VACCP 脆弱性評估及關鍵控制點內部稽核員培訓課程
VACCP 脆弱性評估及關鍵控制點內部稽核員培訓課程
VACCP（Vulnerability Assessment and Critical Control Points）是一種食品詐欺脆弱性評估方法，協助企業辨識原料、產品及供應鏈中容易被摻假、替代或虛假宣稱的環節，再建立適當的減緩措施。
本課程適合食品製造商、原料供應商、品牌商、代工廠及貿易商的品保、採購、研發、生產與內部稽核人員。透過評估與查核演練，協助企業提升產品真實性管理，降低採購損失、客訴及食品安全風險。
VACCP 主要管理哪些食品詐欺風險？
VACCP 著重為取得經濟利益而發生的蓄意欺騙。食品詐欺可能涉及添加、替代、稀釋或省略成分，以提高產品表面價值或降低成本。參考:https://www.accessdata.fda.gov/CMS_IA/importalert_1178.html?utm_source=chatgpt.com
| 詐欺類型 | 常見情境 | 管理重點 |
|---|---|---|
| 摻假或稀釋 | 高價原料混入低價物質 | 確認成分與適用真實性檢測 |
| 原料替代 | 使用不同物種、品種或等級 | 核對規格、來源與批次證據 |
| 虛假宣稱 | 產地、品種或生產方式資訊不實 | 查核宣稱的支持資料 |
| 文件造假 | 檢驗報告或認證資料不實 | 驗證文件來源及有效狀態 |
| 產品或標示偽造 | 冒用品牌、批號或認證標誌 | 管理授權、追溯與流通資訊 |
食品詐欺不一定立即造成健康危害，但仍可能損害產品價值、法規符合性與品牌信任。若涉及不安全的替代物，也會形成食品安全問題。
VACCP、TACCP 與 HACCP 有什麼差別？
三者的評估目的不同，企業應分別確認風險，再整合管理。不能只完成 HACCP 表格，就認為已涵蓋食品詐欺。
| 比較項目 | HACCP | TACCP | VACCP |
|---|---|---|---|
| 核心目的 | 控制食品安全危害 | 管理蓄意威脅 | 降低食品詐欺風險 |
| 主要分析重點 | 危害及管制措施 | 威脅來源、接觸機會與後果 | 詐欺誘因、供應鏈弱點及發現能力 |
| 常見情境 | 製程失控、非蓄意污染 | 惡意污染或破壞 | 為經濟利益摻假或欺騙 |
| 主要成果 | 食品安全管制計畫 | 食品防護計畫 | 食品詐欺減緩計畫 |
VACCP 的關鍵控制點等於 HACCP 的 CCP 嗎？
不能直接等同。VACCP 的名稱不代表必須沿用 HACCP 的 CCP 判定、關鍵限值與監測方式。
例如，供應商來源確認、證書驗證及針對性檢測，可能是重要防詐措施，但不一定屬於 HACCP 的 CCP。
本課程應依據哪些現行標準與法規？
VACCP 是評估方法，不是全球統一的獨立認證標準。課程應結合企業適用的食品安全認證、銷售市場法規及客戶要求。
FSSC 22000 第 7 版已於 2026 年發布，持續納入食品詐欺減緩要求。企業應依實際稽核版本與轉版安排準備，避免只因新版發布就自行改用不同查核依據。參考:https://www.fssc.com/fssc-22000/scheme-documents/?utm_source=chatgpt.com
| 要求來源 | 主要用途 | 課程應用 |
|---|---|---|
| FSSC 22000 | 食品詐欺評估及減緩管理 | 對照適用版本與實施證據 |
| BRCGS 食品安全標準 | 原料真實性及供應鏈管理 | 對照適用條文與補充要求 |
| 銷售市場法規 | 食品成分、標示及禁止摻假要求 | 評估產品與宣稱符合性 |
