长沙做出口食品的工厂，这两年明显感觉到一件事：客户要的东西变了。以前递一张ISO 22000证书，欧洲那边还认；现在不少采购方直接问，有没有FSSC 22000，GFSI认可的。尤其做水产、罐头、调味品、休闲食品的，湖南出口食品这条线上，FSSC 22000基本成了和外商坐下来谈的入场券。

但认证这事，拿证不难，难在审厂那两天。审核员坐在会议室里翻记录，翻到什么程度？翻到你某天下午两点半的消毒液浓度、翻到某批原料的运输温度、翻到你怎么判断一批芝麻有没有掺假。记录不齐，现场解释得再好也白搭。下面这三份，是审厂前最该先过一遍的。

第一份：前提方案PRP的日常执行记录，别只留一份文件

前提方案PRP，很多人理解成一份程序文件，写完锁进柜子。审核员不看这个，看的是执行痕迹。车间环境监控、虫害控制、清洁消毒、人员卫生、水质检测，这些属于PRP的落地部分。

具体到长沙的气候，有个坑得提醒：湖南春夏湿度大，车间墙角、排水沟、空调冷凝水盘，霉菌和虫害风险比北方高。审核员会盯你的虫害趋势分析图，看有没有按月记录，看粘鼠板、灭蝇灯的位置图有没有更新。清洁消毒记录不能只写“已消毒”，要写清用什么消毒剂、浓度多少、接触时间多久、谁执行的。消毒液浓度试纸的比色记录，最好附在当班记录后面。

水质这块，湖南不少食品厂用自备井或二次供水。GB 5749的常规项检测，一年至少一次全项，日常余氯或消毒剂残留要按频次记。审核员会问：你上次检测是什么时候，报告在哪，超标了怎么处理的。答不上来，这一条就挂。

PRP记录的核心逻辑是：证明你的卫生控制是持续在做的，不是审厂前突击补的。补的记录，笔迹、日期、逻辑链，老审核员一眼能看出来。

第二份：食品欺诈预防记录，别拿模板糊弄

食品欺诈这块，FSSC 22000要求做脆弱性评估。很多工厂的做法是：网上下个模板，把原料列表填进去，全打低风险，签个字完事。审核员现在不吃这套。

脆弱性评估要有依据。你得说清楚：这个原料为什么是低风险？是因为供应链稳定、历史无掺假记录、还是检测手段能覆盖？比如做辣椒制品的，辣椒粉掺红曲红、掺玉米芯粉，这是行业里出过的事，你把它评成低风险，得给出理由。做蜂蜜的，果葡糖浆掺假，你得有对应的鉴别检测计划。

评估完不是结束，要有控制措施和验证记录。比如对某类高风险原料，你定了每批索证索票、每季度送外检一次、供应商现场审核两年一次。这些动作有没有做，记录在哪。审核员会顺着评估表往下查，查不到执行记录，等于没做。

湖南出口食品企业还要注意一点：出口目的国的欺诈风险清单不一样。欧盟有专门的食品欺诈通报系统，你出口到哪个国家，最好把那个国家近年的通报案例翻一翻，看有没有和你原料相关的。有，就写进评估里，作为风险来源之一。这个动作本身，就是审核员想看到的“基于风险的思维”。

第三份：CCP监控记录和纠正措施，时间链要对得上

关键控制点的监控记录，是审厂的重头戏。杀菌温度时间、金属探测、X光检测、筛网完整性检查，这些记录要满足几个条件：连续、真实、可追溯。

连续，是指按你文件规定的频次记，不能断。比如金属探测器每小时用试块测试一次，记录上就得每小时一条，中间缺了半小时，要说明原因。真实，是指数据别太“漂亮”。杀菌温度永远卡在临界值以上0.5度，审核员会怀疑你是不是照着标准抄的。允许有波动，但波动要在关键限值内，超出限值要有纠偏记录。

纠偏记录是很多人忽略的。CCP偏离了关键限值，产品怎么处理？隔离、评估、返工、降级、销毁，每一步要有签字和时间。审核员会看：从发现偏离到作出处置决定，隔了多久。隔了三天才处理，中间产品去哪了？说不清楚就是严重不符合。

这里有个实操建议：CCP记录和纠偏记录，最好能形成一个时间链。几点几分发现偏离，几点几分通知谁，几点几分隔离产品，几点几分完成评估。时间链完整，审核员基本不会深究。时间链断了，就得靠现场解释，解释成本很高。

另外提一句，FSSC 22000第六版（ISO 9001:2026已发布，过渡期到2029年9月）对食品安全文化有额外要求。审核员可能会问：你们怎么让员工理解CCP的重要性？培训记录、考核记录、现场提问，都是证据。别只准备一份签到表。

审厂前一周，做一次记录穿行测试

说个具体的行动建议。审厂前一周，别光开会动员。找两个熟悉流程的人，拿一份原料从入库到成品出库，把涉及的所有记录串一遍。从供应商评估、原料验收、PRP执行、CCP监控、到成品检验、追溯召回，看记录之间能不能对上。对不上的地方，就是审核员会问的地方。

长沙食品厂做FSSC 22000，硬件改造花钱，记录体系花时间。但记录这件事，花的时间最值。审厂那两天，审核员翻的是纸，看的是你日常有没有真做。真做了，记录自然齐；没做，补也补不像。