BRCGS Food Safety Issue 9 自 2023 年 2 月 1 日起全面替代 Issue 8，至今已有三年多的审计数据积累。一个反复验证的事实是：Issue 9 不是 Issue 8 的修补版，而是一次"从被动合规到主动证据"的范式升级。
本文从一线认证实践出发，逐条拆解九大要求的变化逻辑、审计中反复出现的不符合项，以及实操层面的合规要点。
理解 Issue 9 的底层逻辑
先把变化清单放在一边，理解 BRCGS 为什么这么改。
Issue 8 的核心逻辑是"要有"――要有政策、要有程序、要有记录。问题是，"有"不等于"有效"。一份锁在档案柜里的 HACCP 计划和一个从未被管理层讨论过的文化声明，在 Issue 8 时代可以通过审计。
Issue 9 的升级路径是四步递进：书面政策 → 书面计划 → 执行证据链 → 审核时责任人当面验证。 缺任何一环都可能构成不符合。
具体到条款层面，三个关键词贯穿全文：
食品安全文化――从口头表态变成可审计的专项计划，管理层必须能当面说清楚
Authenticity（真实性）――从 Clause 5.4 一个条款扩展到 R1/R3/R5 十几个条款，食品欺诈防御从"选修"变"必修"
ALL（全员）――培训、沟通、目标传达从"相关人员"升级为每一个人，临时工和承包商一个不漏
Part 1：高级管理层承诺（R1）―― 基本要求
R1 是 Issue 9 改动密度最高的板块，也是全标准的总开关。R1 出问题，往下所有要求的"管理承诺"根基都会被动摇。
1.1.2 食品安全与质量文化计划（全新条款）
这不是"写一份食品安全文化声明"。Issue 9 要求的是一个包含五大要素的书面计划：
1.产品安全的开放透明沟通（不是贴几张海报）
2.培训（不仅是食品安全培训，要延伸到文化层面的行为培训）
3.员工反馈（要有反馈渠道，且员工知道怎么用）
4.行为改变（定义期望行为，识别需要改变的具体行为）
5.绩效测量（文化不是"感觉好"，要有指标）
审计中常见的问题：
大多数工厂能拿出文化计划文件。但一到 Clause 1.1.11 的管理层访谈环节，问题就暴露了――VP 能谈产量、能谈成本，但被问到"你们的食品安全文化计划今年做了什么活动？效果怎么评估的？"就开始兜圈子。
合规建议：
文化计划不要做成 QA 部门自娱自乐的文件。管理层必须参与年度活动的设计和评审。
至少保留四类证据：培训签到、活动照片/记录、员工反馈汇总、绩效指标趋势图。评审会要形成会议纪要――审核员会对照评审记录和时间线来判断是不是"临时补的"。
其他重要变化速览
1.1.1：书面政策须包含食品安全与质量文化持续改进承诺
1.1.3：目标沟通从"相关人员"→全体员工
1.1.4：管理评审必须评估文化计划
1.1.5 / 1.1.6：均新增 Authenticity 关键词
1.1.7：资源条款从"食品安全"扩展为"安全、真实、合法的产品"
1.1.11：审核期间须有高级管理层在场并能就文化计划进行实质讨论
1.1.14（新）：保持法定主管部门注册
1.2.1：Integrity → Authenticity
1.2.3（新）：员工报告风险的义务
Part 2：食品安全计划―HACCP（R2）―― 整体为基本要求
HACCP 在 Issue 8 时代最大的问题是"做一次放着"。Issue 9 把它变成一个持续维护的活文件系统。
2.3.2 参考文件清单扩展
Issue 8 做 HACCP 危害分析，你看着产品描述和工艺流程就可以做。Issue 9 明确要求基于"全面的信息来源"，列出了必须作为参考的文件：
现有 HACCP 计划副本（已有的同类产品）
厂房和设备布局图
水分布示意图
生产风险区标识（这是新增的――要求在做 HACCP 时就要考虑 Clause 4.3.1 的风险区划分）
实操要点：
审核时如果 HACCP 手册里没有引用这些参考文件，审核员会追问信息来源。最好的做法是在 HACCP 计划文件里加一页"参考文件清单"，标明每条信息来源。这比现场翻箱倒柜找文件专业得多。
2.12 验证条款扩展（从 1 条变 3 条）
Issue 9 把原本笼统的"验证程序"拆成了三个独立条款：
2.12.1（新）：变更前验证――任何可能影响产品安全的变更实施前，必须先验证 HACCP 计划能有效控制危害
