管控不只是靜態文件，而是持續有效的動態管理系統。
台灣食品廠商取得 ISO 22000 認證，可同步強化符合台灣食品安全衛生管理法（食安法）和 GHP 良好衛生規範的管理能力。對於出口型食品廠商，若需符合沃爾瑪、Costco 等國際零售商要求，需進一步取得 FSSC 22000（GFSI 認可標準）。
整合 HACCP Codex 原則與 ISO 管理系統框架，建立全球統一的食品安全管理系統標準。
FSSC 22000（ISO 22000 + ISO/TS 22002-1）獲 GFSI 認可，成為全球零售商接受的食品安全標準。
採 HLS 高層結構，引入「雙重 PDCA 循環」概念，強化 OPRPs 定義，新增追溯系統要求。
多起重大食安事件（餿水油、塑化劑）後，台灣食安法規持續加嚴，ISO 22000 認證成為食品廠商展示食安管理能力的重要工具。
| 你的情境 | 典型來源 | 要求 | 建議行動 |
|---|---|---|---|
| 食品加工製造廠 | 主動建立食安管理能力；客戶要求；出口市場要求 | ISO 22000 認證或 FSSC 22000 認證 | 先評估是否需 GFSI 認可（FSSC 22000），若國際零售商要求則升級；否則 ISO 22000 即可 |
| 出口國際零售商（Walmart / Costco / Tesco） | 國際零售商採購合約要求 | GFSI 認可標準（FSSC 22000、BRC、SQF 擇一） | FSSC 22000 是台灣廠商最常選擇的 GFSI 標準；BRC 適合英系零售商 |
| 食品包材、添加物、設備供應商 | 食品廠客戶要求 | ISO 22000 或特定行業 PRP 標準符合 | 食品接觸材料供應商可考慮 ISO 22000 + ISO/TS 22002-4（食品包材 PRP） |
| 台灣 GHP 法規符合 | 台灣食品安全衛生管理法要求 | 符合 GHP（食品良好衛生規範準則） | ISO 22000 涵蓋 GHP 核心要求，取得認證可展示對 GHP 法規的符合性 |
| 餐飲連鎖、食品服務業 | 品牌形象、主動建立食安管理 | 無強制，但有助建立系統化食安文化 | ISO 22000 認證對餐飲連鎖的食安管理標準化有顯著效益 |
HACCP（Hazard Analysis and Critical Control Points，危害分析與重要管制點）是 ISO 22000 的技術核心，源自 Codex Alimentarius 委員會的食品安全原則，是全球食品安全管理的科學基礎。
識別食品加工流程中所有潛在的生物性（細菌、病毒、寄生蟲）、化學性（農藥、重金屬、過敏原）、物理性（異物）危害，評估嚴重度和發生可能性。
使用「CCP 判斷樹」識別哪些製程步驟是「重要管制點（Critical Control Points）」——即可有效預防、消除或降低危害至可接受水準的步驟。
為每個 CCP 設定可量測的關鍵限值（如：殺菌溫度 ≥ 72°C、pH ≤ 4.6），以數字明確區分安全與不安全狀態。
設計持續監控 CCP 的程序：監測哪些參數、用什麼儀器、多久監測一次、誰負責監測。確保 CCP 在關鍵限值內運作。
當 CCP 監測發現偏離關鍵限值時，預先定義的矯正措施：停線、隔離不合格品、調整製程、通知主管。確保問題能被立即處理。
確認 HACCP 系統運作有效的查驗活動：稽核、微生物檢測、校正紀錄審查、成品測試。查驗不等於監測，是更高層次的有效性確認。
HACCP 計畫的所有文件（危害分析、CCP 決策依據、關鍵限值設定依據）和所有記錄（CCP 監測、矯正措施）需完整保存，作為食安管理有效性的客觀證據。
ISO 22000 的食品安全危害控制採三層架構，根據危害的嚴重度和控制需求，分別使用 PRP、OPRP 或 CCP 進行管控。正確區分三者是 ISO 22000 最重要的技術判斷之一。
