FSSC 22000與ISO 22000差異｜食品工廠如何建立HACCP計畫？
FSSC 22000與ISO 22000差異｜食品工廠如何建立HACCP計畫？
FSSC 22000與ISO 22000都是食品安全管理系統，但驗證層級、稽核要求及客戶接受度不同。
ISO 22000建立食品安全管理系統的核心架構；FSSC 22000則在ISO 22000基礎上，增加產業前提方案、食品防護、食品詐欺、過敏原、環境監測及其他方案要求。
HACCP則是兩套制度中的核心危害控制方法。食品工廠必須先建立良好衛生規範及前提方案，再透過危害分析決定OPRP與CCP，不能只下載表格或套用其他工廠的計畫。
本文適合食品製造商、食品原料業、包裝業、倉儲物流業、餐飲及中央廚房閱讀。若客戶指定GFSI認可方案，通常應評估FSSC 22000，而不只是ISO 22000。
FSSC 22000是什麼？
FSSC 22000是由Foundation FSSC管理的食品安全系統驗證方案。
截至2026年7月，FSSC 22000 Version 7已於2026年5月發布，其主要架構包括：
1. ISO 22000:2018食品安全管理系統。
2. ISO 22002系列產業前提方案PRP。
3. FSSC 22000附加要求。
Version 7導入新版ISO 22002系列，並配合GFSI 2024基準要求調整食品鏈分類、稽核員能力及方案內容。
FSSC 22000 Version 7何時開始驗證？
FSSC 22000 Version 7已經發布，但不代表食品工廠在2026年就立即改用V7接受驗證。
| 時間 | 適用安排 |
|---|---|
| 2026年5月 | FSSC 22000 V7正式發布 |
| 2027年4月30日前 | 仍可依V6進行驗證 |
| 2027年5月1日起 | 開始進行V7升級驗證 |
| 2028年4月30日前 | 已驗證組織應完成V7升級 |
升級驗證屬於完整稽核，可能依三年一次非預先通知稽核的安排，以非預先通知方式執行。
準備在2026至2027年申請驗證的工廠，應在選擇驗證機構時確認初審版本及後續升級成本。
ISO 22000是什麼？
ISO 22000是國際食品安全管理系統標準，現行核心版本為ISO 22000:2018。
標準適用於整條食品供應鏈，包括：
食品及飲料製造
食品原料及添加物
飼料及動物食品
餐飲及團膳
食品包裝材料
倉儲及運輸
零售及批發
食品設備及相關服務
ISO 22000將Codex HACCP原則納入管理系統，要求企業建立食品安全政策、目標、溝通、追溯、危害控制、緊急應變、內部稽核及持續改善。
ISO在2024年加入管理系統氣候變遷修訂要求。食品企業在分析組織處境及利害關係人需求時，應判定氣候變遷是否為食品安全管理系統的相關議題。
FSSC 22000與ISO 22000有哪些差異？
最簡單的區分是：ISO 22000是一項國際管理系統標準；FSSC 22000是一套以ISO 22000為核心、加入PRP及附加要求的驗證方案。
| 比較項目 | ISO 22000 | FSSC 22000 |
|---|---|---|
| 制度定位 | 食品安全管理系統標準 | 完整食品安全驗證方案 |
| 核心依據 | ISO 22000:2018 | ISO 22000、ISO 22002系列及FSSC附加要求 |
| HACCP原則 | 包含 | 包含 |
| 產業PRP | 要求建立適當PRP | 指定適用的ISO 22002產業標準 |
| 附加要求 | 無FSSC方案要求 | 食品防護、食品詐欺、過敏原、環境監測等 |
| GFSI認可 | 單獨ISO 22000不是GFSI認可方案 | FSSC 22000 V6已獲GFSI認可 |
| 非預先通知稽核 | ISO標準本身未統一規定 | 每三年至少一次 |
| 證書公開查詢 | 依驗證機構制度 | 可在FSSC公開名錄查詢 |
| 驗證難度 | 中等 | 較高 |
| 稽核時間 | 通常較短 | 通常較長 |
| 導入成本 | 通常較低 | 通常較高 |
| 常見用途 | 一般客戶、標案及供應鏈要求 | 國際品牌、大型零售商及GFSI供應鏈 |
FSSC 22000 V6已獲得GFSI基準認可；截至2026年7月，FSSC 22000仍列於GFSI認可方案名單。
