TACCP 威脅評估及關鍵控制點內部稽核員培訓課程
TACCP 威脅評估及關鍵控制點內部稽核員培訓課程
TACCP（Threat Assessment Critical Control Points）是一種評估食品供應鏈蓄意威脅的風險管理方法。企業透過分析威脅來源、接觸機會及可能影響，建立適當防護措施，降低惡意污染、破壞與供應中斷風險。
本課程適合食品製造商、原料供應商、代工廠、餐飲及物流企業的品保、生產、採購、廠務、保全與內部稽核人員。學習重點是把威脅評估轉化為可執行、可查核的食品防護計畫。
TACCP 應參考哪些最新標準與要求？
TACCP 可參考 PAS 96:2026，並結合企業適用的食品安全認證及法規要求。PAS 96:2026 已全面修訂 2017 年版，提供食品防護與蓄意行為預防指引，納入更新的網路威脅與供應鏈風險考量。參考:https://knowledge.bsigroup.com/products/food-defence-protection-and-prevention-from-deliberate-acts-guide-1?utm_source=chatgpt.com
PAS 96 屬於指引文件，不是一套強制認證要求。課程應依企業產品、製程及威脅情境規劃，不能將同一份評估表直接套用到所有工廠。
| 參考依據 | 主要用途 | 應用重點 |
|---|---|---|
| PAS 96:2026 | TACCP 與食品防護方法指引 | 建立符合企業情境的評估及措施 |
| 適用食品安全認證方案 | 食品防護的認證查核 | 對照實際稽核版本及要求 |
| 美國 21 CFR Part 121 | 適用食品設施的蓄意摻假防制 | 確認法規適用性與計畫內容 |
| 客戶規格 | 指定供應鏈防護條件 | 納入合約及驗收要求 |
美國 21 CFR Part 121 主要針對可能造成大規模公共健康危害的蓄意摻假，並設有適用範圍及豁免條件。出口美國的企業應先確認自身是否適用，不能把一般 TACCP 評估直接當成法規符合性證明。參考:https://www.fda.gov/food/food-safety-modernization-act-fsma/fsma-final-rule-mitigation-strategies-protect-food-against-intentional-adulteration?utm_source=chatgpt.com
TACCP、HACCP 與 VACCP 有什麼差別？
HACCP 著重食品安全危害，TACCP 著重蓄意威脅，VACCP 通常著重食品詐欺脆弱性。三者可以整合管理，但應保留各自的評估目的與證據。
| 比較項目 | HACCP | TACCP | VACCP |
|---|---|---|---|
| 主要評估對象 | 食品安全危害 | 蓄意威脅與攻擊情境 | 食品詐欺脆弱性 |
| 常見管理情境 | 製程失控或非蓄意污染 | 惡意污染、破壞與營運干擾 | 為經濟利益摻假或欺騙 |
| 分析重點 | 危害及管制措施 | 威脅來源、機會及後果 | 詐欺誘因、供應鏈弱點及發現能力 |
| 主要成果 | 食品安全管制計畫 | 食品防護計畫 | 食品詐欺減緩計畫 |
TACCP 的方法範圍可涉及多種蓄意行為；在食品安全認證實務中，常以 TACCP 支援食品防護，再另外進行食品詐欺評估。企業應確認適用方案如何區分與查核。
TACCP 的「關鍵控制點」等於 HACCP 的 CCP 嗎？
不能直接等同。TACCP 識別的是需要優先防護的環節，不一定採用 HACCP 的關鍵限值與監測邏輯。
例如，出入權限、物料防護及異常通報，可能是重要防護措施，但不代表它們就是 HACCP 的 CCP。
本課程會學到哪些內容？
課程以「辨識威脅、評估優先順序、建立措施、查核成效」為主軸。內容可依既有食品安全系統與現場條件調整。
| 課程單元 | 學習重點 | 實務演練 |
|---|---|---|
| TACCP 基礎與適用要求 | 方法範圍及與其他評估的關係 | 判讀事件類型 |
| 評估團隊與範圍 | 跨部門分工、產品及供應鏈邊界 | 建立評估資料清單 |
| 威脅辨識 | 人員、場所、製程及資訊系統風險 | 分析企業情境 |
| 威脅評估 | 可能性、影響及既有措施 | 建立評估表與評分理由 |
| 防護計畫 | 措施、責任、檢查及異常處理 | 編製計畫 |
| 內部稽核技巧 | 計畫、抽樣、訪談及證據確認 | 編製檢查表 |
| 缺失與改善追蹤 | 原因分析及有效性確認 | 撰寫報告與改善要求 |
評估團隊應包含哪些部門？
建議由品保、生產、廠務、採購、人資、保全及資訊人員共同參與，依企業規模調整。
各部門掌握的資料不同，跨部門評估有助於避免只檢查工廠大門，卻漏掉承包商、委外作業或系統權限。
課程如何處理網路與資訊風險？
課程可納入與食品生產有關的帳號權限、遠端維護、資料變更及事件通報。重點是確認資訊事件是否可能影響產品或供應持續性，不會將一般課程擴大為完整資訊安全認證。
