ISO 22000、HACCP、GMP 详解：B2B 采购方下首单前必须核实的内容

为什么认证对 B2B 采购至关重要

认证是 B2B 采购方将信任压缩到报价单一行的语言。ISO 22000、HACCP 和 GMP 各自证明供应商运行了一套有文件记录、经审核的体系，用以控制特定风险——食品安全危害、流程偏差、污染。对于在从未到访的制造商处下六位数订单的采购方，这些证书是最接近现场尽职调查的可用替代物。但前提是采购方仔细阅读——因为并非每张证书都证明持有者所暗示的内容。

ISO 22000——它实际证明什么（不证明什么）

ISO 22000:2018 是国际标准化组织发布的食品安全管理体系（FSMS）标准。一家通过认证的工厂已向获得认可的第三方认证机构证明，其运行涵盖以下内容的体系：

• 食品安全方针与管理承诺
• 危害分析（基于 HACCP 原则）
• 前提方案（PRP）：清洁、虫害控制、人员卫生、建筑完整性
• 操作性 PRP 与关键控制点（CCP）
• 可追溯性与召回程序
• 内部审核与持续改进

ISO 22000 能证明的：存在一套有效的管理体系，已经过审核，并且没有错过再认证（通常每三年一次，年度监督）。

ISO 22000 不能证明的：您收到的某个特定批次是安全的。证书说明体系到位；它对您的集装箱包装当日是否遵循该体系一无所知。这道鸿沟由批次 CoA、留样和审核记录填补——不是证书。

HACCP——流程 vs 认证

危害分析与关键控制点（HACCP）是一种方法，不是单一证书。它源于 1960 年代 NASA 的宇航员食品安全，现已嵌入欧盟、美国及多数主要市场的食品法律。

核心思想很简单：识别流程中可能引入生物、化学或物理危害的步骤；在每个步骤定义关键控制点（CCP）；设定可测量限值；监测；记录；当限值偏离时响应。

采购方的常见困惑：

• HACCP 计划——受监管市场的每家食品企业依法须有
• HACCP 认证——自愿性，由认证机构按特定方案颁发

工厂办公室挂着的"HACCP 证书"只有当您核查方案名称与认证机构时才有意义。

GMP 变体：cGMP、EU-GMP、WHO-GMP

良好生产规范是受监管的框架，不是单一文件。适用版本取决于成品销往何处。

• cGMP（美国 21 CFR 117 / 21 CFR 111）——美国食品与膳食补充剂的现行 GMP，FDA 可强制执行
• EU-GMP（EudraLex 第 4 卷）——在欧盟销售的人用与兽用药品
• WHO-GMP——世界卫生组织 GMP，常用于新兴市场药品采购
• 化妆品 GMP（ISO 22716）——化妆品全球 GMP 标准。在欧盟市场实际上为强制
• 食品补充剂 GMP——通常是叠加在 ISO 22000 + HACCP 之上的国家解读

若您为美国膳食补充剂采购植物提取物，请询问按 21 CFR 111 的 cGMP。若用于欧盟化妆品，请询问 ISO 22716。若供应商挥舞通用的"GMP 证书"，问哪个标准、哪个范围、哪个机构。

证书真伪：3 种核验方法

伪造证书存在。在汇款定金前核验：

1. 直接到认证机构查询。 每家合法机构（SGS、Bureau Veritas、TÜV SÜD、DNV、Intertek、BSI 及获认可的国家机构）维护着当前认证客户的公开登记。
2. 认证链。 寻找 IAF MLA 标志（国际认可论坛）。
3. 范围核查。 阅读证书上的范围声明。"ISO 22000:2018——干草药和精油生产"可核实。"ISO 22000——质量管理"无范围、无版本则是警讯。

为此花二十分钟。这是 B2B 采购尽调中投入产出比最高的动作。

超越证书：审核记录、批次记录、实验室能力

• 近期第三方审核报告
• 样本批次记录
• 实验室能力声明——内部或委托，使用何种方法，是否获 ISO/IEC 17025 认可
• 留样政策
• 召回与投诉历史——12 个月汇总，匿名化

具备 ISO 22000 + ISO 22716 + 近期清洁审核 + 可读批次记录 + 能详细描述的实验室的供应商，是值得长期合作的运营画像。请见我们的认证页。

应当终止交易的 7 个红旗

1. 没有认证编号的证书扫描件——或在颁证机构登记中查不到。
2. 没有方案名称的"GMP 证书"（cGMP？EU-GMP？化妆品 GMP？）。
3. 拒绝在购买前分享近期批次的 GC-MS、CoA 或微生物检测结果。
4. 不愿接受虚拟或现场审核。
5. 远低于市场的价格且对原因含糊其辞。
6. 对分包作业不透明。
7. 订单从样品推进到试产到量产时，对文件请求出现抵触。

常见问题

我的客户问"FDA 批准"——成分有这种东西吗？ FDA 不像批准药物那样批准食品成分。存在的有 GRAS 状态、FDA 设施注册和 FSMA 合规。

BRCGS 或 IFS Food 可替代 ISO 22000 吗？ 对欧洲零售采购方，通常优先或要求 BRCGS 与 IFS Food，均为 GFSI 认可。

证书多久续一次？ ISO 22000 通常为三年认证周期，每年监督审核。BRCGS 与 IFS 为年度。

小供应商能正规获证吗？ 能。认证按运营规模缩放。

若供应商在难以到访的国家？ 使用第三方审核公司。SGS、Bureau Veritas、Intertek 提供按国家的审核服务。

先核实再购买？

信任是一份文件、一份文件累积的。审阅 Arovela 认证页、浏览产品目录或联系我们的合规团队，提出批准首单所需的具体证书与审核证据。我们期待——也欢迎——本页提到的所有问题。