| 層次 | 全稱 | 適用情境 | 管控要求 | 典型範例 |
|---|---|---|---|---|
| PRP | 先決計畫（Prerequisite Programs） | 維持環境和操作基礎衛生條件，非針對特定危害 | 依 GMP/GHP 原則執行；定期驗證有效性；書面程序 | 廠房清潔消毒程序、蟲鼠害管制、個人衛生要求、水質管理 |
| OPRP | 作業性先決計畫（Operational PRP） | 危害分析顯示有特定危害，但非關鍵到需 CCP 管控 | 需文件化程序和記錄；需設定行動準則（非關鍵限值）；需監測與矯正行動 | 員工洗手頻率（管控交叉污染）、分裝區溫度管控（非 CCP）、金屬異物進廠管制 |
| HACCP CCP | 重要管制點 | 危害風險高，且該步驟是消除或降低危害的關鍵點 | 明確關鍵限值（Critical Limit）；持續監測；矯正措施；查驗記錄；文件完整保存 | 殺菌步驟溫度時間（消除病原菌）、金屬探測器（消除金屬異物）、pH 控制（抑制細菌生長） |
| 條款 | 標題 | 食品安全管理特有重點 |
|---|---|---|
| 4 | 組織背景 | 識別食品安全相關的外部利害關係人（消費者、監管機關、零售商）；明確 FSMS 範疇（產品類別、製程、地點） |
| 5 | 領導力 | 食品安全政策需承諾符合食品安全法規；指定食品安全小組長（Food Safety Team Leader）；建立食安文化 |
| 6 | 規劃 | FSMS 特定風險評估（含食品安全法規變更風險）；食品安全目標需可量測 |
| 7 | 支援 | 食品安全小組的跨職能能力；追溯系統（Traceability）建立；緊急準備（食品召回、食安危機） |
| 8 | 運作 | 核心條文：PRP 建立（8.2）→ 追溯系統（8.3）→ 緊急準備（8.4）→ 危害控制（8.5–8.9）含危害分析、HACCP 計畫、OPRP；產品描述與預期用途（8.5.1–8.5.2） |
| 9 | 績效評估 | PRP 有效性驗證；HACCP CCP 監測紀錄審查；內稽；管理審查需含食安事件回顧 |
| 10 | 改善 | 不安全食品的處置（隔離、評估、召回）；CAPA；FSMS 持續更新（當危害發生或法規改變時） |
評估現有 GHP/HACCP 計畫與 ISO 22000 的差距；識別適用法規（台灣食安法、GHP 準則、特定產品法規）；確認 FSMS 範疇（產品種類、製程步驟）。
交付物：差距分析報告＋法規清單＋輔導時程評估現有 GHP/GMP 基礎，建立或強化 PRP：廠房衛生清潔計畫、蟲鼠害管制計畫、供水管理、個人衛生、交叉污染預防、廢棄物管理、設備保養。
交付物：PRP 計畫文件套組＋驗證紀錄範本建立食品安全小組、完成產品描述和製程流程圖；執行危害分析（生物性/化學性/物理性）；使用判斷樹識別 CCP 和 OPRP；設定關鍵限值；建立監控、矯正措施和查驗程序。
交付物：危害分析報告＋HACCP 計畫＋OPRP 計畫建立追溯系統（從原料到成品到消費者的雙向追溯，召回能力測試）；食品召回程序；危機處理計畫；食安小組培訓。
交付物：追溯程序＋召回演練記錄＋危機處理計畫執行全系統內部稽核（包含 PRP 現場驗核、HACCP 計畫有效性確認、CCP 監測記錄審查）；管理審查需包含食安事件統計、PRP 和 HACCP 計畫有效性總結。
交付物：內稽報告＋HACCP 有效性確認報告＋管審記錄Stage 1 文件審查：HACCP 計畫合理性、危害分析完整性、PRP 文件。Stage 2 現場審查：PRP 實際執行狀況、CCP 監測記錄、追溯能力測試（可能現場抽查追溯）。
