食品供應鏈風險管理（Food Fraud / Food Defense）
食品供應鏈風險管理（Food Fraud / Food Defense）完整指南：企業如何防止摻假與蓄意破壞
在全球食品安全標準（如 HACCP、ISO 22000、FSSC 22000 V6、BRCGS Food Safety）中，「食品供應鏈風險管理」已不再只關注污染，而是進一步延伸到兩大核心領域：
Food Fraud（食品詐欺 / 摻假）
Food Defense（食品防護 / 蓄意破壞）
企業若忽略這兩項風險，不僅可能導致產品不合規，更可能造成品牌崩潰與法律責任。本篇將從實務導入角度，系統化解析食品供應鏈風險管理的完整架構與落地方法。
一、什麼是食品供應鏈風險管理（Food Fraud / Food Defense）
食品供應鏈風險管理，是指企業針對「供應鏈中可能發生的蓄意行為」，建立預防、監控與應對機制。
兩大核心類型如下：
1. Food Fraud（食品詐欺）
以經濟利益為目的的欺騙行為，例如：
原料摻假（如低價油混入高價油）
成分替代（如魚種替換）
虛假標示（產地、成分）
稀釋或偽造產品
核心特徵：為了賺錢，而不是為了傷害消費者
2. Food Defense（食品防護）
以破壞或傷害為目的的蓄意行為，例如：
惡意投毒
員工報復性污染
恐怖攻擊
外部人員入侵污染
核心特徵：有惡意動機，可能造成重大公共安全事件
二、Food Fraud 與 Food Defense 的差異
| 項目 | Food Fraud | Food Defense |
|---|---|---|
| 動機 | 經濟利益 | 蓄意破壞 |
| 行為類型 | 摻假、替代、偽標 | 投毒、破壞 |
| 影響 | 品質與信任 | 人身安全與社會恐慌 |
| 管理方式 | 供應鏈風險控制 | 安全防護與監控 |
三、食品供應鏈風險的主要來源
1. 原料供應商風險
非合格供應商
原料來源不透明
高風險國家或地區
2. 採購與價格壓力
價格異常低廉
短期大量供應
市場供需不平衡
3. 內部人員風險
員工不滿或報復
權限控管不足
缺乏背景審查
4. 物流與倉儲風險
運輸途中遭調包
倉庫安全不足
外部人員可接觸產品
四、食品供應鏈風險管理系統架構
企業需建立「評估 → 預防 → 控制 → 監控 → 應變」的完整系統。
1. 食品詐欺風險評估（Food Fraud Vulnerability Assessment, FFVA）
核心工作：
識別高風險原料（如香料、油脂、海鮮）
評估供應鏈透明度
分析歷史詐欺案例
常見評估因素：
原料價值（越高越容易被摻假）
檢測難度（越難檢測風險越高）
供應來源複雜度
2. 食品防護風險評估（Threat Assessment / TACCP）
TACCP（Threat Assessment Critical Control Point）是 Food Defense 的核心工具。
評估內容：
誰可能攻擊（員工、外部人員）
攻擊方式（污染、破壞）
可能影響（健康、品牌）
3. 供應商管理與驗證
關鍵措施：
合格供應商名單（Approved Supplier List）
供應商稽核（文件與現場）
原料COA與檢測報告
4. 進料檢驗與驗證
原料抽樣檢測
真偽鑑別（如DNA、化學分析）
文件審核（產地、證書）
5. 現場安全與防護（Food Defense）
門禁管制（Access Control）
CCTV監控
危險物品控管
訪客管理制度
6. 人員管理與權限控制
背景審查（關鍵人員）
權限分級
異常行為通報機制
7. 應變與危機管理
食品召回程序
緊急應變計畫
通報機制
五、食品供應鏈風險與國際標準關係
| 標準 | 要求 |
|---|---|
| FSSC 22000 V6 | 必須建立 Food Fraud 與 Food Defense |
| BRCGS | 明確要求脆弱性評估與防護 |
| ISO 22000 | 納入風險思維 |
| HACCP | 補強傳統危害分析不足 |
關鍵重點：Food Fraud 與 Food Defense 已成為驗證「必查項目」，不是加分項，而是門檻。
六、導入流程
1. 現況盤點
原料與供應鏈分析
風險識別
2. 建立評估機制
FFVA（詐欺風險）
TACCP（防護風險）
3. 制度設計
供應商管理制度
安全管控制度
4. 教育訓練
員工風險意識
異常通報
5. 執行與監控
稽核與檢查
安全監控
6. 持續改善
不符合改善
案例分析
七、常見失敗原因與改善對策
| 問題 | 原因 | 改善建議 |
|---|---|---|
| 原料摻假未發現 | 無檢測機制 | 建立驗證流程 |
| 供應商不透明 | 未稽核 | 建立審核制度 |
| 防護措施不足 | 無安全意識 | 建立管制系統 |
| 員工風險 | 無控管 | 建立權限與教育 |
八、FAQ 常見問題
Q1：Food Fraud 與 HACCP 有什麼不同？
HACCP主要處理「非蓄意污染」，Food Fraud則是「有意欺騙」。
Q2：Food Defense 是否只適用大型企業？
不是，中小企業同樣需要建立基本防護措施。
Q3：哪些產品最容易發生食品詐欺？
高價原料（如橄欖油、蜂蜜）
難檢測產品（粉末、液體）
長供應鏈產品
Q4：是否一定要做TACCP？
若導入FSSC 22000或BRCGS，則為必要要求。
九、內部連結與延伸閱讀
若企業希望全面提升食品安全與供應鏈管理能力，可延伸了解：
食品交叉污染控制系統
過敏原管理（Allergen Management）
HACCP 危害分析與關鍵管制點
ISO 22000 食品安全管理系統
客戶有興趣，可瀏覽網站其他相關內容
十、食品安全的下一個戰場，在供應鏈
食品安全已從「工廠內部控制」，升級為「整體供應鏈風險管理」。
真正有競爭力的企業，不只是把產品做好，而是能確保整條供應鏈透明、可控、可追溯，並有效防範詐欺與蓄意破壞。
如果您的企業正在導入 HACCP、ISO 22000 或 FSSC 22000，或需要建立 Food Fraud 與 Food Defense 系統，ODI MORGAN 可提供從供應鏈風險評估、制度設計到現場落地的完整輔導服務，協助企業快速通過國際驗證，同時建立真正具備風險抵抗能力的食品安全管理體系。