| 客戶規格 | 指定來源、證明或檢測要求 | 建立交付與驗收證據 |
對出口美國的產品，若經濟動機摻假可能造成合理可預見的食品安全危害，還需依適用預防性控制要求處理，不能只放在商業品質管理中。參考:https://www.fda.gov/food/conversations-experts-food-topics/protecting-food-supply-intentional-adulteration-such-acts-terrorism
VACCP 脆弱性評估應考量哪些因素？
應同時評估「是否有利可圖、是否容易實施、是否容易被發現」。風險等級需要有資料支持，不能只憑原料名稱打分數。
| 評估因素 | 應確認的問題 | 可使用的資料 |
|---|---|---|
| 歷史事件 | 是否曾發生相關摻假或造假？ | 官方通報、召回及產業資訊 |
| 經濟誘因 | 原料價格是否高、波動大或短缺？ | 報價、採購與供需資料 |
| 供應鏈複雜度 | 是否經過多層交易或來源不透明？ | 製造來源及交易流程 |
| 詐欺機會 | 是否容易混入、替代或偽造資訊？ | 原料型態與製程資料 |
| 發現能力 | 現有查核或檢測能否辨識問題？ | 方法能力與查核結果 |
| 供應商表現 | 是否有文件、品質或來源異常？ | 評估、稽核及異常紀錄 |
| 宣稱價值 | 是否涉及有機、產地或特殊認證？ | 證書、授權及追溯資料 |
哪些原料需要優先評估？
建議優先关注高價、供應短缺、來源複雜或曾有詐欺事件的原料，例如蜂蜜、油脂、香辛料、乳製品及具特殊產地宣稱的產品。
這些只是評估方向，不代表所有企業都應給相同等級。實際結果須反映自身來源、產品用途及管制能力。
是否只要評估外部供應商？
不宜只看外部來源。企業內部的原料替換、返工、標示及委外加工，也可能影響產品真實性。
評估範圍應依適用方案涵蓋相關產品與流程，而非僅建立一張供應商評分表。
本課程會學到哪些內容？
課程以「辨識脆弱性、選擇措施、查核證據、持續更新」為主軸。內容可依企業原料與供應鏈條件調整。
| 課程單元 | 學習重點 | 實務演練 |
|---|---|---|
| 食品詐欺與適用要求 | 詐欺類型、法規及認證界線 | 判讀案例 |
| 評估範圍與資訊蒐集 | 原料、產品、流程及外部資訊 | 建立評估資料清單 |
| 脆弱性評估 | 評分因素、依據及優先順序 | 編製 VACCP 評估表 |
| 減緩計畫 | 來源查核、供應商管理及檢測 | 設計風險對應措施 |
| 內部稽核技巧 | 抽樣、訪談及文件交叉核對 | 編製檢查表 |
| 缺失與改善追蹤 | 原因分析及有效性確認 | 撰寫報告與改善要求 |
評估團隊應包含哪些人員？
建議由品保、採購、研發及生產人員共同參與，必要時加入法規、倉儲或業務人員。
採購掌握價格與來源，研發了解替代可能性，品保則協助確認證據與檢測能力，跨部門評估較能反映實際風險。
VACCP 內部稽核應檢查哪些證據？
稽核應確認評估結果有轉化為措施，而且措施確實執行。一份評估表或年度檢驗報告，不能單獨證明食品詐欺管理有效。
| 查核項目 | 建議確認的證據 |
|---|---|
| 評估完整性 | 原料、產品與相關流程是否涵蓋 |
| 判定合理性 | 資訊來源、評分理由及更新日期 |
| 措施對應性 | 高脆弱性項目是否有適當措施 |
| 來源與追溯 | 實際製造來源、批次及交易資料 |
| 文件可信度 | 報告、證書與實際供貨是否一致 |
| 檢測適用性 | 方法能否回答預定的真實性問題 |