企業仍應取得客戶的供應商規範，確認客戶接受的方案版本、認可範圍及產品類別，不能只以「GFSI認可」四個字判斷。
FSSC 22000比ISO 22000多了哪些要求？
FSSC 22000不是單純增加幾張表格，而是加強食品安全風險的實際控制。
常見附加要求包括：
服務及採購材料管理
產品標示及印刷品控制
食品防護Food Defense
食品詐欺減緩Food Fraud Mitigation
過敏原管理
環境監測
食品安全與品質文化
品質管制及產品放行
設備採購與設計管理
食品損失及浪費管理
交叉污染及異物管理
儲存、倉儲及運輸控制
PRP定期查核
產品設計及開發管理
實驗室分析及檢驗能力管理
不同食品鏈類別適用的附加要求並不完全相同，工廠必須依驗證範圍判定。
FSSC 22000 V7也改採ISO 22002-100:2025共同PRP要求，再搭配食品製造、餐飲、包裝或其他產業別標準。
食品工廠應該選ISO 22000還是FSSC 22000？
應先看客戶要求，再考慮成本與工廠成熟度。
| 企業需求 | 建議選擇 |
|---|---|
| 客戶只要求ISO 22000 | ISO 22000 |
| 希望建立完整食品安全系統 | ISO 22000或FSSC 22000 |
| 國際品牌指定GFSI認可方案 | 優先評估FSSC 22000 |
| 大型零售商或跨國供應鏈 | 確認FSSC、BRCGS或IFS接受條件 |
| 工廠GHP及HACCP尚未穩定 | 先改善PRP及HACCP |
| 已有ISO 22000，希望升級 | 執行FSSC附加要求差距分析 |
| 只需要符合台灣法定HACCP | 先依食安法規建立HACCP |
| 食品包裝或物流企業 | 確認FSSC適用食品鏈類別 |
若客戶沒有指定GFSI方案，小型食品工廠可以先取得ISO 22000，再依市場需求升級。
若客戶已明確要求FSSC 22000，先取得ISO 22000再升級，可能產生重複稽核及額外費用，此時適合直接以FSSC架構建置。
HACCP計畫是什麼？
HACCP是「危害分析重要管制點」制度，用來辨識及控制食品生產過程中的顯著食品安全危害。
危害通常分為：
| 危害類型 | 常見例子 |
|---|---|
| 生物性危害 | 沙門氏菌、李斯特菌、大腸桿菌、病毒、寄生蟲 |
| 化學性危害 | 農藥、獸藥、清潔劑、重金屬、過敏原、真菌毒素 |
| 物理性危害 | 金屬、玻璃、硬塑膠、石頭、骨頭 |
| 放射性危害 | 受污染原料或特定地區來源物質 |
HACCP不能取代GHP或PRP。若人員衛生、清潔消毒、蟲害、用水、設備維護及交叉污染控制尚未穩定，HACCP計畫很難有效運作。
Codex現行《食品衛生通則》CXC 1-1969以GHP及HACCP構成食品安全控制架構。
食品工廠如何建立HACCP計畫？
食品工廠可依Codex的準備步驟及HACCP七大原則建立計畫。
| 步驟 | 主要工作 | 應產出文件 |
|---|---|---|
| 1. 成立HACCP小組 | 集合生產、品保、研發、設備及採購人員 | 小組名單、職責及能力紀錄 |
| 2. 描述產品 | 整理成分、包裝、保存及有效期限 | 產品描述表 |
| 3. 確認預期用途 | 判定食用方式及敏感消費族群 | 預期用途說明 |
| 4. 建立流程圖 | 列出收料至出貨的全部步驟 | 製程流程圖 |
| 5. 現場確認流程 | 確認不同班次及返工流程 | 流程圖確認紀錄 |
| 6. 執行危害分析 | 評估危害發生可能性及嚴重度 | 危害分析表 |
| 7. 決定CCP | 判定顯著危害的關鍵控制點 | CCP判定紀錄 |
| 8. 建立管制界限 | 設定時間、溫度、pH或金屬檢出標準 | 管制界限及科學依據 |
| 9. 建立監測方式 | 規定誰、何時、如何監測 | CCP監測表 |
| 10. 建立矯正措施 | 處理製程偏差及受影響產品 | 偏差及矯正程序 |
| 11. 建立驗證程序 | 確認計畫及控制措施有效 | 驗證計畫及紀錄 |
| 12. 建立文件紀錄 | 保存分析、監測、改善及驗證證據 | HACCP計畫及紀錄清單 |
HACCP危害分析應該怎麼做？
危害分析的重點不是列出所有可能危害，而是判斷哪些危害需要實施控制。
