近年來，隨著國家“放管服”政策的實施，國家認證監(jiān)管部門對認證審核過程的管理越來越嚴格，加大了事中事后的“雙隨機，一公開”抽查力度。本文以食品安全管理體系認證為例，運用危害分析與關(guān)鍵控制點（HACCP）原理進行認證審核過程的風(fēng)險控制，為認證人員提供了一種思路或方法，進而更好地把控和識別認證過程中存在的風(fēng)險。

一

HACCP體系介紹

HACCP體系是針對食品生產(chǎn)和加工過程進行控制的一種科學(xué)、合理的預(yù)防性體系，該體系的建立和應(yīng)用可保證食品安全危害得到有效控制，使食品安全危害風(fēng)險降低到小或可接受的水平，預(yù)測和防止在食品生產(chǎn)過程中出現(xiàn)影響食品安全的危害[1]。HACCP原理包括七個方面[2]：進行危害分析和制定控制措施、確定關(guān)鍵控制點（CCP）、確定經(jīng)確認的關(guān)鍵限值、建立關(guān)鍵控制點的監(jiān)控系統(tǒng)、建立糾偏措施、確認HACCP計劃，以及建立驗證程序和保持HACCP原理得到有效應(yīng)用的文件和記錄。

二

認證審核過程

認證審核包含初次認證審核、監(jiān)督審核、再認證審核以及變更審核。本文以食品安全管理體系（FSMS）初次認證審核為例，通過對審核流程的描述，討論受審核方與認證機構(gòu)之間活動可能存在的風(fēng)險，認證流程概述[3]如下。

文章受篇幅限制，概述內(nèi)容相對籠統(tǒng)，具體可參考食品安全管理體系認證實施規(guī)則。

（1）認證申請。根據(jù)食品安全管理體系認證實施規(guī)則的要求，滿足條件的認證委托人提交認證申請、法律地位證明文件等資料。 

（2）認證受理評審。認證機構(gòu)要確定開展認證業(yè)務(wù)的范圍滿足申請組織的需要，認證機構(gòu)要對申請組織提交的資料進行評審，要確認信息滿足策劃方案等方面需要。

（3）簽訂認證合同。認證機構(gòu)應(yīng)與認證委托人簽訂具有法律效力的書面認證合同或等效文件。

（4）審核方案策劃。認證機構(gòu)應(yīng)對整個認證周期制定審核方案，確定適宜的審核時機，使審核組能夠在現(xiàn)場針對認證范圍內(nèi)有代表性的生產(chǎn)線、行業(yè)類別與子行業(yè)類別的典型產(chǎn)品/服務(wù)進行審核。值得注意的是，策劃時應(yīng)考慮企業(yè)的場所個數(shù)、是否輪班、企業(yè)的人員和HACCP項目數(shù)等因素，進而確定審核時間、審核組成員的能力要求等。

（5）初次認證和產(chǎn)品安全性驗證。即：企業(yè)開始建立體系的第一次第三方審核，分為第一階段和第二階段，這是對整個體系的審核。在審核過程中可通過收集12個月內(nèi)由具備資質(zhì)的第三方檢驗檢測機構(gòu)出具的檢驗報告等方式進行產(chǎn)品安全性驗證。值得注意的是，第一階段和第二階段的組長應(yīng)為同一人，第一階段審核和第二階段審核的時間間隔不應(yīng)超過6個月。

（6）認證決定。認證機構(gòu)應(yīng)根據(jù)審核過程中收集的信息和其他有關(guān)信息，特別是對產(chǎn)品的實際安全狀況和企業(yè)誠信情況進行綜合評價，并作出認證決定。值得注意的是，被指定進行認證決定的人員應(yīng)具有適宜的能力。

三

主要過程的風(fēng)險分析

認證機構(gòu)按照認證流程步驟進行風(fēng)險分析，并要考慮認證過程前后步驟和關(guān)聯(lián)性，進而識別認證過程存在的風(fēng)險。針對每一種風(fēng)險，選擇適宜的控制措施或其組合，根據(jù)審核風(fēng)險的嚴重性、發(fā)生的可能性等進行評估，確定控制措施（結(jié)合了公司內(nèi)部的控制措施），并評審其有效性。再結(jié)合相關(guān)法規(guī)及條例要求、監(jiān)管處罰案例與公司管理人員以及部分審核員共同討論，形成風(fēng)險分析單，進而確定CCP點（見表1所示）。

四

HACCP計劃表

通過認證過程風(fēng)險分析單，識別出認證過程的關(guān)鍵步驟——認證受理評審、初次認證和產(chǎn)品安全性驗證兩個階段，對該步驟可能存在的風(fēng)險進行識別描述，并制定相應(yīng)的控制措施及其組合，進而形成HACCP計劃表（見表2）。

五

結(jié)語

企業(yè)在認證審核過程中所涉及的步驟和影響評價的因素很多，包括人員、設(shè)備、物料和標準等，這些因素都可能影響審核過程。本文沒有對所有的流程進行枚舉，僅選取了部分主要過程的風(fēng)險行為、風(fēng)險控制措施進行探討[5]。企業(yè)認證過程中，認證機構(gòu)對監(jiān)督復(fù)審的管理、變更審核的管理、認證信息上報和實施有效的跟蹤調(diào)查等不能按照實施規(guī)則等相關(guān)規(guī)定的要求進行管控，仍存在認證監(jiān)管風(fēng)險。本文旨在利用HACCP原理分析食品安全管理體系（FSMS）認證審核過程風(fēng)險，增強相關(guān)人員認證審核過程中的風(fēng)險意識，更加有利于對認證審核中的風(fēng)險進行把控。