審核官關注的核心重點

1.文件合規(guī)性與完整性

（1）基礎資質文件：營業(yè)執(zhí)照、生產許可證等需齊全且有效，若企業(yè)已通過ISO9001、ISO 22000等認證，需提供相關證書。

（2）管理體系文件：質量手冊、程序文件、HACCP計劃需覆蓋標準要求的8大章節(jié)，且與實際生產流程一致。

（3）記錄保存：原料采購記錄、設備維護日志、員工培訓記錄等需完整可追溯，保存期限至少3年。

2.生產過程控制

（1）關鍵控制點（CCP）監(jiān)控：如灌裝溫度、殺菌時間等需有記錄且符合標準，工藝驗證記錄需證明參數有效性。

（2）設備與設施：生產設備、檢測設備需定期校準，并保留校準證書；工廠清潔、消毒、通風需達標，避免交叉污染。

（3）原料與產品追溯：實現從原料到成品的雙向追溯，確保每批次產品均可快速定位生產環(huán)節(jié)。

3.供應商與原材料管理

（1）供應商評估：需提供供應商資質文件、原料批次追溯能力證明，進口原料需提供檢疫證明及原產地證書。

（2）原料檢驗：原料規(guī)格書、檢驗報告、添加劑使用清單需齊全，確保原料符合IFSHPC要求。

4.產品質量控制

（1）成品檢測：需提供第三方檢測機構出具的產品測試報告，覆蓋沙門氏菌、大腸桿菌等關鍵指標。

（2）不合格品處理：需完整記錄不合格品的處理方式及決策依據。

5.工廠環(huán)境與安全

（1）衛(wèi)生標準：生產車間空氣沉降菌需≤30CFU/皿，原料區(qū)與成品區(qū)需隔離。

（2）廢棄物處理：固體廢棄物需分類存放，危險廢物需委托有資質的第三方處理，并保留轉移聯單。

（3）員工健康與安全：需提供員工健康檢查記錄、安全培訓記錄及應急預案。

6.數據安全與系統(tǒng)穩(wěn)定性（高性能計算領域）

（1）數據加密：敏感數據需采用AES-256等加密技術。

（2）訪問控制：需實施RBAC權限管理，確保數據訪問合規(guī)。

（3）災難恢復：需制定RTO≤4小時的災難恢復策略。

企業(yè)需準備的核心文件清單

1.企業(yè)資質與基本信息：公司注冊文件、營業(yè)執(zhí)照副本、生產許可證、稅務登記證、組織機構代碼證。公司簡介、組織架構圖、員工清單及崗位職責說明。

2.質量管理體系文件：質量手冊、程序文件、HACCP計劃、食品安全標準操作程序（SSOP）、質量控制計劃（QCP）。內部審核與管理評審記錄、PDCA循環(huán)改進報告。

3.產品與生產相關文件：產品目錄、規(guī)格書、標簽樣本及包裝材料說明。生產工藝流程圖、生產設備清單及校準/維護記錄。產品測試報告、批次抽檢記錄。

4.供應商與原材料文件：供應商評估記錄、合格供應商清單、原料規(guī)格書及檢驗報告。原料采購合同、添加劑使用清單及合規(guī)性證明。

5.員工培訓與資質文件：員工培訓計劃、培訓內容及考核記錄。關鍵崗位人員資質證書。

6.環(huán)境與安全文件：清潔與消毒計劃、蟲害控制程序、個人衛(wèi)生規(guī)范。廢水、廢氣、廢棄物處理程序及合規(guī)性證明。員工健康檢查記錄、安全培訓記錄及應急預案。