交付物：ISO 22000:2018 認證書常見原因：CCP 和 OPRP 的分類沒有使用判斷樹或有邏輯依據的判定方法，導致稽核員質疑「為什麼這個步驟是 CCP 而非 OPRP？」或反之。另外常見問題是 CCP 過多（幾乎每個步驟都設為 CCP），反映 HACCP 理解不足。
對策：使用 ISO 22000 Annex A 的 HACCP 原則或 Codex 判斷樹，留存每個 CCP/OPRP 決策的判定記錄，確保每個決策都有科學依據。CCP 數量不是越多越好，而是越精準越好。
常見原因：追溯程序雖建立，但實際演練時無法在 4–8 小時內追溯出特定批次原料的所有成品，或特定批次成品的所有原料來源。記錄系統（紙本或 ERP）設計不良導致追溯困難。
對策：每年至少執行一次追溯演練（可用非食安問題的批次測試），記錄追溯時間、追溯率，識別追溯鏈的弱點並改善。稽核員可能在現場要求實際追溯演練。
常見原因：PRP（如清潔消毒計畫）的「驗證」只有主管簽名確認「已清潔」，沒有 ATP 螢光測試、微生物抹片培養等客觀驗證方法的記錄。
對策：清潔消毒效果驗證需有客觀方法：ATP 螢光儀測試（Relative Light Units 數值）、定期接觸碟（Contact Plate）微生物培養，建立每月或每季的驗證頻率和合格標準。
常見原因：隨著食品過敏原法規日趨嚴格，稽核員越來越重視過敏原管理。常見缺失：含過敏原原料的儲存隔離不足、設備共用時清潔消毒確認方法不夠（過敏原殘留測試）、標籤的過敏原聲明未及時更新。
對策：建立過敏原管理計畫：識別所有含過敏原原料→儲存隔離→生產排程（過敏原最後生產）→換品清潔效果驗證（過敏原快速測試套組）→標籤審查流程。
FSSC 22000（Food Safety System Certification）是在 ISO 22000 基礎上加上行業特定 PRP 標準（ISO/TS 22002 系列）的進階食品安全認證，是 GFSI（全球食品安全倡議）認可的標準。
選擇 ISO 22000 還是 FSSC 22000 的關鍵在於你的客戶要求：
台灣本地食品市場供應商；進行品質管理系統整合（與 ISO 9001、ISO 14001 整合）；中小型食品廠初次建立系統化食安管理；出口市場未要求 GFSI 認可標準
供應沃爾瑪、Costco、Tesco 等要求 GFSI 標準的國際零售商；出口歐美主要市場的食品廠商；已有 ISO 22000 認證，需升級到 GFSI 認可標準；大型食品加工廠主動展示最高食安標準
ISO 22000 + 行業特定 PRP（如 ISO/TS 22002-1 食品製造、22002-4 食品包材、22002-6 飼料等）+ FSSC 特定附加要求（食品詐欺防範、食品防衛計畫、過敏原管理）
台灣廠商最常選 FSSC 22000；英系零售商（Tesco、Sainsbury）接受 BRC；北美市場 SQF 亦普遍。德宣建議依主要出口市場客戶要求決定，先確認客戶接受哪個標準
| 標準 | 聚焦領域 | 與 ISO 22000 關係 | 適用情境 |
|---|---|---|---|
| FSSC 22000 v6 | ISO 22000 + 行業 PRP + FSSC 附加要求 | ISO 22000 的進階版本；GFSI 認可 | 供應國際零售商；GFSI 要求市場 |
| BRC Global Standard | 英國零售商協會食品標準 | 不同 GFSI 標準；英系零售商偏好 | 出口英國、澳洲市場；Tesco 供應鏈 |
| 台灣 GHP 準則 | 台灣食品良好衛生規範 | ISO 22000 涵蓋 GHP 核心要求；法規要求 | 台灣本地市場食品廠商法規符合 |
| ISO 9001:2015 | 品質管理系統 | 同 HLS 架構；文件管制、內稽、管審可整合 | 已有 ISO 9001 者整合 ISO 22000 可節省成本 |
