欧盟对食品欺诈的监管，这两年明显收紧。对中国出口企业来说，FSSC 22000里的食品欺诈条款，已经从“有份文件就行”变成审核员重点翻查的区域。河北做坚果、果蔬制品、调味品、肠衣、罐头出口的企业不少，栽在这一条上的案例，我见过太多。

先弄清一个概念：食品欺诈和食品防护不是一回事。

食品欺诈（Food Fraud）针对的是经济利益驱动掺假，比如用便宜原料替代、虚标产地、以次充好。食品防护（Food Defense）针对的是蓄意破坏，目标是伤害人。FSSC 22000要求两个都要管，但条款落点不同。很多河北企业把两份文件写成一份，审核时被开出不符合项，冤不冤？不冤，因为风险来源根本不同。

脆弱性评估不能“拍脑袋”

FSSC 22000要求企业做食品欺诈脆弱性评估，这是整个条款的起点。问题在于，不少企业拿模板改个名字就交差，评估结论全是“低风险”。审核员一问：你这个原料为什么是低风险？依据是什么？答不上来。

评估要覆盖两类因素：一是原料本身的经济驱动性，二是供应链的可获得性。举例说，河北出口欧盟的蜂蜜制品，蜂蜜是高风险品类，因为掺糖浆的经济诱惑大、检测难度高。如果你的评估把它定为低风险，必须给出合理解释，比如供应商是自有蜂场、每批做同位素检测。没有证据支撑的“低风险”，等于没做。

评估方法可以用矩阵法，横轴是掺假历史与动机，纵轴是检测难度与供应链透明度。每个原料、每个关键辅料都过一遍。别嫌麻烦，这一步做扎实，后面防控计划才有根。

防控计划要能落地，不是写作文

评估出高风险项之后，要写防控计划。这里有个坑：很多企业把防控措施写成“加强供应商管理”“提高检验频次”这种空话。审核员要看的是具体动作——谁做、多久做一次、做到什么程度算合格、不合格怎么处理。

比如某河北调味品企业出口欧盟，辣椒粉被评估为中高风险。防控计划里写的是：每批原料入厂做苏丹红快速筛查，每季度送第三方做一次全项农残与色素检测，供应商每半年提供一次产地证明与检测报告。这才叫可执行。

FSSC 22000还要求防控计划与HACCP计划联动。食品欺诈风险如果失控，本质上也是食品安全危害。所以关键控制点里该加检测的加检测，该加供应商现场审核的加审核。别把两份文件割裂开。

记录和证据链，审核员真正翻的东西

条款过不过，最终看证据。审核员会查什么？脆弱性评估记录、防控计划文本、执行记录、检测报告、供应商沟通记录、异常处理记录。缺一环，就可能被判定为“计划未有效实施”。

河北食品出口欧盟的企业，有个常见短板：供应商沟通记录不全。你要求供应商提供产地证明，对方没给，你有没有跟进记录？有没有升级处理？审核员看到的是空白，就会认为你的防控计划停在纸面。

另外提醒一句，FSSC 22000当前版本对食品欺诈的要求，与GFSI基准是一致的。欧盟那边进口商做二方审核时，也会对照这套逻辑查。所以别只盯着认证审核，把证据链日常化，二方审核来了也不慌。

转版窗口期，现在该做什么

2026版FSSC 22000已经进入转版准备期，过渡期到2029年。食品欺诈条款的整体框架没推翻，但对脆弱性评估的深度、防控计划的验证要求更细了。河北企业如果还没动手，现在可以做三件事：

第一，把现有脆弱性评估翻出来，逐条对一遍原料清单，看有没有漏评的。第二，抽查最近半年的防控计划执行记录，看有没有断档。第三，找一份欧盟进口商近期的二方审核报告，对照食品欺诈部分，看对方关注点和你的文件差在哪。

别等到转版审核前三个月才动。食品欺诈这条，临时补记录补不出来，因为审核员会交叉比对采购单、检测报告和供应商档案。时间线对不上，一眼就穿。

河北食品出口欧盟，FSSC 22000是很多进口商的硬门槛。食品欺诈条款不是最难的技术条款，但是最容易暴露管理真实水平的条款。把评估做真，把记录做全，比什么技巧都管用。