ISO/DIS 22000:2017條款	ISO22000:2005條款
1范圍	1范圍
2規范性引用文件	2規范性引用文件
3術語和定義	3術語和定義
4 組織的環境	4食品安全管理體系
4.1理解組織及其環境	/
4.2理解相關方的需求和期望	/
4.3確定食品安全管理體系的范圍	4.1總要求
4.4食品安全管理體系	4.1總要求
5 領導作用	5管理職責
5.1領導作用和承諾	5.1管理承諾
5.2食品安全方針	5.2食品安全方針
5.3 組織的崗位、職責和權限	5.4職責和權限 5.5食品安全小組組長 7.3.2食品安全小組
6 策劃	/
6.1應對風險和機遇的措施	/
6.2食品安全目標及其實現的策劃	5.2食品安全方針
6.3變更的策劃	5.3食品安全管理體系策劃
7 支持	6資源管理
7.1資源	6.1資源提供
7.1.1總則	6.1資源提供
7.1.2人員	6.2人力資源 6.2.1總則
7.1.3基礎設施	6.3基礎設施
7.1.4工作環境	6.4工作環境
7.1.5外部開發食品安全管理體系要素的控制	/
7.1.6 外部提供過程、產品和服務的控制	4.1總要求
7.2能力	6.2.2能力、意識和培訓
7.3意識	6.2.2能力、意識和培訓
7.4溝通	5.6溝通
7.4.1總則	5.6溝通
7.4.2外部溝通	5.6.1外部溝通
7.4.3內部溝通	5.6.2內部溝通
7.5成文信息	4.2文件要求
8運行	7安全產品的策劃和實現
8.1運行策劃和控制	7.1總則
8.2前提方案	7.2前提方案
8.3可追溯性	7.9可追溯性系統
8.4應急準備和響應	5.7應急準備和響應
8.4.1總則 8.4.2緊急情況和事故的處理	5.7應急準備和響應
8.5危害控制	7.3實施危害分析的預備步驟 7.4危害分析 7.5建立操作性前提方案 7.6建立HACCP計劃 8.2控制措施組合的確認
8.5.1危害分析預備步驟	7.3實施危害分析的預備步驟
8.5.2危害分析	7.4危害分析 7.4.1總則 7.4.2危害識別和可接受水平的確定 7.4.3危害評估 7.4.4控制措施的選擇和評估
8.5.3控制措施和控制措施組合的確認	8.1總則 8.2控制措施組合的確認
8.5.4危害控制計劃（HACCP計劃/OPRP計劃）	7.5操作性前提方案的建立OPRP 7.6HACCP計劃的建立
8.6前提方案PRPs和危害控制計劃信息更新	7.7預備信息的更新、規定前提方案和HACCP計劃文件的更新
8.7監視和測量的控制	8.3監視和測量的控制
8.8前提方案PRPs和危害控制計劃的驗證	7.8驗證的策劃 8.4.2單項驗證活動的評價
8.8.1驗證	7.8驗證的策劃
8.8.2驗證活動結果的分析	8.4.3驗證活動結果的分析
8.9不符合產品和過程的控制	7.10不符合控制
8.9.1總則	7.10不符合控制
8.9.2糾正措施	7.10.2糾正措施
8.9.3糾正	7.10.1糾正
8.9.4潛在不安全產品的處理	7.10.3潛在不安全產品的處置
8.9.5撤回/召回	7.10.4撤回
9食品安全管理體系績效評價	/
9.1監視、測量、分析和評價	/
9.1.1總則	/
9.1.2分析和評價	8.4.2單項驗證結果的評價 8.4.2驗證活動結果的分析
9.2內部審核	8.4.1內部審核
9.3管理評審	5.8管理評審
10改進	8.5改進
10.1不符合和糾正措施	/
10.2食品安全管理體系更新	8.5.2食品安全管理體系的更新
10.3持續改進	8.5.1持續改進

從條款對照來看，ISO/DIS22000采取了HSL高級結構，可以跟ISO9001更好的融合。另外新增了以下條款：

4.1理解組織及其環境

4.2理解相關方的需求和期望

6.1應對風險和機遇的措施

7.1.5外部開發食品安全管理體系要素的控制

7.1.6 外部提供過程、產品和服務的控制

8.4.2緊急情況和事故的處理

9食品安全管理體系績效評價

9.1.1總則

10.1不符合和糾正措施

二、標準主要變化點

1.很好的體現PDCA循環

分兩個層次來理解PDCA，一個是體系的PDCA，包括體系策劃、體系運行、體系檢查和體系改進。“體系”本身是需要被管理的對象，管理“體系”比管理一個“過程”更為復雜。需要認清體系的作用（全員理解），給予體系明確的定位（需要領導明示），需要結合公司內外環境合理策劃（量體裁衣），需要領導強有力的介入（實際參與PDCA各環節），需要各要素被合理策劃和有效執行（過程管理和人員的能力），需要對過程和體系績效進行評價（數據分析）和不斷改進。不管什么體系，我們時常說體系很重要，但體系有效性很難顯現，從ISO9001新版改版，我們也可以看到在如何提高體系有效性方面，標準制定者所作出的思考，可所謂用心良苦，但從實踐的角度，管理好“體系”根本就不容易，任重而道遠。此時此刻，我想到的是胡適先生說過的一句話：多談點問題，少談點主義。推動體系改進的過程中，是不是我們也應多研究點過程，少研究點體系呢？

另一個層面是危害控制的PDCA，主要體現在第八章節。新版的危害控制基本上保留舊版的預防控制理念，核心仍然是前提方案+危害控制措施（HACCP計劃/OPRP方案）的基本組合，但是新版經過條款的調整，將舊版中措施的確認和體系的驗證加以拆分，將控制措施的確認放在前面，措施實施后有效性驗證放在后面，這樣總體邏輯更清晰（確認和驗證是兩個不同的概念，一前一后），也更好的將危害控制的PDCA和體系的PDCA區分開來（大環套小環）。

2.很好的體現風險管理思維

新版標準引言0.3.3保留了ISO9001提出的基于風險的思維，并將風險分成兩個層級，一是組織層面的風險管理，另一是食品安全危害控制。

1）組織的風險管理其實是未來所有管理體系都要考慮的一個方向，風險具體表現為戰略選擇錯誤，錯過發展機會；組織結構設計不合理，機構臃腫，效率底下；資源配置不足；沒有考慮到相關方的要求導致合作關系不緊密；人員能力不匹配；制度設計不合理；管理工具選擇錯誤；法規考慮不充分，導致違規等等，總結為系統性風險（經營性風險）和過程性風險（部門職能層面）管理這些風險所選用的工具則是多方面的。

2）食品安全危害控制

而食品安全危害則是指引起食品安全問題的生物、化學和物理性危害，風險則表現為危害發生的概率和潛在后果的綜合考量。控制這一層面的風險是食品安全管理體系的主要任務，風險管理基本遵循的是HACCP原則（第八章節）。

好文要分享：

ISO/DIS 22000：2017已發布，比起舊版有何變化？

山東世通國際認證有限公司