第 IV 部分 : 对认证机构的要求目录 1 目的提供 FSSC 服务许可指导原则符合性有效许可认可申请流程... 4

Size: px

Start display at page:

Download "第 IV 部分 : 对认证机构的要求目录 1 目的提供 FSSC 服务许可指导原则符合性有效许可认可申请流程... 4"

租措席
5 years ago
Views:

1 食品安全体系认证 FSSC22000 第 IV 部分 : 对认证机构的要求第 4.1 版 :2017 年 7 月

2 第 IV 部分 : 对认证机构的要求目录 1 目的提供 FSSC 服务许可指导原则符合性有效许可认可申请流程步骤 1 临时许可步骤 2 正式许可步骤 3 范围扩展沟通认证机构 (CB) 代表认可状态获证组织数据库上传报告协调流程年度会议指定人员参与一致性方案监控活动不符合来源跟踪措施处罚委员会许可暂停许可终止管理认证机构 (CB) 资源的提供和管理承诺沟通转换期文件控制不符合管理计算机辅助审核技术证书的颁发和控制认证的颁发证书特性认证标志标志的使用... 9 第 4.1 版年 7 月 1 / 17

3 3.3 获证组织年费认证认证合同认证暂停撤销或范围缩小暂停撤销和范围缩小时的行动极端事件 FSSC 质量认证审核员分配审核组时间安排轮换审核语言认证机构 (CB) 人员的能力认证经理审核员其他人员审核策划和管理概述多场所一般原则例外情况 - 适用于类别 C D I 和 K 总部职能审核总部职能审核多场所组织的现场不符合的处理在同一场所开展不同经营活动的组织非现场活动分流程非现场活动的管理不通知审核频率执行审核报告书面报告不符合管理附录 I: 认证范围说明附录 II: 审核时间计算附录 III: 不符合分级附录 IV: 审核报告模板附录 V: 审核员能力附录 VI: 证书模板第 4.1 版年 7 月 2 / 17

4 版权所有 2017, Foundation FSSC 保留所有权利未经 Foundation FSSC 的书面批准, 不得通过印刷品复印件微缩胶片录像带或任何其他方法或技术的方式对本出版物的任何部分进行转载和 / 或发行 FSSC 基金会邮箱 :693 地址 : 荷兰霍林赫姆邮编 :4200 AR 电话网址 : 电子邮件 :info@fssc22000.com 第 4.1 版年 7 月 3 / 17

5 1 目的本文件阐述了对认证机构 (CB) 的要求, 这些认证机构寻求获得基金会批准并向其客户授予 FSSC 或 FSSC 质量认证 2 提供 FSSC 服务 2.1 许可指导原则在向客户提供 FSSC 服务时, 支持认证机构 (CB) 履行责任的有四项指导原则这些原则包括 : 1. 符合性 ; 2. 有效许可 ; 3. 认可 ; 4. 沟通符合性认证机构 (CB) 有责任全面履行这些方案的要求, 同时认证机构 (CB) 应准备好随时证明符合所有这些要求有效许可认证机构 (CB) 只有获得基金会有效许可, 方可提供其 FSSC 认证服务认可 1) 认证机构 (CB) 应就方案和适用的食品链类别和子类别获得有效的 ISO/IEC :2015 认可 ( 包括 ISO/TS 22003:2013), 在其中提供其 FSSC 认证服务认证机构 (CB) 应在要求时向基金会提供颁发的每份认可机构认可报告的副本, 包括与方案相关的不符合详情 2) 如果提供的认证机构 (CB) 认证服务范围比那些认可的范围更大, 则认证机构 (CB) 应确保将认可的限制和范围解释清楚并予以公开, 与认证机构 (CB) 为方案提供的服务范围相关的任何歧义都应通过基金会加以解决, 而超出认可范围的认证服务应与已认可的加以区别申请流程从基金会取得可颁发 FSSC 和 FSSC 质量认证的许可需要完成三个步骤步骤 1 临时许可 1) 认证机构 (CB) 申请临时许可 2) 在申请基金会许可时, 认证机构 (CB) 应详细说明其提供 FSSC 认证服务的食品链类别或子类别或其他模块 3) 认证机构 (CB) 申请人应按要求致力于达到所有适用的方案要求 4) 认证机构 (CB) 申请人应根据方案要求开展和完成自我评估, 同时提交自我评估报告以供基金会审查 a) 完成的自我评估成功通过审查后, 基金会应向认证机构 (CB) 提供临时许可协议, 允许其将方案用于未经认可的认证以便在适当时进行认证机构 (CB) 认可 b) 第一年, 认证机构 (CB) 应在 FSSC 获证组织注册系统中列出至少两个场所 c) 该临时许可应从基金会签署之日起的 12 个月内有效第 4.1 版年 7 月 4 / 17

