VACCP / TACCP（弱點與威脅分析）完整指南

在食品安全管理體系中，企業若只關注 HACCP 的「無意污染」，已經遠遠不夠。近年國際標準（如 FSSC 22000 V6、BRCGS、IFS Food）強調「食品詐欺（Food Fraud）」與「食品防護（Food Defense）」，也就是 VACCP 與 TACCP 的導入，已成為企業進入國際供應鏈的必要條件。

本文將完整解析 VACCP（弱點分析）與 TACCP（威脅分析）的概念、差異、導入方法與實務應用，幫助企業建立全面性的食品風險防護系統。

一、VACCP / TACCP 是什麼？

1. VACCP（Vulnerability Assessment and Critical Control Points）

VACCP 是針對「食品詐欺（Food Fraud）」所設計的管理方法，主要分析供應鏈中可能被「刻意造假、摻假或替代」的弱點。

常見風險包括：

原料摻假（例如：低價原料替代高價原料）

標示造假（產地、成分、等級）

偽造證書或檢測報告

非法供應商混入供應鏈

本質上，VACCP 管的是「為了賺錢而作弊」。

2. TACCP（Threat Assessment and Critical Control Points）

TACCP 則聚焦在「食品防護（Food Defense）」，針對的是惡意攻擊或蓄意污染。

常見威脅包括：

員工惡意投毒

外部人員入侵污染

恐怖攻擊或報復行為

生產過程遭破壞

本質上，TACCP 管的是「有人想害你」。

3. VACCP vs TACCP 比較表

二、為什麼企業一定要導入 VACCP / TACCP？

在國際市場中，客戶不只關心你「有沒有做好」，而是「會不會被攻擊或造假」。

導入 VACCP / TACCP 的核心價值在於：

1. 滿足國際驗證要求

多數 GFSI 認可標準已將食品詐欺與食品防護納入強制要求。

2. 降低供應鏈風險

供應鏈越長，越容易發生造假或混料問題。

3. 保護品牌與客戶信任

一次食品安全事件，可能讓品牌多年努力歸零。

4. 提升企業風險管理能力

從「品質管理」升級為「風險管理」。

三、VACCP / TACCP 導入流程

企業導入 VACCP / TACCP，不是寫文件，而是建立一套「可運作的風險控制系統」。

1. 組建跨部門團隊

建議包含：

品質部（QA / QC）

採購部

生產部

倉儲與物流

管理階層

2. 建立流程圖與風險範圍

需涵蓋：

原料採購

供應商管理

生產製程

包裝與出貨

倉儲與物流

3. 進行風險評估

VACCP 分析重點：

原料價值（越高風險越高）

是否容易被替代

歷史詐欺案例

檢測難易度

TACCP 分析重點：

誰可以接觸產品

是否有未受控區域

是否存在內部人員風險

外部入侵可能性

4. 設定控制措施

常見控制措施如下：

VACCP 控制

合格供應商名單

原料驗證（COA / 檢測）

供應商稽核

原料追溯系統

TACCP 控制

門禁與監控系統

人員分級管理

訪客控管

員工背景審查

5. 建立監控與驗證機制

定期風險再評估（至少每年一次）

內部稽核

異常事件通報與處理

模擬演練（Food Defense Drill）

6. 文件化與紀錄保存

必要文件包括：

VACCP / TACCP 風險評估表

控制措施清單

稽核紀錄

教育訓練紀錄

四、VACCP / TACCP 常見錯誤

企業在導入時，最容易出現以下問題：

1. 只做文件，沒有實際控管

很多企業只是為了驗證而做，沒有真正執行。

2. 風險評估過於表面

沒有依據數據或實際案例分析。

3. 忽略內部人員風險

TACCP 最大風險往往來自內部。

4. 沒有定期更新

供應鏈變動後未重新評估。

五、VACCP / TACCP 與 HACCP 的差異

六、FAQ（常見問題）

Q1：VACCP / TACCP 是不是 HACCP 的一部分？

不是，但三者需整合管理，形成完整食品安全系統。

Q2：小型工廠也需要做嗎？

需要。食品詐欺與惡意破壞不分規模，反而小型企業更容易成為漏洞。

Q3：多久要更新一次？

建議至少每年一次，或發生以下情況時立即更新：

新供應商導入、原料改變、發生異常事件

Q4：是否一定要驗證？

若導入 FSSC 22000、BRCGS、IFS 等標準，則屬於必要要求。

七、VACCP / TACCP 導入成功關鍵

成功導入的企業，通常具備以下特徵：

高層支持（不是 QA 單獨作業）

與供應鏈深度整合

有數據支撐風險評估

定期演練與更新

八、延伸閱讀

若您對食品安全管理有更深入需求，可以瀏覽網站其他內容：

HACCP 危害分析與管制點

ISO 22000 食品安全管理系統

FSSC 22000 驗證導入指南

食品供應鏈風險管理（Food Fraud / Food Defense）

九、結論

VACCP 與 TACCP 的導入，代表企業從「品質控管」進入「風險防護」階段。
在全球供應鏈日益複雜的環境下，企業若缺乏這兩項能力，不僅難以通過驗證，更可能在市場競爭中被淘汰。

將食品詐欺與食品防護納入日常管理，不只是為了合規，而是為了建立長期可持續的競爭優勢。

在 ODI MORGAN，我們專注於協助企業導入 VACCP / TACCP、HACCP、ISO 22000 與 FSSC 22000 等食品安全管理系統，從制度建立、文件設計到實務落地與驗證輔導，提供一站式解決方案。若您正準備進入國際市場或提升食品安全管理能力，ODI MORGAN 能協助您快速建立符合國際標準的系統，讓您的產品更安全、品牌更具競爭力。