编者按：国际认可论坛（IAF）和国际标准化组织（ISO）于2022年发布了一份联合文件，即《ISO 22000食品安全管理体系（FSMS）认证预期结果》。ISO 22000《食品安全管理体系—食品链中各类组织的要求》明确了组织为了证明其有能力控制食品安全危害并保证其食品是安全可食用的需要做出的措施。由获认可的认证机构实施的ISO 22000认证能够提高顾客在食品安全方面的信心，并能够使组织进入到新市场。本文件列出了ISO 22000认证能够预期的结果及无法预期的结果。
国际认可论坛（IAF）和国际标准化组织（ISO）联合制定了一份有关ISO 22000认证预期结果的简洁声明。其目的是通过证实满足特定要求的证明，推动整个供应链食品安全给与关注。实现这些预期结果提高了认证对所有利益相关方在食品安全方面的价值和相关性。
由获认可的认证机构实施的食品安全管理体系ISO 22000认证合格评定在私营和公共部门均被使用，以增强供应链中各层级的食品安全的信心。同时，由获认可的认证机构实施的ISO 22000认证使组织拥有吸引新客户和进入国际或选定市场的可能性。这是由组织、企业间合作关系、供应链中所选供方来完成的。
一、关于IAF和ISO
(一)关于IAF
IAF是一个国际协会，其成员包括各国家的认可机构。希望对自身服务进一步提供信心的认证机构可以向被IAF承认的国家认可机构申请实施认可，经认可后的认证机构被认为是有能力的且公正的。
ISO不控制此类机构，但会制定自愿性国际标准，例如ISO/IEC 17011，该标准规定了认可机构对合格评定机构实施认可的通用要求。
（二）关于ISO
ISO是ISO 22000标准的制定者和发布者，但其本身不实施FSMS的审核和认证。这些活动由独立于ISO的认证机构在认可机构的监督下实施。ISO不会控制此类机构，但是会制定自愿性国际标准以鼓励全球范围内开展这些活动的良好实践。例如，ISO/IEC 17021-1和ISO/TS 22003共同规定了提供ISO 22000审核和认证的机构要求。
二、ISO 22000认证预期结果 （从利益相关方的角度）
获得ISO 22000食品安全管理体系认证的组织，已证明了自身在确定的认证范围内正在保持相关前提方案，并在控制与组织提供的食品生产和/或服务相关的显著食品危害、过程和工作环境，以向组织的顾客证明其食品是安全的，从而增强了组织的顾客信任。
特别是，该组织正在证明其对以下方面的承诺：
1、根据预期用途，保证他们生产/交付的食品、食品相关产品和/或服务对顾客来说是安全的。
2、识别影响食品安全的外部和内部因素并解决相关的风险和机遇。
3、遵守适用的法律法规食品安全要求。
4、满足共同商定的顾客食品安全要求。
5、有效地将食品安全因素传达给食品链中的相关利益方。
6、不断提高FSMS 的适用性、充分性和有效性。
三、ISO 22000认证的意义
为了获得整个供应链中食品安全的信心，由获认可的认证机构实施的合格评定过程可以为拥有FSMS的组织符合ISO 22000系列食品安全标准的适用要求提供证明。特别是，获得FSMS认证的组织被期望能够证明其在确定的范围内拥有：
1、最高管理层通过书面形式对食品安全方针和建立的目标做出承诺，确保将 FSMS 要求整合到组织的业务实践中。
2、识别和实施与其产品和/或服务相关的适用法律和法规要求并保持这些法律法规最新有效的程序。
3、将其FSMS建立在国际食品法典原则和食品卫生HACCP基础上。
4、按要求实施有效的前提方案 (PRPs) 和控制措施，以履行其遵守适用法律、法规和其他要求的承诺。
5、识别、分析和评价相关的食品安全过程以及潜在的和显著的食品安全危害。
6、实施和验证有效的控制措施，例如：对食品安全管理至关重要的操作性前提方案(OPRPs) 和/或关键控制点 (CCPs)。
7、验证 FSMS 是有效的并制定改进过程，以：
（1）必要时处理并撤销/召回潜在的不安全产品；
（2）纠正确实发生的不合格（包括交付后检测到的产品不合格）；
（3）分析不合格的原因并采取纠正措施以避免其再次发生，并验证所采取纠正措施的有效；
（4）处理所有相关方的投诉。
8、实施监视和验证活动、有效的内审和管理评审过程。
9、实施内部和外部沟通过程，以及对整个食品链的所有利益相关方的响应和沟通。
10、确保具备必要的资源以支持这些产品、过程和服务的运行和FSMS监视。
11、持续改进FSMS的适用性、充分性和有效性的方针。
四、ISO 22000认证不具备的意义
识别ISO 22000针对组织食品安全管理体系（FSMS）确定的要求是十分重要的，但这不意味：
1、产品永远不需要被撤回/召回。一个通过 ISO 22000认证的食品安全管理体系宜为组织有能力“持续为顾客提供满足顾客要求的安全食品”提供信心。
2、产品通过认证。ISO 22000是一套针对“管理体系认证”而非“产品认证”的要求。ISO 22000 要求组织建立并实施一个管理体系，该体系用来管理产品安全并确保体系在实现预期结果和策划的结果方面的有效性。
3、完整的合规性已经被获认可的认证机构验证。ISO 22000认证要求组织遵守其自身应满足的法律法规要求和自愿性要求。这不是对合规性监督的保证，因为合规性监督是监管机构的责任。
编译：韦诗雨