食品工廠應依每一個原料及製程步驟，評估：
1. 可能出現什麼危害？
2. 危害從哪裡進入、增加或存活？
3. 發生可能性有多高？
4. 對消費者的嚴重度有多大？
5. 現有控制措施是否有效？
6. 該危害是否屬於顯著危害？
7. 應以PRP、OPRP或CCP控制？
判定依據應包括法規限量、歷史檢驗結果、客訴與召回資料、原料特性、製程能力、科學文獻及主管機關資訊。
不能只以「過去沒有發生」判定沒有風險。
PRP、OPRP與CCP有什麼差異？
ISO 22000及FSSC 22000要求企業依危害分析結果，選擇適當的危害控制方式。
| 項目 | PRP前提方案 | OPRP操作性前提方案 | CCP重要管制點 |
|---|---|---|---|
| 目的 | 維持基本衛生環境 | 控制顯著食品安全危害 | 在關鍵步驟控制顯著危害 |
| 常見例子 | 清潔、蟲害、人員衛生 | 過敏原換線清潔、冷藏溫度 | 殺菌、金屬檢測 |
| 控制標準 | 作業規範或接受標準 | 行動準則 | 可量測的管制界限 |
| 發生偏差 | 改善作業及評估影響 | 評估產品安全性 | 必須控制受影響產品並矯正 |
| 監測強度 | 依計畫查核 | 特定頻率監測 | 持續或足以確保受控的監測 |
| 紀錄要求 | 依方案保存 | 必須保留監測證據 | 必須保留完整監測及偏差紀錄 |
同一項控制在不同工廠不一定具有相同分類。
例如金屬檢測可能是CCP，也可能經危害分析判定為OPRP。企業必須根據產品、後續製程、設備能力及客戶要求作出判定。
HACCP管制界限如何設定才有效？
CCP管制界限必須有科學或法規依據，不能只依操作習慣設定。
常見依據包括：
食品安全法規及衛生標準
客戶規格
Codex或主管機關指引
熱穿透及殺菌確效結果
設備製造商的技術資料
實驗室試驗
同行評審的科學文獻
合格專家的技術判定
例如殺菌製程不能只寫「充分加熱」，而應明確設定中心溫度、維持時間及監測方式。
金屬檢測也不能只寫「通過金檢機」，而應設定鐵、非鐵及不鏽鋼測試片規格、測試頻率及設備失效時的產品隔離範圍。
HACCP計畫需要做哪些驗證與確效？
確效與驗證是不同工作。
確效是證明控制措施在設計上有能力控制危害；驗證是確認日常執行仍持續符合計畫。
| 項目 | 確效Validation | 驗證Verification |
|---|---|---|
| 核心問題 | 這項控制設計有效嗎？ | 現場是否持續正確執行？ |
| 執行時間 | 導入前或重大變更時 | 依排定頻率持續執行 |
| 常見方法 | 科學文獻、熱穿透試驗、挑戰試驗 | 紀錄覆核、校正、抽樣檢驗、現場查核 |
| 執行人員 | 食品安全小組或技術專家 | 非直接監測人員或授權人員 |
產品、原料、配方、設備、包裝、供應商或製程發生重大變更時，應重新評估危害並確認是否需要再次確效。
導入FSSC 22000或ISO 22000需要多久？
實際時間取決於工廠基礎、產品風險、產線數量及既有紀錄。
| 工廠狀況 | ISO 22000參考時間 | FSSC 22000參考時間 |
|---|---|---|
| 小型工廠、單一產品、基礎良好 | 約3～4個月 | 約4～6個月 |
| 中型工廠、多項產品及製程 | 約4～6個月 | 約6～9個月 |
| 高風險食品或多條產線 | 約6～9個月 | 約8～12個月 |
| 廠房、設備及衛生條件待改善 | 依工程進度增加 | 依工程進度增加 |
| 已有成熟ISO 22000系統 | 不適用 | 升級約3～6個月 |
以上是一般規劃時間，不代表保證取證日期。
若工廠沒有足夠的CCP監測、追溯、清潔、檢驗、內部稽核及管理審查紀錄，即使文件完成，也不宜立即安排正式驗證。
FSSC 22000與ISO 22000費用如何計算？
費用主要由顧問輔導、教育訓練、驗證及現場改善構成。
| 費用項目 | 主要影響因素 |
|---|---|
| 顧問輔導費 | 產品種類、HACCP計畫數量、廠區及製程複雜度 |
| 教育訓練費 | HACCP、ISO條文、內部稽核及食品防護課程 |
| 初次驗證費 | 人數、食品鏈類別、場地、班次及稽核人日 |
| 實驗室費用 | 原料、成品、水質、環境、過敏原及微生物檢驗 |
