其中附件2危害分析與關鍵控制點（HACCP）體系認證要求（V1.0）2.2合規(guī)義務明確：企業(yè)應識別法律法規(guī)要求、顧客要求及與HACCP體系有關的相關方的需求和期望，并從中識別其合規(guī)義務。該條款明確了做好食品安全必須要正確識別并履行其合規(guī)義務。那么組織如何確定其合規(guī)義務，以及這些合規(guī)義務如何落地？如何評價呢？

下面引用食品伙伴網“食品合規(guī)管理體系”合規(guī)管理理念來為大家做下梳理，先來看下目前食品企業(yè)合規(guī)管理的現狀，如圖1所示。

圖1 食品生產經營企業(yè)現狀

已出現違規(guī)情況的企業(yè)，大部分因為合規(guī)義務識別不全面、信息更新不及時，或合規(guī)要求執(zhí)行不到位，員工培養(yǎng)方面存在知識不系統(tǒng)、培訓不持續(xù)等問題，導致行政處罰、客戶投訴等問題。

未出現違規(guī)情況的企業(yè)，也需要隨著標法的不斷更新而完善企業(yè)的合規(guī)義務，如果沒有及時識別出新的合規(guī)義務，或者未能及時準確地落地執(zhí)行，也會存在違規(guī)的潛在風險。

評估食品生產經營企業(yè)現狀，分析原因可以幫助企業(yè)有效規(guī)避食品合規(guī)風險。合規(guī)義務的履行主要包括合規(guī)義務識別、合規(guī)義務落實及合規(guī)義務履行的跟蹤評價。

合規(guī)義務識別

通過圖1食品生產經營企業(yè)現狀可以看出，懂規(guī)、知規(guī)且準確執(zhí)行才能保障企業(yè)做好合規(guī)風險管理。首先是合規(guī)義務的識別。合規(guī)義務的識別，首先是收集企業(yè)涉及的法律法規(guī)和標準清單，然后將所涉及的法規(guī)及標準進行拆解，并逐條進行合規(guī)義務識別，確定合規(guī)義務，結合合規(guī)內容要求落實相應控制方案。

合規(guī)義務的識別要全面。以法規(guī)為例，企業(yè)可以制定法規(guī)清單識別調查表（參考圖2法規(guī)清單識別調查表），將涉及的資質、產品，使用的原輔材料、貯存運輸及銷售地區(qū)等信息一一列出。比如列出企業(yè)的營業(yè)執(zhí)照、生產許可證或者經營許可證以及認證類的證書信息。通過相關的資質范圍和項目內容，我們就可以了解到企業(yè)生產經營的產品是什么，產品類別，企業(yè)屬于什么業(yè)態(tài)等，進而識別出企業(yè)應該遵循的法律法規(guī)等要求。

圖2 法規(guī)清單識別調查表部分截圖

可能大家還會擔心在識別合規(guī)義務時，會存在一些漏洞或者識別不全的問題。大家可以參考“食品企業(yè)合規(guī)義務管控智慧云”，它是以食品伙伴網強大的法規(guī)數據庫為依托來建立的。通過這個系統(tǒng)食品生產經營企業(yè)可以依據自己企業(yè)的業(yè)態(tài)（生產還是經營），行業(yè)（比如乳制品還是肉制品等）對責任主體和行業(yè)屬性進行篩選。篩選以后，就可以確定企業(yè)所遵循的所有的合規(guī)義務條款了。甚至企業(yè)要想了解單個的合規(guī)內容要求的時候，也可以篩選出來。比如說企業(yè)想要了解配料的合規(guī)內容有哪些法規(guī)的要求，就可以通過合規(guī)內容的篩選來實現，非常的方便快捷。食品企業(yè)合規(guī)義務管控智慧云部分截圖如圖3所示。

圖3 食品企業(yè)合規(guī)義務管控智慧云部分截圖

合規(guī)義務落實

食品企業(yè)對合規(guī)義務進行識別，目的是合規(guī)義務準確地落實執(zhí)行。必要時可以通過合規(guī)風險管理工具，結合管理資源，制定可操作性強的控制措施。

合規(guī)風險管理工具，是對合規(guī)風險進行分析與評價，制定分級規(guī)則。可以采用圖4風險分析與評價矩陣圖的方式，然后對識別的每個義務條款用可能性×影響程度打分，量化風險程度。將風險進行等級劃分，分為核心合規(guī)風險點、關鍵合規(guī)風險點、普通合規(guī)風險點、一般合規(guī)風險點四類。

圖4 風險分析與評價矩陣圖

通過合規(guī)風險分析與評價，食品生產經營企業(yè)明確合規(guī)風險的紅線有哪些，重點風險有哪些，從而進行合理的資源分配，加強人員的培訓交流，提高合規(guī)意識，將最重要的資源放置在最需要的地方，做到資源合理利用，達到整體合規(guī)。

通過識別合規(guī)義務、風險分析與評價，企業(yè)做到了知規(guī)懂規(guī)。對于第三種情況，未準確執(zhí)行可能造成違規(guī)風險的，可以通過制定控制措施來進行落地解決。

合規(guī)風險管理，還有對風險制定控制措施，制定控制原則?？梢愿鶕煌娘L險制定不同的控制原則，確定控制對象、方法、人員、頻率等，然后根據合規(guī)義務要求及控制措施原則，制定控制措施；最終形成記錄。

通過義務識別、風險分析與評價、風險控制措施制定使企業(yè)基本達到合規(guī)。圖5是合規(guī)風險管理具體的實施步驟。

圖5 合規(guī)風險管理實施步驟

合規(guī)義務履行評價

合規(guī)義務履行評價有內部核查、管理評審、合規(guī)演練、三方審核、政府監(jiān)督等多種形式，食品企業(yè)可以對每個模塊或者是每個合規(guī)條款采取整體或者局部的方式進行評價。評價的重點是執(zhí)行情況和執(zhí)行效果，關鍵是要進行分析和總結，對違規(guī)查找真因，針對性地制定整改措施，必要的情況下返回到義務識別和落實控制措施階段，形成循環(huán)，確保持續(xù)合規(guī)。內部核查依據可參考《食品合規(guī)管理體系檢查表》的內容。

小結

食品安全的前提是正確識別并履行合規(guī)義務。食品企業(yè)需切實做好食品合規(guī)義務的管理工作，以防在HACCP認證審核中出現不合格問題，必要時借助“食品合規(guī)管理體系”，鞏固食品企業(yè)的合規(guī)管理基礎。