2.12.2：验证程序（继承原 2.12.1）
2.12.3：HACCP 计划和 PRP 评审――所有变更必须文件化，验证记录必须保存
这个升级意味着：不能先改工艺再补 HACCP。 变更流程里要加一个"HACCP 验证"节点，而且要有签字记录。
其他要点
2.4："any known" → "expected"――不仅要考虑已知用途，还要考虑消费者合理可预见的替代使用方式
2.6：流程验证频率明确为"至少每年"，而非"定期"
2.7：新增强调识别"重大危害"，允许多个控制措施组合使用
2.9.2：CCP 验证须"包括关键限值"
2.10.2：CCP 监测记录验证人须"suitably competent"
Part 3：食品安全与质量管理体系（R3）―― 4 项基本要求
3.5.4 外包加工（大幅扩展）
这是 Issue 9 中供应商管理板块最大的变动。之前很多工厂对"外包"的理解很模糊――"供应商有证就行"。Issue 9 的要求是：外包过程的控制水平须与获证现场等同。
什么叫等同？如果一个杀菌工序外包了，你的外包商不仅要有证，你还要证明：
你对外包过程的 CCP/控制措施有监控
外包过程在你的 HACCP 计划中得到了充分评估
外包过程发生变更时，你的 HACCP 也同步更新
实操建议：
外包供应商的审批文件不要只放一张证书复印件。加一个"外包过程风险评估"，列出外包过程的危害、控制措施、你的监控方式和频率。
3.7 根因分析与预防措施（大幅强化）
Issue 8 说的是"完成必要的纠正措施"。
Issue 9 变成了四步闭环：纠正措施（治标）→ 根因分析（找到根本原因）→ 预防措施（防止复发）→ 验证有效性。
审计中最常看到的坑：
不符合项描述"标签贴错了"，纠正措施是"重新贴标签"，然后就关了。这是典型的纠正 ≠ 纠正措施。Issue 9 要求向"为什么贴错"深挖一层――是换产检查程序不够明确？是夜班人员培训不足？是标签相似度太高没做防呆？
其他要点
3.4.4：厂房检查（fabrication inspection）频率须基于风险，开放产品区不低于每月一次
3.5.3.1：产品安全顾问和培训提供者纳入供应商审批
3.5.3.3（新）：服务供应商须做持续绩效评审
3.9.1：追溯须符合销售国的法律要求（而非仅生产国）
3.11.4：重大事件须在21 个日历日内通知认证机构，提交纠正措施+根因分析+预防措施计划
Part 4：现场标准（R4）―― 2 项基本要求
4.2 食品防护（术语与要求双重升级）
"Site Security"改名"Food Defence"不是文字游戏，是要求升级。Issue 9 强调两个新维度：
1.食品防护须符合销售国的法规要求――中国出口到美国的工厂，食品防护要满足 FDA 的 Intentional Adulteration 规则
2.食品防护团队须接受专门培训――不是给保安讲讲门禁管理就行了
4.6 设备条款（全面重写）
这是 R4 中变化最大的单个条款。Issue 9 不再只说"设备要适合用途"，而是列出了一整套设备生命周期管理要求。新增的关键点：
设备采购须有规范（不是"能用就行"）
安装和运行中须保持食品安全和完整性
停用/备用设备须有存放规范
移动设备须受控
电池充电设备须有要求
实操中最容易忽略的： 很多工厂的设备采购由工程部独立决策，QA 不参与。Issue 9 下，设备采购规范必须经过食品安全评估，这会倒逼工程部和 QA 建立联动流程。
其他要点
4.4.11（新）：条形帘维护和清洁独立成条款――这在很多工厂是卫生死角
4.9.6.2：笔、手机等便携手持物品在开放产品区须受控
4.9.6.3（新）：基于风险管控未明确列出的其他异物
4.10.3.5（新）：X 光设备测试程序专项要求
4.10.7（新）：所有异物检测/去除设备须做检查记录
4.11.2：清洁程序新增"消毒"要求，记录须有完成和签批
4.12.3（新）：开放产品区废物移除不得危及产品安全
Part 5：产品控制（R5）―― 1 项基本要求（过敏原管理）
5.4 产品真实性与脆弱性评估（大幅强化）
Issue 9 对食品欺诈防御的要求可概括为"三个必须"：
1.做评估的人必须懂：脆弱性评估人员/团队须理解食品欺诈风险和脆弱性评估原理（5.4.1）
2.必须按时评审：至少每年一次 + 原料变更时 + 行业出现重大欺诈事件后（5.4.3）
