ISO 22000與HACCP差異完整解析｜食品業該選哪一種？

ISO 22000與HACCP都是食品安全管理工具，但兩者並不相同。

HACCP著重製程中的食品安全危害分析與關鍵控制；ISO 22000則是在HACCP基礎上，加入組織管理、風險思維、內外部溝通、績效評估及持續改善。

HACCP適合依法必須建立食品安全管制系統的食品工廠，也適用於希望強化製程控制的餐飲、團膳及食品加工業者。

ISO 22000適合希望取得國際驗證、進入供應鏈、拓展外銷市場，或需要建立完整食品安全管理系統的食品、飼料、包裝、物流及餐飲企業。

兩者都很重要，但不能互相完全取代。企業選錯制度，可能發生已取得ISO 22000證書，卻仍不符合台灣法定HACCP要求；或已建立HACCP，卻無法滿足國際客戶對第三方驗證的要求。

ISO 22000是什麼？

ISO 22000是可供第三方驗證的國際食品安全管理系統標準，現行主要版本為ISO 22000:2018。

該標準適用於食品供應鏈中的各類組織，不限於食品製造廠，也包括原料、飼料、食品添加物、包裝、倉儲、運輸、餐飲及相關服務業者。

ISO 22000整合了Codex HACCP原則，並以管理系統方式要求企業建立食品安全政策、目標、職責、資源、危害控制、緊急應變、內部稽核及持續改善機制。

ISO 22000管理哪些內容？

ISO 22000主要包含：

組織處境及利害關係人需求

領導承諾與食品安全政策

食品安全目標與風險管理

人員能力、資源及溝通

前提方案PRP

危害分析與管制措施

操作性前提方案OPRP關鍵管制點CCP

產品追溯與緊急應變

不合格產品及回收管理

內部稽核與管理審查

矯正措施及持續改善

ISO於2024年發布管理系統標準的氣候變遷修訂內容。企業在分析組織處境及利害關係人要求時，還應判斷氣候變遷是否屬於與食品安全管理系統相關的議題。

HACCP是什麼？

HACCP全名為Hazard Analysis and Critical Control Point，中文通常稱為「危害分析重要管制點」或「食品安全管制系統」。

HACCP的核心是辨識原料、製程、儲存及配送過程中的生物性、化學性與物理性危害，再針對顯著危害建立有效控制。

國際通用基礎主要來自Codex《食品衛生通則》CXC 1-1969。現行文本將良好衛生規範GHP與HACCP系統列為相互銜接的食品安全控制架構。

HACCP的七大原則是什麼？

HACCP包括七項核心原則：

1. 執行危害分析。

2. 決定關鍵管制點CCP。

3. 建立各CCP的管制界限。

4. 建立監測程序。

5. 建立偏差時的矯正措施。

6. 驗證HACCP系統是否有效。

7. 建立文件及紀錄制度。

實際建置通常依Codex的12個應用步驟執行，包括成立HACCP小組、描述產品、確認預期用途、建立流程圖及現場確認，再進入七大原則。

ISO 22000與HACCP有哪些主要差異？

最簡單的判斷是：HACCP是一套食品安全危害控制方法；ISO 22000是一套包含HACCP的完整管理系統。

ISO 22000不是把HACCP文件增加幾個程序就能完成。企業還必須建立管理系統層級的責任、目標、溝通、績效評估及改善制度。

ISO 22000是否已經包含HACCP？

包含，但取得ISO 22000證書不一定代表已滿足所有所在地法規。

ISO 22000將Codex HACCP原則整合至食品安全管理系統中，因此企業導入ISO 22000時，仍須完成危害分析、CCP或OPRP判定、監測、矯正及驗證。

但是，台灣食品安全管制系統有自己的法規、公告業別、人員資格及文件要求。企業即使取得ISO 22000證書，仍應逐項核對《食品安全衛生管理法》及《食品安全管制系統準則》。

