先搞清楚：审核员盯的不是"有没有"，是"有没有用"

FSSC 22000的食品防护计划，依据的是ISO 22000第8.2条和FSSC额外要求，核心是防止蓄意污染——注意，是蓄意，不是食品安全的无意污染。这两个概念很多企业混着写，一混就出问题。

北京、天津两地的审核实践中，常见的不符合项往往不是"文件缺失"，而是文件写了一套，现场做的是另一套。比如防护计划里写了"访客须登记并由专人陪同"，但审核员在车间门口站十分钟，发现送货司机自己推门就进去了。这一条直接落在"实施有效性"上，比缺文件更麻烦。

所以第一个要改的动作，不是补文件，是把现有防护计划里的每一条措施，拿去现场对一遍。对不上的，要么改措施，要么改现场，别留着。

薄弱点一：风险评估做得太粗

FSSC要求食品防护计划建立在风险评估基础上。天津不少食品企业（尤其是中小型调味品、烘焙类）的风险评估，写的是"针对恶意投毒风险，采取门禁措施"——这种写法审核员基本不会认。

有效的评估要落到具体节点：原料接收、配料间、成品包装、仓储、运输，每个环节分别评估"谁有机会接触""接触时间多长""被发现的概率多大"。比如配料间只有两名固定员工能进，风险等级自然低；而散装原料卸货区外来人员流动大，风险等级就高。评估结论不同，措施才能不同。

这里有个坑：有些企业照搬模板，把"高风险"结论套在所有环节上，结果措施写了一大堆，现场根本执行不了。审核员一问"这条谁负责、多久检查一次"，答不上来，又是不符合项。

薄弱点二：人员与访客管控停在纸面

这是京津两地审核不符合项出现频率最高的区域。

FSSC 22000对人员管控的要求，不只是"登记"。它要求企业对进入敏感区域的人员有明确的授权、识别和陪同机制。实际操作中要盯三件事：

一是员工背景核查。不是所有岗位都要查，但关键岗位（配料、灌装、成品仓）应有相应程序。北京一些外资食品企业做得细，会区分正式员工、外包工、临时工，分别设定管控级别。

二是访客与承包商。维修工、虫害防治人员、设备供应商——这些人进车间，谁陪同、能去哪些区域、工具包怎么管理，要有记录。天津某乳品企业在审核中被开不符合项，原因就是空调维修人员独自在灌装间作业超过40分钟，无陪同记录。

三是离职人员权限。门禁卡、系统账号、钥匙，离职当天是否收回？审核员会抽查近半年的离职记录，对照门禁系统日志。这一条很多企业栽跟头。

薄弱点三：监控与纠偏记录不成闭环

食品防护计划里通常会设监控措施，比如"每日检查门窗锁闭""每周查看监控录像回放"。问题出在记录上——有检查动作，但没有异常处理记录。

审核逻辑是这样的：你设了监控，就默认可能出现偏离；出现偏离，就要有纠偏动作和记录。如果连续半年的检查记录全是"正常"，审核员反而会怀疑：是真正常，还是没认真查？

建议的做法是：监控频率与风险等级挂钩，高风险区域加密；一旦发现异常（比如锁被撬、监控盲区出现陌生人），要有书面记录，写清楚发生了什么、怎么处理的、谁验证的。哪怕最后确认是虚惊一场，记录本身也是体系运行的证据。

改的顺序，别搞反了

如果时间有限，建议按这个顺序推进：先做现场走查，把明显对不上的措施列出来；再补风险评估的颗粒度，让措施有依据；最后梳理人员管控和监控记录，形成闭环。

京津两地的FSSC 22000审核，审核员对食品防护的审查越来越细，尤其是换版过渡期内，重点看体系是否真正融入日常操作。文件漂亮但现场脱节，是最容易被开不符合项的情形。与其花时间美化文件，不如先去车间站半小时，看看防护措施到底有没有在运转。