6 d) 12 个月期满之前, 认证机构 (CB) 应从基金会批准的认可机构获得认可如果未在 12 个月内获得此类认可, 基金会应终止认证机构 (CB) 合同基金会可能会为认证机构 (CB) 规定一个期限来根据认证机构 (CB) 要提交的详细计划取得此类认可 5) 认证机构 (CB) 必须在授予临时许可之前向基金会支付申请费步骤 2 正式许可当认证机构 (CB) 符合以下条件时, 基金会的临时许可应转换为正式许可 : 1) 从基金会批准的认可机构获得认可, 2) 将认可证书和认可报告的副本转呈基金会以供审查和留存, 要维护其正式许可, 认证机构 (CB) 应 : 3) 临时许可结束之后的几年里在 FSSC 获证组织注册系统中列出至少五 (5) 个获证场所注 1) 应要求认证机构 (CB) 提供其认可所涵盖的认证机构 (CB) 地点详情 2) 如果外包了任何认证相关的活动 ( 例如销售审核等 ), 则应将此情况告知基金会 3) 申请认可或认可范围扩展应从认可机构 (AB) 获得书面确认, 认证机构 (CB) 应将书面确认转呈基金会步骤 3 范围扩展认证机构 (CB) 可在方案下扩展他们的认可范围, 在以下条件下在未被认可状态下在申请的扩展范围内颁发证书 : 1) 认证机构 (CB) 向基金会申请现有许可的范围扩展 2) 该特许权最长持续一年 3) 如果在一年内未取得认可, 认证机构 (CB) 应撤销在该特许权下颁发的所有 FSSC 认证证书并将它们从 FSSC 获证组织注册系统中删除 2.2 沟通认证机构 (CB) 代表 1) 认证机构 (CB) 应任命一名拥有技术知识并熟悉方案以及方案所使用的 IT 平台的 FSSC 联系人 2) 该人员应 : a) 是代表认证机构 (CB) 的负责人员, b) 是方案 IT 平台的关键用户, c) 与基金会保持联系, d) 参与方案报告的验证和审核, e) 参加每年的协调会议认可状态认证机构 (CB) 应在三 (3) 个工作日内就其认可状态 ( 变更 ) 通知基金会 ( 如暂停或撤销 ), 并以书面形式详细说明其行动计划以及导致的原因获证组织如遇以下情况, 认证机构 (CB) 应在三 (3) 个工作日内通知基金会与其认证服务相关的变更 : 1) 它暂停或撤销 FSSC 获证组织注册系统中的组织所获得的认证, 以及 2) 恢复已暂停或撤销的认证第 4.1 版年 7 月 5 / 17

7 2.2.4 数据库上传 1) 认证机构 (CB) 在审核报告完成后的四 (4) 周内, 应在 FSSC 数据库中上传审核报告 ( 参见本部分的附录 IV) 2) 认证机构 (CB) 在做出认证决定后的四 (4) 周内, 应在 FSSC 数据库中上传证书信息以纳入到 FSSC 获证组织注册系统中 ( 参见本部分的附录 IV) 3) 认证机构 (CB) 应在 FSSC 审核员注册系统中上传有关 FSSC 合格审核员能力的数据, 并让这些信息保持最新 4) 如应基金会的要求, 认证机构 (CB) 应在 FSSC 数据库中上传附加文件 5) 认证机构 (CB) 应在数据库中让所有上传的信息保持最新报告 1) 认证机构 (CB) 应对基金会的所有要求予以配合, 以报告关于方案表现和一致性方面的信息 2) 认证机构 (CB) 应向基金会及时报告任何所有权法律状态管理人员结构或章程的变更, 如果存在可能损害基金会或 GFSI 声誉的冲突或问题, 则认证机构 (CB) 和基金会应达成行动计划并在适当时通知 GFSI 3) 认证机构 (CB) 应立即就严重事件通知基金会, 包括会直接影响 FSSC 获证组织注册系统中的组织的食品安全和 / 或认证一致性的事件 ( 参见第 III 部分中章节 8.1) 4) 认证机构 (CB) 有义务按照基金会规定的格式至少每年向基金会提供一次有关所有与实施和遵守一切相关方案要求的信息这些信息应保持匿名, 因此要确保对获证组织保密 2.3 协调流程年度会议每个认证机构 (CB) 有义务参与对该方案的解释基金会每年至少会召开一次协调会议, 届时 FSSC 员工和评审员将与方案许可的认证机构 (CB) 和其他利益相关者讨论共同关心的问题指定人员在年度协调会议期间, 指定的 FSSC 联系人应代表认证机构 (CB) 每个认证机构 (CB) 应在会后与所有相关员工讨论提供的材料以及会议结果, 同时保留这些会议的与会记录 FSSC 联系人应促进这些会议的召开 2.4 参与一致性方案认证机构 (CB) 应参与一致性方案, 该方案是基金会的持续监控体系, 涵盖了其许可的认证机构 (CB) 的所有活动, 旨在确保符合所有的方案要求一致性方案处罚委员会对不符合要求的认证机构 (CB) 采取处罚措施, 其中包括 : 1) 限期整改, 2) 暂停许可, 直到不符合问题得到圆满解决, 3) 取消在方案下颁发认证的许可监控活动基金会将负责开展监控活动, 并要求认证机构 (CB) 参与其中可能包括 : 1. 审核报告和有关审核流程的附加信息的书面材料评审, 2. 审核员评估和注册, 3. 办公室评估和见证审核, 第 4.1 版年 7 月 6 / 17

