ISO22000导入、推行、认证的经历

08年底到09年初，公司打算导入ISO22000，计划时间是能在09年6月到7月能完成认证。
公司的品牌在全国甚至在国外是有点名气的，还背靠一个大的集团，但子公司的规模不是很大，我上面有位品管经理，ISO22000的推行到认证的工作重任自然落到他的身上了。他并不同意计划中的时间，认为时间太短，最后他跟上面领导沟通，认证时间推到09年9月（我真不理解公司领导为什么这么急切要认证，难道不是慢火出细活吗）
自然开始找认证公司和咨询公司，经理找了几家知名的认证公司，ITS、SGS，还找了CQC，最后确定了SGS，SGS推荐了一些咨询公司，最后确定了一家（名字自然就不说了）。
这样，09年1月份，就开始IS022000的导入工作。领导层先确定公司的安全方针和质量目标。过了09年春节后，咨询公司和公司领导确定组织架构，确定安全手册，就给我们相关人员几次的培训后，就开始做危害分析，然后确定OPRP、HACCP，这是整个体系最核心的部分（开始我是没办法体会到，推行的中期才慢慢意识到），这部分的工作，经理交给我跟进。
危害分析这部分的内容是需要各方面的知识的，包括生产工艺要求、产品标准、生产流程、法律法规等，意味着是需要各类人参与进来的，但事实上，除了我的跟进，其他部门的人员参与很少，这使后来所写的危害分析与OPRP、HACCP的文件一改再改。
整个核心部分总算出来了，但那时已经是6月份了，根据SGS的要求，必须有3个月的运行时间，这意味着，认证的时间又要推迟了；经理把食品安全小组组长推了，他上司担任了这个角色，但他在外面时间太多，不便于跟进，便把推行的一个副组长给我。
到我把所有的文件、表格都确定下来的时候，已经是7月份了，那时的认证时间推到了9月份；把认证范围的产品都进行运作，有几个不经常生产产品，在7月到9月间进行了试产（那些产品是新的产品）。
8月底，进行了内部审核；9月初，进行了管理评审；
9月中，SGS来进行第一次审核，开出了一些关键的问题，是涉及OPRP和HACCP确定的问题，如何确定这些措施，为什么这样分类，没有一个书面的方法，以及指出了我们一些危害需要OPRP或者HACCP来控制，是不适当的。这涉及到开始危害分析的问题了。
开始修改核心部分的内容，期间来了一位新的品管经理，原经理调到另一部门。这核心部分涉及一个理解的问题，ISO22000的初衷是在PRP都做得到位的前提下，进行危害分析，并使用OPRP或者HACCP来控制食品危害，而开始分析的时候，并没有在PRP在做得到位的前提下，所以导出的OPRP、HACCP很多，几乎每个工序都需要OPRP或者HACCP来控制。但那时意识到这个问题的时候，第二次审核时间快到了，只好作摆。（后来二审，审核员果然指出这一点）
12月终于来二审，审核员开出了二个轻微不符合项、一个观察项，意味着如果整改后，就可以通过认证。

在推行ISO22000之前，我有跟进推行ISO9000：2001的经历，所以还是有点经验的，但我用ISO9000的思想来理解ISO22000，后来意识到是个错误，因为两者的侧重点不同；
危害分析是个关键，然后后面的OPRP、HACCP也是关键，但注意一个前提，厂区车间环境、虫害、清洁清洗、仓库管理、加工设备等需要做得到位，那是PRP，这样才可能谈到怎样用OPRP和HACCP控制食品危害。
ISO22000中的食品安全小组是由各部门的人员组成的，意味着部门的界限模糊了，同样控制、或者验证，需要小组中某些组员一起参与分析的。同样，危害分析是动态的，危害分析、确定控制措施、形成文件（也可以说是记录）、验证、出现新的条件、再危害分析、再确定新的控制措施、形成文件、再验证，这些工作是需要小组不断的日常工作。