| SQF（Safe Quality Food） | 安全優質食品標準 | 不同 GFSI 標準；北美市場常見 | 北美市場（美國、加拿大）客戶要求 |
HACCP 是 ISO 22000 最技術性的部分，CCP 與 OPRP 的正確分類直接影響認證結果。德宣顧問具備食品技術背景，能協助廠商建立合理的危害分析和 CCP 判定邏輯，避免稽核缺失。
德宣熟悉台灣食品安全衛生管理法和 GHP 準則，輔導時同步建立符合 TFDA 要求的 FSMS，確保 ISO 22000 認證後同時強化法規符合性，一套系統滿足多重要求。
已有 ISO 22000 認證需升級到 FSSC 22000 的廠商，德宣提供精準差距分析：識別 ISO/TS 22002-1 PRP 要求差距、FSSC 附加要求（食品詐欺防範、食品防衛、過敏原），確保升版效率最高。
追溯演練是稽核員常用的現場測試。德宣協助廠商設計有效的批次追溯系統（紙本或 ERP 整合），並執行模擬追溯演練，確保在規定時間內完成雙向追溯。
過敏原管理是近年稽核重點，法規要求持續加嚴。德宣協助建立全面的過敏原管理計畫：原料識別→儲存隔離→換品清潔驗證（ATP + 過敏原快速測試）→標籤審查程序。
已有 ISO 9001 認證的食品廠，整合導入 ISO 22000 可共用 HLS 文件框架（文件管制、內稽、管審、矯正預防），德宣整合導入方案可節省 25–35% 時程。
以生產醬料為主，近年因台灣食安事件頻發，管理層決定主動建立 ISO 22000，同時強化對 TFDA 食品良好衛生規範（GHP）的符合性。現有 HACCP 計畫但從未通過外部稽核。
德宣重新評估現有 HACCP 計畫（發現 CCP 分類不合理），重新執行危害分析，建立 pH 管控（抑制肉毒桿菌）和熱充填溫度的 CCP，同步強化 PRP 驗證記錄。
已有 ISO 22000 認證 3 年，美國零售商新合約要求提供 FSSC 22000 認證書（SQF 或 FSSC 22000 擇一）。需在 12 個月內完成升版。
德宣執行 FSSC 22000 差距分析，重點建立：食品詐欺防範計畫（VACCP）、食品防衛計畫（TACCP）、過敏原管理計畫升級，以及 ISO/TS 22002-1 PRP 補充要求。
生產天然果汁、花草茶飲料，主要銷售超商通路。超商採購要求 ISO 22000 認證；同時歷史上發生過一次追溯困難的問題（某批原料採購商提供不一致資訊導致追溯困難）。
德宣重點強化批次追溯系統：設計以原料批號→生產批號→出貨記錄的三段式追溯架構；執行模擬召回演練（追溯時間從原本 24 小時縮短到 4 小時）。
生產食品用紙盒和塑膠包材，主要食品廠客戶要求 ISO 22000 認證，公司已有 ISO 9001:2015 認證，同時希望一次完成 ISO 14001（環境）整合。
德宣設計三系統整合架構：ISO 9001 + ISO 14001 + ISO 22000 共用 HLS 文件框架；食品接觸面材料的特定 PRP（ISO/TS 22002-4）為 ISO 22000 的獨立要求；環境目標涵蓋包材廢料管理。
| 費用項目 | 小型廠（50 人以下） | 中型廠（50–200 人） | 大型廠（200 人以上） |
|---|---|---|---|
| 認證機構審查費（年均） | 4–7 萬元/年 | 7–12 萬元/年 | 12–20 萬元以上/年 |
| 首次認證時程 | 4–5 個月 | 5–7 個月 | 6–10 個月 |
| FSSC 22000 升版（已有 ISO 22000） | 通常 4–6 個月，重點建立 FSSC 附加要求（食品詐欺、食品防衛、ISO/TS 22002 PRP 補強） | ||
| ISO 9001 整合時程 | 整合比分開導入節省 25–35% 時程；兩個認證費用只增加 30–40% | ||
德宣管理顧問