3.必须量化验证：质量平衡至少每 6 个月审查一次（5.4.5）
5.6 实验室与检测（多条升级）
5.6.2（全新）：检测结果必须被"理解并采取行动"――这是对"检测了不分析、超标了不处理"的精准打击。审核员会抽查检测报告，追问"这个结果代表什么？你们做了什么？"
5.6.6：新增"包括能力验证"――实验室须参与 proficiency testing，不再是"我们按 ISO 17025 运行"就可以
其他要点
5.1.1：新产品开发和变更程序须评估是否会引入不可接受危害（过敏原/玻璃/微生物/声明影响）
5.2.1：标签图稿审批须有签核程序
5.4.7：产品配方和工艺须充分验证以支撑声明（比如"无过敏原"声明必须有清洁验证数据支持）
Part 6：过程控制（R6）―― 2 项基本要求
6.1.1 过程规范
这是容易被忽略但实际影响很大的变化。Issue 9 新增了"过程规范"（process specifications）这个概念，与操作规程（procedures）和作业指导书（work instructions）并列。三者的区别：
操作规程：描述"怎么做"（流程层面的 SOP）
作业指导书：描述"具体怎么操作"（岗位/设备层面）
过程规范：描述"做到什么标准"（参数、限值、条件）
很多工厂三者混在一起，或者根本没有过程规范。Issue 9 要求三者明确区分且都文件化。
6.1.7（新）
审核范围外的产品/物料（如副产品）不得对范围内产品产生安全、真实性或合法性风险。这对有副产品或联产品生产的工厂影响较大。
其他要点
6.2.1：标签使用后须与预期用量核对，不一致须调查――防止标签混入产品的最后一道防线
6.2.2：换产检查增加"印刷包装和标签"，不只是查产品残留
6.3.3：新增拒收包装处理流程
Part 7：人员（R7）―― 1 项基本要求（培训）
R7 的变化核心就是一个字：ALL。
7.1.4 过敏原培训（从"相关"到"全部"）
之前只要求"相关人员"接受过敏原培训。Issue 9 明确列出：工程师、中介派遣工、临时工、承包商――一个都不能少。
这条已经成为高频不符合项。很多工厂 QA 部门觉得"维修工只是在车间修机器又不接触产品"――但审核员的逻辑是：工程师的工具、手套、工作服都可能成为交叉污染源，他们必须懂过敏原分离的基本原则。
7.2.1 个人首饰
新增禁戴类手表可穿戴设备。仅允许单只素圈婚戒、腕带或医疗警报首饰。智能手表/手环――不能戴。
其他要点
7.1.1：ALL 人员上岗前培训，全程监督――不再分"相关/不相关"
7.3.1：访客和承包商须纳入医疗筛查通知（进入前须确认无传染性疾病症状）
7.4.3：员工自洗 PPE 的条件明确限制――仅限非产品安全用途且仅限封闭/低风险区域
7.4.6：不可水洗防护服须清洁并消毒
Part 8：生产风险区（R8）―― 无基本要求
适用于有高风险管理/高关注/常温高关注分区的工厂。
8.1.1 和 8.2.3
布局图须标注病原体控制步骤的位置，新增可拆卸墙体的管控要求（紧密安装、受控移动、授权人员操作、清洁恢复程序）。
8.5.4 CIP 系统（新条款）
要么专用区域专用 CIP 设备，要么系统设计和控制能保证不交叉污染。这对多产品线共用 CIP 系统的工厂是一个需要认真评估的点。
Part 9：贸易产品要求（R9）―― 无基本要求
9.1 贸易产品 HACCP 计划（全新）
贸易产品（自己不生产、仅贸易流通的产品）现在必须要有 HACCP 计划。可以独立成文件，也可以纳入现有 HACCP 体系，但至少覆盖收料、储存、发货三个环节。
这对纯贸易型获证工厂是全新的要求。之前很多贸易品类只做追溯、不做 HACCP。
最后：高发不符合项 Top 5（基于多轮审计数据）
1.1.2 文化计划：有文件，缺实施证据，管理层访谈答不上来。这是在基本要求条款出问题，自动至少 Major。
3.5.1.1 原料过敏原风险评估：很多工厂供应商问卷里有"是否含过敏原"栏，但缺少针对每种原料的过敏原交叉接触风险分析。
4.11.3 清洁性能限值：定义了清洁方法，没定义"什么算干净"的定量限值，也没定义超限后的 CAPA 触发机制。
3.7.1 根因分析：做了纠正没做根因。"标签贴错→重新贴标"不叫纠正措施。
7.1.4 过敏原培训范围：工程师、临时工、承包商仍在培训名单之外。