8 4. 监控商定的关键绩效指标 2.5 不符合 FSSC 认证服务的认证机构 (CB) 许可协议基于他们对始终符合方案要求的承诺因此, 基金会将不符合定义为由基金会职员在履行职责期间向认证机构 (CB) 通报的任何对方案要求的违反来源基金会可对认证机构 (CB) 提出需要其回应的不符合 (NC), 以回应 : 1) 根据一致性方案提出的任何差异, 2) 方案用户的反馈, 3) 获证组织的反馈, 4) 认可机构的反馈, 5) 政府机构的反馈, 6) 媒体的反馈, 以及 7) 被认为可信的任何其他反馈跟踪措施 1) 收到不符合报告时, 认证机构 (CB) 应 : a) 在其内部体系中记录不符合, b) 在规定时间内回应并采取行动, 2) 然后 : i) 恢复符合性, ii) 调查识别起因, iii) 识别对有效食的品安全管理体系 (FSMS) 认证的风险 a) 采取纠正措施来管理识别的起因, 以便将再次发生的风险降至可接受的水平, b) 利用此次机会调查类似的不符合问题是否可能出现在哪出现, c) 采取预防措施来管理这些起因, 以便将发生类似问题的风险降至可接受的水平处罚委员会 1) 如果认证机构 (CB) 出现以下情况, 则应收集详细信息以供一致性方案处罚委员会开展可能的审查 : a) 一直未能达到方案文件中规定的要求, 或者 b) 方案一致性被认为受到威胁 2) 出现性质严重的不符合问题时, 委员会应要求与认证机构 (CB) 召开特别会议, 以处理相关问题 3) 处罚委员会应确定认证机构 (CB) 要采取的措施以处理不符合问题 4) 未能实施这些约束措施可能会导致暂停或终止方案对认证机构 (CB) 的许可协议许可暂停 1) 当认证机构 (CB) 的许可被基金会暂停时, 认证机构 (CB) 不得再颁发任何新许可基金会将确定认证机构 (CB) 可在多大程度上对其获证组织保持其审核和认证活动在暂停期间内, 认证机构 (CB) 许可将在特定时期被认为是无效的 2) 在认证机构 (CB) 证明导致许可暂停的问题已得到解决后, 基金会将恢复暂停的许可未能在基金会规定期限内解决导致许可暂停的问题将导致终止或缩小许可范围第 4.1 版年 7 月 7 / 17