TACCP 評估與食品防護計畫如何建立？
先了解實際作業，再決定防護措施。評分應有資料與理由支持，不能只填寫「低、中、高」而未說明判定依據。
| 步驟 | 主要工作 | 建議成果 |
|---|---|---|
| 1. 確認範圍 | 盤點產品、場所、製程及外包活動 | 評估範圍與流程資料 |
| 2. 辨識威脅 | 分析可能的蓄意行為與接觸機會 | 威脅清單 |
| 3. 評估優先順序 | 考量影響、可能性及既有措施 | 有理由支持的評估結果 |
| 4. 建立防護措施 | 指定責任、檢查與異常處理 | 食品防護計畫 |
| 5. 確認執行成效 | 檢查紀錄、演練及措施有效性 | 驗證與改善紀錄 |
| 6. 檢討更新 | 因應變更及新資訊重新評估 | 更新紀錄 |
防護措施應與風險相稱。既有門禁、權限管理及通報流程若已有效，可納入計畫；是否新增設備，應由評估結果決定。
TACCP 內部稽核應檢查哪些證據？
稽核應確認評估合理、措施落實、異常有人處理。有計畫或攝影機，不能單獨證明食品防護有效。
| 查核項目 | 建議確認的證據 |
|---|---|
| 團隊與範圍 | 人員職責、產品與場所涵蓋情況 |
| 評估品質 | 威脅來源、評分依據及重要變更 |
| 防護措施 | 措施是否對應已辨識的威脅 |
| 人員與權限 | 訪客、承包商及離職權限管理 |
| 日常執行 | 檢查紀錄、異常通報與處置 |
| 教育訓練 | 人員是否知道自身責任 |
| 演練與驗證 | 情境演練、結果及改善追蹤 |
| 文件保護 | 敏感資訊的存取與版本管理 |
常見缺失如何判定？
例如，企業程序要求承包商離場後取消臨時權限，但抽查發現作業結束後仍保留權限，且沒有取消紀錄。稽核報告應記錄適用要求、事實與證據，再要求檢查原因及類似情況，避免只寫「請加強管理」。
課程需要多久，費用如何評估？
建議依學員基礎與演練深度安排。以下為課程規劃建議，並非通用的法定或認證指定時數。
| 課程形式 | 建議時間 | 適合需求 |
|---|---|---|
| 基礎認知課程 | 1 天 | 建立跨部門食品防護觀念 |
| 內部稽核實務課程 | 2 天 | 評估、計畫及查核演練 |
| 企業客製課程 | 依範圍評估 | 使用企業流程與文件 |
| 培訓加差距檢查 | 另行規劃 | 改善既有防護計畫 |
費用依人數、授課語言、線上或現場方式，以及是否包含文件審查、現場檢查與課後追蹤評估。特定法規資格課程或專項技術服務，應另行確認範圍。
報名前，客戶常見疑問有哪些？
沒有稽核經驗，可以參加嗎？
可以。建議先了解基本食品製程與食品安全概念，再進入威脅評估、訪談與缺失判定演練。
已有 HACCP，還需要 TACCP 嗎？
若適用認證或客戶要求食品防護，應另行評估蓄意威脅。既有文件可以整合，但不能省略威脅分析及防護證據。
小型工廠需要投入很多設備嗎？
不一定。可先改善權限、訪客、物料保護及異常通報等管理措施，再依剩餘風險評估設備需求。
評估與計畫多久要更新？
應依適用要求與企業程序安排，並在製程、場所、人員或威脅資訊有重要變化時重新檢視。
適用美國 21 CFR Part 121 的設施，其食品防護計畫至少每三年重新分析，且特定情況會觸發提前重新分析；不能將此週期當成所有企業的通用規則。參考:https://www.fda.gov/food/food-safety-modernization-act-fsma/fsma-final-rule-mitigation-strategies-protect-food-against-intentional-adulteration?utm_source=chatgpt.com
上完課程就取得 TACCP 或 FDA 資格嗎？
不能直接推定。完成培訓不代表產品或工廠取得認證，也不等同所有美國食品防護職能要求。報名前應確認需要的資格與課程內容。
可以保證通過稽核或完全避免事件嗎？
無法保證。課程可提升評估與查核能力，實際成效仍取決於措施執行、驗證及持續更新。
延伸閱讀：可以搭配哪些課程？
建議依企業需求搭配以下主題：
VACCP 食品詐欺脆弱性評估：補足經濟動機詐欺管理。
HACCP 危害分析與重要管制點：強化食品安全基礎。
食品防護與食品詐欺內部稽核：整合兩類查核工作。
食品召回與危機應變：提升異常事件處置能力。
下一步如何執行？ODI MORGAN 可以提供哪些服務？
先確認企業適用要求，再盤點現有防護措施與文件。建議提供產品清單、製程流程、外包活動、現有威脅評估，以及客戶或認證查核要求。
ODI MORGAN 可依需求安排 TACCP 內部稽核員培訓、PAS 96:2026 方法解析、威脅評估輔導、食品防護計畫建立、文件與現場差距檢查，以及模擬稽核服務。
歡迎聯繫 ODI MORGAN 歐迪摩根技術顧問有限公司，依工廠與供應鏈條件規劃培訓及改善方案，讓食品防護要求成為可執行、可查核的日常管理。
