BRCGS Food Safety Issue 9 自 2023 年 2 月 1 日起全面替代 Issue 8，至今已有三年多的審計數據積累。一個反復驗證的事實是：Issue 9 不是 Issue 8 的修補版，而是一次"從被動合規到主動證據"的范式升級。
本文從一線認證實踐出發，逐條拆解九大要求的變化邏輯、審計中反復出現的不符合項，以及實操層面的合規要點。
理解 Issue 9 的底層邏輯
先把變化清單放在一邊，理解 BRCGS 為什么這么改。
Issue 8 的核心邏輯是"要有"――要有政策、要有程序、要有記錄。問題是，"有"不等于"有效"。一份鎖在檔案柜里的 HACCP 計劃和一個從未被管理層討論過的文化聲明，在 Issue 8 時代可以通過審計。
Issue 9 的升級路徑是四步遞進：書面政策 → 書面計劃 → 執行證據鏈 → 審核時責任人當面驗證。 缺任何一環都可能構成不符合。
具體到條款層面，三個關鍵詞貫穿全文：
食品安全文化――從口頭表態變成可審計的專項計劃，管理層必須能當面說清楚
Authenticity（真實性）――從 Clause 5.4 一個條款擴展到 R1/R3/R5 十幾個條款，食品欺詐防御從"選修"變"必修"
ALL（全員）――培訓、溝通、目標傳達從"相關人員"升級為每一個人，臨時工和承包商一個不漏
Part 1：高級管理層承諾（R1）―― 基本要求
R1 是 Issue 9 改動密度最高的板塊，也是全標準的總開關。R1 出問題，往下所有要求的"管理承諾"根基都會被動搖。
1.1.2 食品安全與質量文化計劃（全新條款）
這不是"寫一份食品安全文化聲明"。Issue 9 要求的是一個包含五大要素的書面計劃：
1.產品安全的開放透明溝通（不是貼幾張海報）
2.培訓（不僅是食品安全培訓，要延伸到文化層面的行為培訓）
3.員工反饋（要有反饋渠道，且員工知道怎么用）
4.行為改變（定義期望行為，識別需要改變的具體行為）
5.績效測量（文化不是"感覺好"，要有指標）
審計中常見的問題：
大多數工廠能拿出文化計劃文件。但一到 Clause 1.1.11 的管理層訪談環節，問題就暴露了――VP 能談產量、能談成本，但被問到"你們的食品安全文化計劃今年做了什么活動？效果怎么評估的？"就開始兜圈子。
合規建議：
文化計劃不要做成 QA 部門自娛自樂的文件。管理層必須參與年度活動的設計和評審。
至少保留四類證據：培訓簽到、活動照片/記錄、員工反饋匯總、績效指標趨勢圖。評審會要形成會議紀要――審核員會對照評審記錄和時間線來判斷是不是"臨時補的"。
其他重要變化速覽
1.1.1：書面政策須包含食品安全與質量文化持續改進承諾
1.1.3：目標溝通從"相關人員"→全體員工
1.1.4：管理評審必須評估文化計劃
1.1.5 / 1.1.6：均新增 Authenticity 關鍵詞
1.1.7：資源條款從"食品安全"擴展為"安全、真實、合法的產品"
1.1.11：審核期間須有高級管理層在場并能就文化計劃進行實質討論
1.1.14（新）：保持法定主管部門注冊
1.2.1：Integrity → Authenticity
1.2.3（新）：員工報告風險的義務
Part 2：食品安全計劃―HACCP（R2）―― 整體為基本要求
HACCP 在 Issue 8 時代最大的問題是"做一次放著"。Issue 9 把它變成一個持續維護的活文件系統。
2.3.2 參考文件清單擴展
Issue 8 做 HACCP 危害分析，你看著產品描述和工藝流程就可以做。Issue 9 明確要求基于"全面的信息來源"，列出了必須作為參考的文件：
現有 HACCP 計劃副本（已有的同類產品）
廠房和設備布局圖
水分布示意圖
生產風險區標識（這是新增的――要求在做 HACCP 時就要考慮 Clause 4.3.1 的風險區劃分）
實操要點：
審核時如果 HACCP 手冊里沒有引用這些參考文件，審核員會追問信息來源。最好的做法是在 HACCP 計劃文件里加一頁"參考文件清單"，標明每條信息來源。這比現場翻箱倒柜找文件專業得多。
2.12 驗證條款擴展（從 1 條變 3 條）
Issue 9 把原本籠統的"驗證程序"拆成了三個獨立條款：
2.12.1（新）：變更前驗證――任何可能影響產品安全的變更實施前，必須先驗證 HACCP 計劃能有效控制危害