9 2.5.5 许可终止如果认证机构 (CB) 的许可被基金会终止, 自处罚委员会决定之日起的一年内, 认证机构 (CB) 不得再次申请新的许可 3 管理认证机构 (CB) 3.1 资源的提供和管理承诺认证机构 (CB) 应提供充足的资源以可靠地提供其 FSSC 认证服务沟通认证机构 (CB) 应当与下述人员共同慎重低处理各种紧急情况 : a) 利益相关者, b) 员工, c) 承包商, d) 供应商, e) 其他认证机构 (CB), f) 客户, g) 媒体, h) 以及与之接触的其他任何人转换期 1) 如果方案文件发生变化, 委员会应向获得许可的认证机构 (CB) 提供恰当的转换期, 以使其能适应新要求的实施, 除非法律法规对转换期有不同的规定 2) 对于实施新要求和通知各相关方 : a) 认证机构 (CB) 应确保委员会做出的变更包含在其现有的质量管理体系文件中 b) 认证机构 (CB) 应在 1 个月内, 将方案中有关要求的新信息或变更告知各相关方, 例如获证组织和审核员 ( 审核员和专家 ) 文件控制认证机构 (CB) 应根据自己的文件和记录控制程序来控制所有 FSSC 方案相关的文件和记录不符合管理认证机构 (CB) 处理不符合暂停和撤销证书程序应符合本文件条款 4.3 中规定的附加要求计算机辅助审核技术只有在符合以下条件后, 才能在 FSSC 审核期间使用计算机辅助审核技术 (CAAT): 1) CAAT 只应用于人员访谈和政策程序或记录的审查 2) CAAT 不应取代现场和产品等的实物评估 3) 认证机构 (CB) 应建立记录和维护有关在现场审核期间使用 CAAT 的程序 4) 认证机构 (CB) 应 : a) 制定 CAAT 使用准则, b) 确保其审核员能够始终遵守以上准则第 4.1 版年 7 月 8 / 17

10 5) 认证机构 (CB) 应确保已接受远程评估的职能在现场得以有效实施 6) 审核员应在审核报告中包括 : a) 使用了哪些 CAAT 技术 ; b) 审核报告应清楚显示 : i) 使用 CAAT 评估了哪些职能, 以及 ii) 它们与相关审核发现的关系 3.2 证书的颁发和控制认证的颁发认证机构 (CB) 应保留形成文件的认证决定信息, 并且这些信息已得到了认证决定人员的考虑这些信息应包括 : 1) 做出每项认证决定的人员姓名, 以及 2) 做出决定的日期证书特性认证机构 (CB) 应依照基金会规定的模板颁发 FSSC 和 FSSC 质量证书 ( 参见附录 I 和附录 VI) 认证标志 1) 认证机构 (CB) 使用 FSSC 标志的情况, 将通过 FSSC 一致性方案进行监控 2) 任何与标志使用相关的不符合, 应采取补救措施, 在所发出的文件上纠正标志的使用问题, 并制定纠正措施确保将来正确使用标志的使用 1) 认证机构 (CB) 在与基金会签订许可协议后有权使用 FSSC 标志 2) 认证机构 (CB) 应在其认证证书上使用 FSSC 标志 3) 依照下述设计规范 ( 如第 II 部分中的定义 ), 认证机构 (CB) 可在其以下方面使用 FSSC 标志 : a) 印刷品, b) 网站, 以及 c) 与其 FSSC 认证活动相关的其他宣传资料 4) 认证机构 (CB) 应向申请组织阐明认证标志的正确使用方法, 并且包括在审核期间确认和验证标志的正确使用情况 ( 如第 II 部分中的定义 ) 3.3 获证组织年费 1) 认证机构 (CB) 应向根据方案获得认证的组织收取年费, 并支付给基金会 2) 认证机构 (CB) 应确保向获证组织收取该费用, 并支付给基金会 3) 基金会应确定每年的费用金额 4) 每年 12 月 31 日前, 基金会应根据双方合同, 针对所有颁发的 FSSC 认证证书, 至少每年向认证机构 (CB) 收取年费的合计费用总额第 4.1 版年 7 月 9 / 17