反過來說，依法建立HACCP，也不等於自動取得ISO 22000證書。企業仍須向驗證機構提出申請並通過第一階段、第二階段驗證。

台灣哪些食品業者依法必須實施HACCP？

不是所有食品業者都依法強制實施HACCP，但所有食品業者原則上都必須符合食品良好衛生規範GHP。

依台灣《食品安全衛生管理法》第8條，經中央主管機關公告類別及規模的食品業者，必須符合食品安全管制系統準則。

截至2026年，公告範圍包括部分：

水產加工食品業

肉類加工食品業

乳品加工食品業

餐盒食品工廠

供應鐵路運輸旅客餐盒的食品業

食用油脂工廠

蛋製品工廠

熱殺菌密閉容器包裝低酸性及酸化食品工廠

其他經衛生福利部公告的類別及規模

是否強制不能只看產品名稱，還必須核對工廠登記、製程、產品分類、產量、人員或公告規模等條件。

2026年3月，衛福部食藥署修正部分水產、肉類、乳品及低酸性或酸化食品工廠的適用規定。企業應使用最新公告確認，不宜沿用舊版適用名單。

自願取得HACCP證書等於政府法規查核嗎？

不一定。市場上的HACCP證書可能依Codex、驗證機構方案或客戶規範辦理；台灣法定HACCP則是依食安法及食品安全管制系統準則執行。

企業應先確認證書用途是供客戶採購、投標、出口，還是證明符合台灣法規。不同目的可能涉及不同的稽核機構、資格及文件要求。

哪些企業適合導入HACCP？

HACCP適合製程風險明確，需要建立關鍵控制措施的食品製造及餐飲企業。

常見對象包括：

食品加工廠

肉品、水產及乳品業

餐盒及團膳工廠

中央廚房

飲料及罐頭工廠

烘焙及即食食品業

食用油脂及蛋製品工廠

食品原料及添加物業者

希望降低食安事故風險的餐飲業

如果企業目前連環境衛生、人員衛生、清潔消毒、蟲害防治及設備維護都不穩定，應先強化GHP或PRP，再建立HACCP計畫。

哪些企業適合取得ISO 22000驗證？

ISO 22000適合需要以國際標準向客戶證明食品安全管理能力的企業。

常見情況包括：

客戶或集團指定ISO 22000

準備進入大型通路或供應鏈

需要參與食品相關標案

希望開拓海外市場

公司已有ISO 9001等管理系統

多部門需要統一管理食品安全

希望強化供應商及委外製程管理

食品包裝、物流或倉儲業者

希望為FSSC 22000導入建立基礎

如果客戶明確要求GFSI認可方案，只有ISO 22000可能不夠，應進一步評估FSSC 22000、BRCGS或IFS等方案。

HACCP、ISO 22000與FSSC 22000有什麼差別？

三者的管理層級及市場用途不同。

企業應以客戶接受條件選擇，不應只比較哪張證書價格最低。

延伸閱讀可規劃：FSSC 22000與ISO 22000差異、食品工廠如何建立HACCP計畫。

ISO 22000與HACCP導入流程有何不同？

兩者都要先盤點產品、製程及法規，但ISO 22000還需要建立完整管理系統。

ISO 22000與HACCP需要多久完成？

實際時間取決於人數、產品種類、製程複雜度、廠房條件及既有紀錄。

若企業沒有足夠的監測、清潔、溫度、檢驗及追溯紀錄，即使文件已完成，也不宜立即安排正式驗證。

ISO 22000與HACCP費用如何計算？

費用不能只按員工人數計算，還要評估產品風險、製程數量、場地及驗證用途。

一般而言，ISO 22000因驗證範圍及管理要求較完整，總費用通常高於單純建立HACCP。

正式報價前，至少需要確認員工人數、產品種類、廠區面積、製程流程、產線數量、班次、出口市場及現有證書。

ISO 22000與HACCP哪一個比較難？

若只比較文件數量，ISO 22000通常較複雜；若比較技術判斷，HACCP危害分析同樣具有相當難度。

HACCP最常見的問題不是表格不完整，而是顯著危害判定錯誤、CCP設定過多或過少，以及管制界限缺乏科學依據。

ISO 22000除了上述技術問題，還必須證明管理階層參與、目標追蹤、供應鏈溝通、內部稽核及持續改善確實運作。

ISO 22000與HACCP可以同時導入嗎？

可以，而且多數食品製造企業適合同步規劃。

如果企業依法必須實施HACCP，又有取得國際驗證的需求，可先依台灣法規完成GHP及HACCP，再把相關制度整合進ISO 22000。