2.12.2：驗證程序（繼承原 2.12.1）
2.12.3：HACCP 計劃和 PRP 評審――所有變更必須文件化，驗證記錄必須保存
這個升級意味著：不能先改工藝再補 HACCP。 變更流程里要加一個"HACCP 驗證"節點，而且要有簽字記錄。
其他要點
2.4："any known" → "expected"――不僅要考慮已知用途，還要考慮消費者合理可預見的替代使用方式
2.6：流程驗證頻率明確為"至少每年"，而非"定期"
2.7：新增強調識別"重大危害"，允許多個控制措施組合使用
2.9.2：CCP 驗證須"包括關鍵限值"
2.10.2：CCP 監測記錄驗證人須"suitably competent"
Part 3：食品安全與質量管理體系（R3）―― 4 項基本要求
3.5.4 外包加工（大幅擴展）
這是 Issue 9 中供應商管理板塊最大的變動。之前很多工廠對"外包"的理解很模糊――"供應商有證就行"。Issue 9 的要求是：外包過程的控制水平須與獲證現場等同。
什么叫等同？如果一個殺菌工序外包了，你的外包商不僅要有證，你還要證明：
你對外包過程的 CCP/控制措施有監控
外包過程在你的 HACCP 計劃中得到了充分評估
外包過程發生變更時，你的 HACCP 也同步更新
實操建議：
外包供應商的審批文件不要只放一張證書復印件。加一個"外包過程風險評估"，列出外包過程的危害、控制措施、你的監控方式和頻率。
3.7 根因分析與預防措施（大幅強化）
Issue 8 說的是"完成必要的糾正措施"。
Issue 9 變成了四步閉環：糾正措施（治標）→ 根因分析（找到根本原因）→ 預防措施（防止復發）→ 驗證有效性。
審計中最常看到的坑：
不符合項描述"標簽貼錯了"，糾正措施是"重新貼標簽"，然后就關了。這是典型的糾正 ≠ 糾正措施。Issue 9 要求向"為什么貼錯"深挖一層――是換產檢查程序不夠明確？是夜班人員培訓不足？是標簽相似度太高沒做防呆？
其他要點
3.4.4：廠房檢查（fabrication inspection）頻率須基于風險，開放產品區不低于每月一次
3.5.3.1：產品安全顧問和培訓提供者納入供應商審批
3.5.3.3（新）：服務供應商須做持續績效評審
3.9.1：追溯須符合銷售國的法律要求（而非僅生產國）
3.11.4：重大事件須在21 個日歷日內通知認證機構，提交糾正措施+根因分析+預防措施計劃
Part 4：現場標準（R4）―― 2 項基本要求
4.2 食品防護（術語與要求雙重升級）
"Site Security"改名"Food Defence"不是文字游戲，是要求升級。Issue 9 強調兩個新維度：
1.食品防護須符合銷售國的法規要求――中國出口到美國的工廠，食品防護要滿足 FDA 的 Intentional Adulteration 規則
2.食品防護團隊須接受專門培訓――不是給保安講講門禁管理就行了
4.6 設備條款（全面重寫）
這是 R4 中變化最大的單個條款。Issue 9 不再只說"設備要適合用途"，而是列出了一整套設備生命周期管理要求。新增的關鍵點：
設備采購須有規范（不是"能用就行"）
安裝和運行中須保持食品安全和完整性
停用/備用設備須有存放規范
移動設備須受控
電池充電設備須有要求
實操中最容易忽略的： 很多工廠的設備采購由工程部獨立決策，QA 不參與。Issue 9 下，設備采購規范必須經過食品安全評估，這會倒逼工程部和 QA 建立聯動流程。
其他要點
4.4.11（新）：條形簾維護和清潔獨立成條款――這在很多工廠是衛生死角
4.9.6.2：筆、手機等便攜手持物品在開放產品區須受控
4.9.6.3（新）：基于風險管控未明確列出的其他異物
4.10.3.5（新）：X 光設備測試程序專項要求
4.10.7（新）：所有異物檢測/去除設備須做檢查記錄
4.11.2：清潔程序新增"消毒"要求，記錄須有完成和簽批
4.12.3（新）：開放產品區廢物移除不得危及產品安全
Part 5：產品控制（R5）―― 1 項基本要求（過敏原管理）
5.4 產品真實性與脆弱性評估（大幅強化）
Issue 9 對食品欺詐防御的要求可概括為"三個必須"：
1.做評估的人必須懂：脆弱性評估人員/團隊須理解食品欺詐風險和脆弱性評估原理（5.4.1）
2.必須按時評審：至少每年一次 + 原料變更時 + 行業出現重大欺詐事件后（5.4.3）