11 4 认证 4.1 认证合同 1) 认证机构 (CB) 应与其所有获证组织签订认证合同, 详细列明认证的范围并参考所有相关的方案要求 2) 该认证协议规定了认证机构 (CB) 与组织之间进行沟通的要求 3) 在有关重大变更影响了管理体系继续履行方案要求的能力时 ( 参见第 III 部分章节 7.1), 获证组织应在三 (3) 个工作日内通知认证机构 (CB) 4) 获证组织应就严重事件立即通知认证机构 (CB), 包括影响食品安全和 / 或一致性的严重事件和影响组织加入 FSSC 获证注册系统的严重事件 ( 参见第 III 部分章节 8.1) 5) 认证机构 (CB) 制定的不符合分级的程序获证组织关闭不符合的时间表, 包括未关闭的不符合对认证机构 (CB) 颁发认证或维持现状的任何决定造成的影响 6) 申请组织按照 ISO/IEC :2015 向认证机构 (CB) 提交投诉和申诉的程序 7) 认证机构 (CB) 在认证过程中所收集信息的相关保密条款 8) 接受基金会的以下要求 ; a) 适当时与基金会和政府机构分享关于获证组织的信息 b) 在基金会的网站上显示获证组织在 FSSC 获证组织注册系统中有关认证状态的信息 c) 出于 FSSC 一致性方案的目的, 允许基金会的评审员在 FSSC 或 FSSC 质量审核期间于其经营场址见证认证机构 (CB) 审核员的工作 9) 终止认证合同的条件 10) 认证证书和审核报告的内容归认证机构 (CB) 所有 11) 获证组织使用认证证书的条件 4.2 认证暂停撤销或范围缩小 1) 以下三项准则适用于 ; a) 当有证据表明, 认证机构的客户不能或不愿在消除严重不符合的期限内 ( 适用的时间段, 参见附录 III), 建立并保持符合方案的要求, 则认证机构 (CB) 应暂停其认证 b) 当有证据表明, 认证机构的客户不能或不愿在消除关键不符合的期限内 ( 适用的时间段, 参见附录 III), 建立并保持符合方案的要求, 则认证机构 (CB) 应撤销其认证 c) 当有证据表明, 认证机构 (CB) 的客户所持有证书范围超出了其能力或资质, 则认证机构 (CB) 应相应地缩小其认证范围 2) 示例包括 : a) 获证组织的管理体系长期或严重偏离方案要求, 包括对管理体系有效性的要求 b) 对产品的安全存在即时风险, 影响消费者健康 c) 获证组织未按照要求的频率开展监督审核或再认证审核 d) 获证组织自愿提出证书暂停暂停撤销和范围缩小时的行动 1) 若证书被撤销或暂停, 组织的管理体系认证将失效认证机构 (CB) 应 : a) 立即在 FSSC 数据库和其自己的获证组织清单中更改获证组织的状态, 并应采取适当的任何其他措施 ; b) 在决定后的三 (3) 天内以书面形式通知该组织撤销或暂停的决定, 并予以确认 c) 指导组织采取相应措施通过各种沟通方式来通知其客户, 例如广告和产品标签 ( 适用时 ) 2) 若认证范围被缩小, 则组织的管理体系认证范围超出修改后的部分将失效认证机构 (CB) 应 : 第 4.1 版年 7 月 10 / 17

12 a) 立即在 FSSC 数据库和其自己的获证组织清单中更改获证组织范围, 并应采取适当的任何其他措施 b) 在审核或任何其他干预措施结束后, 在三天内以书面的形式通知该组织范围变更, 并予以确认 c) 指导组织采取相应措施通过各种沟通方式来通知其客户, 例如广告和产品标签 ( 适用时 ) 4.3 极端事件 1) 影响获证组织或认证机构 (CB) 的极端事件会暂时妨碍认证机构 (CB) 执行计划的现场审核出现此类情况时, 在方案下开展经营的认证机构 (CB) 需要确定 ( 与获证组织磋商 ) 合理计划的行动步骤 2) 认证机构 (CB) 应评估持续认证的风险, 并且制定政策和流程来概括在获证组织受到极端事件影响时将采取的步骤 3) 认证机构 (CB) 制定的政策和流程应明确用于评估获证组织当前和预计未来的情况的方法, 同时还要明确评估组织可能采用的短期备选方法, 以确定其管理体系的持续影响 4) 要让认证机构 (CB) 评估持续认证的风险并了解获证组织当前和预计未来的情况, 认证机构 (CB) 应首先从获证组织收集必要的信息, 然后再确定适当的行动步骤如果适当, 认证机构 (CB) 收集的信息应包括以下内容 : a) 组织何时能恢复正常? b) 组织何时能交付当前认证范围内规定的产品或服务? c) 组织是否需要使用替代制造和 / 或配送现场? 如果是, 这些现场是否包含在当前认证内, 或者它们是否需要接受评估? d) 现有库存是否仍能满足客户的规范, 或者获证组织是否要就可能的特许权与其客户进行联系? e) 获证组织是否采取了应急预案以及预案是否有效? f) 一些执行的流程和 / 或服务或者发运的产品是否会被分包给其他组织? 如果是, 获证组织将如何控制其他组织的活动? g) 管理体系的运行会受到多大程度的影响? h) 获证组织是否开展了影响评估? i) 确定替代抽样现场 ( 如适当 ) 5) 如果持续认证的风险较低并且根据收集的信息, 认证机构 (CB) 可能需要考虑评估的短期替代方法, 以确定持续执行体系对组织的影响这可能包括请求提供要由认证机构在离开现场后审查的相关文件 ( 例如, 管理评审会议纪要纠正措施记录内部审核结果测试 / 检查报告等 ), 以便确定认证的持续适合性 ( 仅限短期内 ) 流程至少应针对以下事项 : a) 受影响的获证组织与认证机构 (CB) 之间保持积极沟通 b) 认证机构 (CB) 对受影响的组织进行评估的步骤, 以及将怎样就要推行的计划进行沟通 c) 指定在认证被暂停或撤销之前, 短期替代评估方法可以使用的最长时间 d) 恢复正常监管的准则, 包括任何恢复活动和评估的方法和时间安排 e) 根据具体情况并依照认证机构 (CB) 程序而可能对组织监管计划进行的修改 f) 确保与方案要求和认证机构 (CB) 程序存在的任何偏差都应有正当理由且形成文件, 同时就计划与基金会签订合同以处理与要求之间的临时偏差 g) 在重新建立对受影响地点的访问权限时根据认证机构 (CB) 监管计划重新开展监督 / 再认证活动 6) 如果无法与组织取得联系, 认证机构 (CB) 应按照正常流程和程序来暂停或撤销认证 7) 在制定短期的替代评估方法时, 认证机构 (CB) 应考虑以下限制 : 第 4.1 版年 7 月 11 / 17

