2023年1月1日起，對新申請HACCP體系認證的企業，認證機構應按照新版《危害分析與關鍵控制點（HACCP）體系認證實施規則》要求實施HACCP體系認證。
其中附件2危害分析與關鍵控制點（HACCP）體系認證要求（V1.0）2.2合規義務明確：企業應識別法律法規要求、顧客要求及與HACCP體系有關的相關方的需求和期望，并從中識別其合規義務。該條款明確了做好食品安全必須要正確識別并履行其合規義務。那么組織如何確定其合規義務，以及這些合規義務如何落地？如何評價呢？
下面引用食品伙伴網“食品合規管理體系”合規管理理念來為大家做下梳理，先來看下目前食品企業合規管理的現狀，如圖1所示。
圖1 食品生產經營企業現狀
已出現違規情況的企業，大部分因為合規義務識別不全面、信息更新不及時，或合規要求執行不到位，員工培養方面存在知識不系統、培訓不持續等問題，導致行政處罰、客戶投訴等問題。
未出現違規情況的企業，也需要隨著標法的不斷更新而完善企業的合規義務，如果沒有及時識別出新的合規義務，或者未能及時準確地落地執行，也會存在違規的潛在風險。
評估食品生產經營企業現狀，分析原因可以幫助企業有效規避食品合規風險。合規義務的履行主要包括合規義務識別、合規義務落實及合規義務履行的跟蹤評價。
1、合規義務識別
通過圖1食品生產經營企業現狀可以看出，懂規、知規且準確執行才能保障企業做好合規風險管理。首先是合規義務的識別。合規義務的識別，首先是收集企業涉及的法律法規和標準清單，然后將所涉及的法規及標準進行拆解，并逐條進行合規義務識別，確定合規義務，結合合規內容要求落實相應控制方案。
合規義務的識別要全面。以法規為例，企業可以制定法規清單識別調查表（參考圖2法規清單識別調查表），將涉及的資質、產品，使用的原輔材料、貯存運輸及銷售地區等信息一一列出。比如列出企業的營業執照、生產許可證或者經營許可證以及認證類的證書信息。通過相關的資質范圍和項目內容，我們就可以了解到企業生產經營的產品是什么，產品類別，企業屬于什么業態等，進而識別出企業應該遵循的法律法規等要求。
圖2 法規清單識別調查表部分截圖
可能大家還會擔心在識別合規義務時，會存在一些漏洞或者識別不全的問題。大家可以參考“食品企業合規義務管控智慧云”，它是以食品伙伴網強大的法規數據庫為依托來建立的。通過這個系統食品生產經營企業可以依據自己企業的業態（生產還是經營），行業（比如乳制品還是肉制品等）對責任主體和行業屬性進行篩選。篩選以后，就可以確定企業所遵循的所有的合規義務條款了。甚至企業要想了解單個的合規內容要求的時候，也可以篩選出來。比如說企業想要了解配料的合規內容有哪些法規的要求，就可以通過合規內容的篩選來實現，非常的方便快捷。食品企業合規義務管控智慧云部分截圖如圖3所示。
圖3 食品企業合規義務管控智慧云部分截圖
2、合規義務落實
食品企業對合規義務進行識別，目的是合規義務準確地落實執行。必要時可以通過合規風險管理工具，結合管理資源，制定可操作性強的控制措施。
合規風險管理工具，是對合規風險進行分析與評價，制定分級規則。可以采用圖4風險分析與評價矩陣圖的方式，然后對識別的每個義務條款用可能性×影響程度打分，量化風險程度。將風險進行等級劃分，分為核心合規風險點、關鍵合規風險點、普通合規風險點、一般合規風險點四類。
圖4 風險分析與評價矩陣圖
通過合規風險分析與評價，食品生產經營企業明確合規風險的紅線有哪些，重點風險有哪些，從而進行合理的資源分配，加強人員的培訓交流，提高合規意識，將最重要的資源放置在最需要的地方，做到資源合理利用，達到整體合規。
通過識別合規義務、風險分析與評價，企業做到了知規懂規。對于第三種情況，未準確執行可能造成違規風險的，可以通過制定控制措施來進行落地解決。
合規風險管理，還有對風險制定控制措施，制定控制原則。可以根據不同的風險制定不同的控制原則，確定控制對象、方法、人員、頻率等，然后根據合規義務要求及控制措施原則，制定控制措施；最終形成記錄。
通過義務識別、風險分析與評價、風險控制措施制定使企業基本達到合規。圖5是合規風險管理具體的實施步驟。
圖5 合規風險管理實施步驟
3、合規義務履行評價
合規義務履行評價有內部核查、管理評審、合規演練、三方審核、政府監督等多種形式，食品企業可以對每個模塊或者是每個合規條款采取整體或者局部的方式進行評價。
評價的重點是執行情況和執行效果，關鍵是要進行分析和總結，對違規查找真因，針對性地制定整改措施，必要的情況下返回到義務識別和落實控制措施階段，形成循環，確保持續合規。
內部核查依據可參考《食品合規管理體系檢查表》的內容。
4、小結
食品安全的前提是正確識別并履行合規義務。食品企業需切實做好食品合規義務的管理工作，以防在HACCP認證審核中出現不合格問題，必要時借助“食品合規管理體系”，鞏固食品企業的合規管理基礎。