| 設備改善費 | 溫控、金檢、清潔、洗手、防蟲及交叉污染改善 |
| 年度維護費 | 監督稽核、內部稽核、訓練及系統更新 |
| V7升級費用 | 差距分析、PRP改版、文件與升級驗證 |
FSSC 22000因稽核內容及時間較多，費用通常高於ISO 22000。
正式報價前，至少應提供員工人數、產品種類、製程流程、廠區數量、產線與班次、現有證書、出口市場及客戶要求。
FSSC 22000與HACCP常見問題FAQ
ISO 22000證書可以直接換成FSSC 22000嗎？
不可以直接換證。企業需要補足適用的ISO 22002前提方案及FSSC附加要求，再由具有FSSC資格的驗證機構進行完整驗證。
取得FSSC 22000後，還需要遵守台灣HACCP法規嗎？
需要。FSSC 22000不能取代《食品安全衛生管理法》、食品良好衛生規範準則及食品安全管制系統準則。法定人員資格、紀錄及主管機關查核仍須個別符合。
FSSC 22000一定比ISO 22000好嗎？
不一定，應以用途判斷。若客戶只要求ISO 22000，直接申請FSSC可能增加成本；若客戶指定GFSI方案，只做ISO 22000則可能無法取得供應商資格。
HACCP計畫可以套用其他工廠的版本嗎？
不建議。即使產品相同，原料來源、配方、設備、廠房、殺菌條件及包裝方式也可能不同。套用錯誤計畫容易造成危害漏判或CCP設定錯誤。
食品工廠的CCP越多越安全嗎？
不是。CCP過多會增加監測成本，也可能稀釋真正關鍵步驟的管理。應依危害分析及控制措施分類結果決定。
FSSC 22000是否會有突擊稽核？
會。每三年驗證週期內，至少一次監督稽核應以非預先通知方式執行。企業應保持日常運作符合要求，不能只在稽核前補資料。
不符合事項會不會直接導致驗證失敗？
視不符合的等級及處理情況而定。一般不符合可在期限內提出原因分析、矯正及矯正措施；重大或關鍵不符合可能需要追加稽核、暫停驗證，甚至撤銷證書。
小型食品工廠可以做FSSC 22000嗎？
可以，但應評估投資效益。如果主要客戶沒有要求GFSI方案，可以先完善GHP、HACCP及ISO 22000；若訂單明確指定FSSC，則應直接依FSSC架構規劃。
HACCP完成後就不需要修改嗎？
不是。新產品、新原料、新設備、製程變更、供應商更換、客訴、召回或新法規出現時，都應重新審查危害分析與HACCP計畫。
下一步如何執行？
食品工廠應先確認法規與客戶要求，再決定申請ISO 22000或FSSC 22000。
建議依以下順序執行：
1. 確認產品、製程、銷售國家及客戶驗證要求。
2. 判斷是否屬台灣強制實施HACCP的業別。
3. 確認FSSC食品鏈類別及適用PRP標準。
4. 盤點廠房、設備、GHP及前提方案差距。
5. 成立食品安全小組並完成HACCP培訓。
6. 建立產品描述及現場確認製程流程圖。
7. 完成危害分析，判定PRP、OPRP及CCP。
8. 建立管制界限、監測、矯正、確效及驗證制度。
9. 補足食品防護、食品詐欺及其他FSSC附加要求。
10. 累積實際運行紀錄，完成內部稽核及管理審查。
11. 進行認證前預審及缺失改善。
12. 選擇合格驗證機構並安排正式驗證。
ODI MORGAN FSSC 22000、ISO 22000與HACCP服務推薦
ODI MORGAN可協助食品製造商、食品原料業、包裝業、中央廚房及食品物流企業，建立符合實際製程與客戶要求的食品安全管理系統。
服務內容包括：
FSSC 22000與ISO 22000方案選擇
FSSC 22000 V7升級差距分析
台灣HACCP法規適用性判定
GHP及PRP現場診斷
廠房動線與交叉污染評估
產品描述及製程流程圖建置
生物性、化學性及物理性危害分析
PRP、OPRP及CCP判定
HACCP計畫及監測紀錄建立
食品防護及食品詐欺風險評估
過敏原及環境監測計畫
追溯、回收與緊急應變演練
食品安全小組及內部稽核培訓
內部稽核、管理審查及認證前預審
驗證機構詢價與認證安排
如需評估及報價，請提供公司人數、產品種類、原料及製程流程、廠區與產線數量、工作班次、現有證書、出口市場及客戶要求。
ODI MORGAN將先確認法規義務、客戶接受條件及工廠現況，再規劃適合的HACCP、ISO 22000或FSSC 22000導入方案，避免選錯證書、重複建置及不必要的驗證費用。