13 a) 首次监督审核通常, 初次认证后的首次监督审核应在自第 2 阶段初次审核最后一天起的 12 个月内进行但如果收集到了如上所述的充分证据, 为确保对认证管理体系的效果充满信心, 可能需要考虑推迟首次监督的时间, 但通常不得超过 6 个月 ( 即初次认证之日起的 18 个月内 ) 否则, 认证必须被暂停或缩小范围 b) 后续监督审核可能存在一些特定的情况, 认证机构 (CB) 可以找到正当的理由来调整后续监督审核的时间安排如果组织不得不在一段时间内彻底停止运营 ( 在 6 个月内 ), 则认证机构 (CB) 可在其停止运营期间合理地推迟预先计划的审核, 直至该组织恢复运营组织应在运营恢复时通知认证机构 (CB), 以便认证机构 (CB) 能及时开展审核 c) 再认证审核通常, 必须在过期之前完成再认证审核并做出再认证决定, 以免失去认证资格但如果收集到了如上所述的充分证据, 为确保对认证管理体系的效果充满信心, 可能需要考虑延长认证的时间, 但通常不得超过原到期日之后的 6 个月再认证应在此允许的延期时间内执行否则, 应执行新的初次审核续期认证的延期应根据原始再认证周期进行 d) 提供给基金会的信息与既定认证方案的所有偏差都应有正当的理由形成文件并告知基金会相关信息 5 FSSC 质量认证 1) FSSC 质量认证是 FSSC 认证要求的自愿补充, 将这些要求与质量管理体系 ISO 9001:2015 的要求相结合, 形成了一个整合的 FSSC 质量认证 2) 有关开发实施和维护食品 / 饲料质量管理体系的要求在标准 ISO 9001:2015 的质量管理体系 - 要求中规定 3) 对于 ISO 9001:2015, 认证机构 (CB) 应取得有效的 ISO/IEC :2015 认可 6 审核员分配 6.1 审核组 1) FSSC 审核组应满足本部分附录 V 中基金会规定的能力要求 2) FSSC Q 审核是一项完全整合的审核, 审核组应满足本部分附录 V 中基金会规定的能力要求时间安排 FSSC 审核时间的计算应仅适用于方案中当前注册的 FSSC 审核员出于培训和熟悉业务的目的, 可安排其他审核组成员, 但他们所做的工作不应计入在审核时间内轮换审核员在同一认证现场不得执行超过两个认证周期 ( 为期三年 ) 如果审核员开始了一个认证周期内的审核工作, 则应在六 (6) 年后进行轮换审核语言 1) 审核应采用双方商定的语言 2) 认证机构 (CB) 可在审核组中增加一名翻译, 以便为审核组成员提供支持第 4.1 版年 7 月 12 / 17