3.必須量化驗證：質量平衡至少每 6 個月審查一次（5.4.5）
5.6 實驗室與檢測（多條升級）
5.6.2（全新）：檢測結果必須被"理解并采取行動"――這是對"檢測了不分析、超標了不處理"的精準打擊。審核員會抽查檢測報告，追問"這個結果代表什么？你們做了什么？"
5.6.6：新增"包括能力驗證"――實驗室須參與 proficiency testing，不再是"我們按 ISO 17025 運行"就可以
其他要點
5.1.1：新產品開發和變更程序須評估是否會引入不可接受危害（過敏原/玻璃/微生物/聲明影響）
5.2.1：標簽圖稿審批須有簽核程序
5.4.7：產品配方和工藝須充分驗證以支撐聲明（比如"無過敏原"聲明必須有清潔驗證數據支持）
Part 6：過程控制（R6）―― 2 項基本要求
6.1.1 過程規范
這是容易被忽略但實際影響很大的變化。Issue 9 新增了"過程規范"（process specifications）這個概念，與操作規程（procedures）和作業指導書（work instructions）并列。三者的區別：
操作規程：描述"怎么做"（流程層面的 SOP）
作業指導書：描述"具體怎么操作"（崗位/設備層面）
過程規范：描述"做到什么標準"（參數、限值、條件）
很多工廠三者混在一起，或者根本沒有過程規范。Issue 9 要求三者明確區分且都文件化。
6.1.7（新）
審核范圍外的產品/物料（如副產品）不得對范圍內產品產生安全、真實性或合法性風險。這對有副產品或聯產品生產的工廠影響較大。
其他要點
6.2.1：標簽使用后須與預期用量核對，不一致須調查――防止標簽混入產品的最后一道防線
6.2.2：換產檢查增加"印刷包裝和標簽"，不只是查產品殘留
6.3.3：新增拒收包裝處理流程
Part 7：人員（R7）―― 1 項基本要求（培訓）
R7 的變化核心就是一個字：ALL。
7.1.4 過敏原培訓（從"相關"到"全部"）
之前只要求"相關人員"接受過敏原培訓。Issue 9 明確列出：工程師、中介派遣工、臨時工、承包商――一個都不能少。
這條已經成為高頻不符合項。很多工廠 QA 部門覺得"維修工只是在車間修機器又不接觸產品"――但審核員的邏輯是：工程師的工具、手套、工作服都可能成為交叉污染源，他們必須懂過敏原分離的基本原則。
7.2.1 個人首飾
新增禁戴類手表可穿戴設備。僅允許單只素圈婚戒、腕帶或醫療警報首飾。智能手表/手環――不能戴。
其他要點
7.1.1：ALL 人員上崗前培訓，全程監督――不再分"相關/不相關"
7.3.1：訪客和承包商須納入醫療篩查通知（進入前須確認無傳染性疾病癥狀）
7.4.3：員工自洗 PPE 的條件明確限制――僅限非產品安全用途且僅限封閉/低風險區域
7.4.6：不可水洗防護服須清潔并消毒
Part 8：生產風險區（R8）―― 無基本要求
適用于有高風險管理/高關注/常溫高關注分區的工廠。
8.1.1 和 8.2.3
布局圖須標注病原體控制步驟的位置，新增可拆卸墻體的管控要求（緊密安裝、受控移動、授權人員操作、清潔恢復程序）。
8.5.4 CIP 系統（新條款）
要么專用區域專用 CIP 設備，要么系統設計和控制能保證不交叉污染。這對多產品線共用 CIP 系統的工廠是一個需要認真評估的點。
Part 9：貿易產品要求（R9）―― 無基本要求
9.1 貿易產品 HACCP 計劃（全新）
貿易產品（自己不生產、僅貿易流通的產品）現在必須要有 HACCP 計劃?？梢元毩⒊晌募?，也可以納入現有 HACCP 體系，但至少覆蓋收料、儲存、發貨三個環節。
這對純貿易型獲證工廠是全新的要求。之前很多貿易品類只做追溯、不做 HACCP。
最后：高發不符合項 Top 5（基于多輪審計數據）
1.1.2 文化計劃：有文件，缺實施證據，管理層訪談答不上來。這是在基本要求條款出問題，自動至少 Major。
3.5.1.1 原料過敏原風險評估：很多工廠供應商問卷里有"是否含過敏原"欄，但缺少針對每種原料的過敏原交叉接觸風險分析。
4.11.3 清潔性能限值：定義了清潔方法，沒定義"什么算干凈"的定量限值，也沒定義超限后的 CAPA 觸發機制。
3.7.1 根因分析：做了糾正沒做根因。"標簽貼錯→重新貼標"不叫糾正措施。
7.1.4 過敏原培訓范圍：工程師、臨時工、承包商仍在培訓名單之外。