| 異常處理 | 調查、隔離、處置及影響評估 |
| 改善成效 | 措施結果與重新評估紀錄 |
食品詐欺減緩計畫應連結脆弱性評估結果，列明措施與驗證程序，而不是只寫「加強供應商管理」。參考:https://www.fssc.com/wp-content/uploads/2023/03/Guidance-Document-Food-Fraud-Mitigation-V6-1.pdf?utm_source=chatgpt.com
如何練習缺失判定？
例如，原料來源已更換，但評估仍沿用舊資料，且未確認新供應商的真實性證據。
稽核員應記錄原料、來源變更、適用程序及缺少的證據，再追查變更審查機制，避免只更新表格日期就結案。
課程需要多久，費用如何評估？
建議依學員基礎與演練深度安排。以下為課程規劃建議，並非通用的法定或認證指定時數。
| 課程形式 | 建議時間 | 適合需求 |
|---|---|---|
| 基礎認知課程 | 1 天 | 建立食品詐欺與供應鏈風險觀念 |
| 內部稽核實務課程 | 2 天 | 評估、計畫及報告演練 |
| 企業客製課程 | 依範圍評估 | 使用企業原料、文件與案例 |
| 培訓加差距檢查 | 另行規劃 | 改善既有評估與減緩計畫 |
費用依人數、語言、線上或現場方式，以及是否包含文件審查、現場檢查與課後追蹤評估。原料檢測、供應商現場稽核及第三方認證費用應另行確認。
報名前，客戶常見疑問有哪些？
沒有稽核經驗，可以參加嗎？
可以。建議先了解原料規格、採購及追溯流程，再進入評估、抽樣與缺失判定演練。
供應商有食品安全證書，還需要 VACCP 嗎？
需要確認。食品安全證書可作為支持資料之一，但不能單獨證明每項原料的來源、等級及宣稱都真實。
所有原料都需要每批檢測嗎？
不一定。應依脆弱性、方法能力及適用要求安排，將檢測與來源查核、供應商管理搭配使用。
評估多久要更新一次？
依適用認證要求與企業程序定期檢討；價格、產地、供應商、配方或詐欺資訊有重要變化時，也應重新評估。
上完課程就取得 VACCP 認證嗎？
不能。培訓建立的是人員能力，不代表產品或工廠取得獨立 VACCP 認證，也不等同第三方稽核員資格。
導入難度高嗎？能保證避免詐欺嗎？
難度取決於原料數量、來源透明度及現有資料品質。可先處理高脆弱性項目，但無法保證完全避免詐欺，仍需持續監控與改善。
延伸閱讀：可以搭配哪些課程？
建議依企業需求搭配以下主題：
TACCP 威脅評估及關鍵控制點：補足蓄意破壞與食品防護管理。
食品防護與食品詐欺內部稽核：整合兩類查核工作。
食品供應商管理與原料追溯：強化來源及批次證據。
稽核缺失判定與報告撰寫：提升改善要求的明確性。
下一步如何執行？ODI MORGAN 可以提供哪些服務？
先確認適用要求，再盤點原料、來源與現有證據。建議提供產品與原料清單、供應鏈概況、特殊宣稱，以及現有脆弱性評估或客戶稽核要求。
| 執行步驟 | 主要工作 | 預期成果 |
|---|---|---|
| 1. 確認需求 | 釐清認證、法規與客戶要求 | 課程及服務範圍 |
| 2. 盤點差距 | 檢查評估、措施與證據 | 優先改善清單 |
| 3. 培訓演練 | 練習評估及內部查核 | 評估表、檢查表與演練成果 |
| 4. 改善追蹤 | 確認措施落實與有效性 | 更完整的管理證據 |
ODI MORGAN 可依需求安排 VACCP 內部稽核員培訓、食品詐欺脆弱性評估輔導、減緩計畫建立、供應商與原料資料檢查，以及模擬稽核服務。
歡迎聯繫 ODI MORGAN 歐迪摩根技術顧問有限公司，依產品與供應鏈條件規劃培訓及改善方案，讓食品真實性管理具備可查核、可追溯的依據。