14 6.2 认证机构 (CB) 人员的能力认证经理 1) 负责 FSSC 获证组织注册的认证决定员应具备以下可证实的能力 : a) ISO/TS 22003:2013 的附录 C, b) 熟知方案要求, c) 熟知食品安全管理体系及相关审核工作 2) 审核组成员不应参与颁发或维护认证的决定审核员本部分的附录 V 中详细描述了审核员的能力要求其他人员 ISO/TS 22003:2013 的附录 C 中描述了食品安全管理体系对认证机构 (CB) 其他职能的要求 7 审核策划和管理 7.1 概述 1) 一年至少需实施一次审核, 以确保认证有效性或在认证证书到期日之前予以再认证 2) 审核应在组织经营场址的现场开展, 并且要根据所有方案要求进行全面的审核 3) 审核时间应根据附录 II 进行计算 7.2 多场所一般原则 1) 多场所组织的认证和多场所抽样 ( 如 ISO/TS 22003:2013 和 ISO/IEC :2015 中所述 ) 不适用于 ISO/TS 22003:2013 中所列的以下食品链类别 : a) CI CII CIII 和 CIV, b) DI 和 DII, c) I 和 d) K 2) 对于 1) 下所示的食品链类别, 方案要求每个场所都应进行 : a) 单独审核, b) 单独报告, c) 单独的认证证书, 以及 d) 应将每个场所单独输入到数据库中 3) ISO 22003:2013 中所示的多场所组织认证,ISO/TS 22003:2013 条款应适用于以下食品链类别 : a) A, b) E, c) FI, d) G 例外情况 - 适用于类别 C D I 和 K 方案为上面章节中所示的三种主要类别规定了例外情况, 存在多场所, 比如组织 : 第 4.1 版年 7 月 13 / 17

15 a) 与认证相关的某些职能由不在现场的总部所控制, b) 同一现场开展不同的经营活动, c) 存在非现场活动总部职能与认证相关但由不在现场的总部所控制的某些职能可能包括 : a) 采购, b) 供应商批准, 或者 c) 质量保证审核总部职能 1) 在与认证相关的职能由总部控制的所有情况下, 方案要求通过与食品安全管理体系中被授予权力并承担职责的人员进行访谈, 对这类职能进行审核 2) 总部的职能要单独接受审核, 并且集团下属的每个现场都应进行 : a) 单独审核, b) 单独报告, 以及 c) 单独的认证证书审核多场所组织的现场 1) 总部审核不能评估现场的实施水平 a) 审核员应前往现场开展该部分的审核工作 b) 总部审核应先于现场审核进行 2) 后续的现场审核应包括确认总部规定的要求是否被适当地纳入到了现场特定文件中并得以实施 3) 现场审核报告和认证证书应注明已在总部审核了哪些职能 4) 总部审核报告的有效期为 12 个月 5) 总部无法承担认证范围内的所有职能, 因此无法获得单独的认证证书 6) 可通过使用已在某年某月某日于某处 ( 总部名称和地点 ) 实施审核, 用以评估以下职能 ( 描述在总部审核的职能 ) 等措辞, 在场所认证证书上对总部予以说明不符合的处理 1) 如果在总部或单独的现场发现不符合, 这些事项会被认定为对适用于所有现场的类似程序存在影响 2) 因此纠正措施应针对获证场所间的沟通问题, 并确定对受影响场所采取的适当的措施 3) 此类不符合和纠正措施应在审核报告的相关部分中明确确定 4) 在颁发场所认证证书之前, 应依照认证机构 (CB) 程序消除不符合在同一场所开展不同经营活动的组织 1) 如果在同一场所开展不同的经营活动, 例如在同一场所生产作业与包装作业相关联, 若符合以下条件, 应将两者视为以同一审核报告和认证证书为基础, 并在同一范围内进行认证 : a) 接受适于合并范围的一次审核 ; b) 属于同一法人实体的一部分 2) 在此类情况下, 认证证书上最好是将法人实体的名称用作主要名称来加以说明例如 : XYZ 企业, 开展 ABC 加工和 123 包装业务 ( 插入地址 ) 第 4.1 版年 7 月 14 / 17