同步導入能共用產品描述、流程圖、危害分析、追溯、回收、監測及驗證紀錄，通常比先後建立兩套互不相容的文件更有效率。

但文件整合不能忽略法規差異。台灣法定人員資格、HACCP小組、紀錄及主管機關要求，仍須單獨核對。

ISO 22000與HACCP常見問題FAQ

只做HACCP，可以取得國際客戶訂單嗎？

要看客戶要求。部分客戶接受HACCP，部分客戶指定ISO 22000、FSSC 22000、BRCGS或IFS。報價前應先取得客戶的合格供應商規範。

取得ISO 22000後，還要執行HACCP嗎？

要。HACCP危害控制是ISO 22000的重要組成部分。取得證書後仍須持續監測CCP或OPRP、處理偏差及驗證控制措施。

ISO 22000是產品認證嗎？

不是。ISO 22000是組織管理系統驗證，不代表每一項產品都經過檢驗，也不能取代食品標示、成分、添加物及衛生標準等法規要求。

HACCP證書有沒有有效期限？

視證書方案或評核制度而定。法定HACCP重點是持續符合規定，不是只取得一張證書。第三方HACCP證書的期限及追查頻率，則依發證機構方案判定。

ISO 22000證書多久需要年審？

一般認證週期通常為三年。通過初次驗證後，原則上每年接受監督驗證；第三年進行重新驗證。實際日期以驗證機構安排及認證規則為準。

小型食品公司也可以做ISO 22000嗎？

可以。ISO 22000不限企業規模，但小型企業應控制文件複雜度，依實際人力設計制度，避免建立無法長期維護的表單。

沒有工廠登記可以申請ISO 22000嗎？

應先確認營業模式、場所合法性及適用法規。ISO 22000驗證不能取代工廠登記、食品業者登錄或其他法定許可。驗證機構也會審查企業是否遵守相關法規。

導入時一定要進行產品檢驗嗎？

應依危害分析決定。原料、成品、水質、環境微生物、過敏原或清潔效果等檢驗，可能是驗證控制措施的重要證據，但不是所有產品都採用相同檢驗項目。

最容易導入失敗的原因是什麼？

最常見原因是只做文件，現場沒有執行。其他原因包括流程圖與現場不符、危害分析沒有科學依據、紀錄補填、追溯失敗、CCP人員不理解管制界限，以及管理階層未投入資源。

已有ISO 9001，導入ISO 22000會比較快嗎？

通常會比較快。ISO 9001與ISO 22000都採用管理系統架構，文件管制、內部稽核、管理審查及矯正措施可部分整合，但仍須另外建立食品安全技術內容。

下一步如何執行？

企業應先確認法規及客戶要求，再決定只建立HACCP，或同步申請ISO 22000驗證。

建議依以下順序執行：

1. 確認產品分類、製程及工廠登記情況。

2. 判斷是否屬台灣強制實施HACCP的業別及規模。

3. 取得客戶、通路或出口市場的驗證要求。

4. 盤點GHP、廠房、設備及衛生管理差距。

5. 成立食品安全小組並完成必要訓練。

6. 建立流程圖、危害分析及HACCP計畫。

7. 決定是否擴充為ISO 22000或FSSC 22000。

8. 累積實際運行紀錄後進行內部稽核及管理審查。

9. 完成預審改善，再安排正式驗證。

ODI MORGAN ISO 22000與HACCP服務推薦

ODI MORGAN可協助食品製造商、餐飲業、中央廚房、食品原料商、包裝業及物流業者建立符合實際製程的食品安全管理系統。

服務內容包括：

台灣HACCP強制適用性判定

GHP及食品安全法規差距診斷

ISO 22000與HACCP導入方案比較

廠區動線及交叉污染風險評估

產品描述與製程流程圖建立

生物性、化學性及物理性危害分析

PRP、OPRP及CCP判定

HACCP計畫及監測紀錄建立

食品安全小組及內部稽核培訓

追溯、回收及緊急應變演練

內部稽核、管理審查及認證前預審

驗證機構詢價及認證安排

ISO 22000、HACCP及FSSC 22000整合輔導

如需評估及報價，請提供公司人數、產品種類、製程流程、廠區數量、產線與班次、現有證書、銷售市場及客戶要求。

ODI MORGAN將先確認企業的法定義務與商業需求，再規劃適合的HACCP或ISO 22000導入方案，避免重複建置、錯誤驗證及不必要的費用。