16 7.2.5 非现场活动分流程 1) 获证组织有某一项 ( 单一 ) 流程应在同一法人实体的不同场所进行主要场所是次要场所的唯一的接收方 / 客户 a) 例如, 半成品被转移到单独的场所执行特定的加工步骤, 然后再送回主要场所完成最后的处理 b) 此类工序应被考虑作为例外情况, 在同一证书单一范围下进行认证非现场活动的管理非现场活动应达到以下要求 : 1) 非现场活动应包括在主要场所的食品安全管理体系中 2) 获证的主要场所的范围表述应显示现场和非现场活动 3) 审核报告应包含在主要和第二现场的所有相关要求, 并使审核和审核发现根据不同现场得以识别 4) 第二现场数量应限制为最多五个 5) 6) 7) 7.3 不通知审核频率 1) 认证机构 (CB) 确保每个获证组织在初次认证审核后的 3 年内, 至少要进行一次不通知审核 2) 获证组织可以自愿选择所有的监督审核均为不通知审核 3) 初次认证审核 ( 第 1 阶段和第 2 阶段 ) 或再认证审核都不能以不通知审核替代执行 1) 认证机构 (CB) 应确定不通知审核的日期 2) 认证机构 (CB) 不得将不通知审核的日期提前告知相关场所 3) 应在正常经营工作期间 ( 包括夜班 ) 实施不通知审核 4) 若出于正当业务原因, 认证机构 (CB) 和获证组织可提前商定非审核日, 以避免因客户难以全面参与和 / 或没有生产而带来的极端不便 5) 不通知的审核属于全面的监督审核, 审核员在审核期间应至少将 50% 的时间用在生产区域 ( 车间 ), 以评估适用的关键控制点 (CCP) 前提方案 (PRP) 和操作性前提方案 (OPRP) 的实施情况 6) 审核应在审核员抵达现场后的 1 小时内开始, 从生产设施的检查开始若现场有多处建筑物, 则审核员应根据风险, 决定以何种顺序检查哪些建筑物 / 设施 7) 审核员应对组织涵盖于认证范围内的一些有代表性数量的产品线进行审核 8) 认证机构 (CB) 应确定哪一次监督审核为不通知审核 9) 如果获证组织拒绝参与不通知审核, 应立即暂停证书 ; 如果六个月内仍没有开展不通知审核, 认证机构 (CB) 应撤销认证证书 10) 如果审核员被拒绝进入, 获证组织将承担所有费用 11) 与认证相关但由不在现场的总部所控制的某些职能 ( 参见 7.2.3) 不在不通知审核期间进行审核, 而是以通知审核的方式进行审核 12) 不通知审核期间, 将对第二现场 ( 非现场活动 ) 和非现场贮存仓储和配送设施进行审核第 4.1 版年 7 月 15 / 17

17 在出现紧急情况 ( 如火灾严重灾难事件正在进行其他审核 ) 时, 认证机构 (CB) 将自行采取应对措施 8 审核报告 8.1 书面报告 1) 认证机构 (CB) 应提供每次审核的书面报告 a) 认证机构 (CB) 要对审核报告的内容保密 b) 获证组织应自行决定是否向获得授权的相关方提供审核报告 2) 审核报告应确认所有方案要求均已评估报告并提供了符合性说明 a) 食品安全管理体系的程序和操作条件都应加以验证, 以便评估食品安全管理体系满足方案要求的有效性 b) 在例外情况下, 上述要求可视为不适用, 但前提是必须达到 ISO/TS 22003:2013 条款的要求 c) 排除内容应在审核报告中加以评估和判定 3) 审核报告模板应符合附录 IV 中包含的内容要求 8.2 不符合管理认证机构 (CB) 应依照附录 III 利用不符合表单来记录和分级不符合第 4.1 版年 7 月 16 / 17

第 III 部分 : 认证流程要求目录 1 目的申请流程认证机构的选择自我评估申请表认证合同年费认证流程准备两阶段审核流程..

第 III 部分 : 认证流程要求目录 1 目的申请流程认证机构的选择自我评估申请表认证合同年费认证流程准备两阶段审核流程.. 食品安全体系认证 FSSC22000 第 III 部分 : 认证流程要求第 4.1 版 :2017 年 7 月第 III 部分 : 认证流程要求目录 1 目的... 3 2 申请流程... 3 2.1 认证机构的选择... 3 2.2 自我评估... 3 2.3 申请表... 3 2.4 认证合同... 3 2.5 年费... 3 3 认证流程... 4 3.1 准备... 4 3.2 两阶段审核流程...

第 IV 部分 : 对认证机构的要求 目录 1 目的 提供 FSSC 服务 许可 指导原则 符合性 有效许可 认可 申请流程... 4

第 IV 部分 : 对认证机构的要求目录 1 目的提供 FSSC 服务许可指导原则符合性有效许可认可申请流程... 4