2023年1月1日起，對新申請HACCP體系認證的企業，認證機構應按照新版《危害分析與關鍵控制點（HACCP）體系認證實施規則》要求實施HACCP體系認證。

　　1、合規義務識別
 

　　通過食品生產經營企業現狀可以看出，懂規、知規且準確執行才能保障企業做好合規風險管理。首先是合規義務的識別。合規義務的識別，首先是收集企業涉及的法律法規和標準清單，然后將所涉及的法規及標準進行拆解，并逐條進行合規義務識別，確定合規義務，結合合規內容要求落實相應控制方案。

　　合規義務的識別要全面。以法規為例，企業可以制定法規清單識別調查表，將涉及的資質、產品，使用的原輔材料、貯存運輸及銷售地區等信息一一列出。比如列出企業的營業執照、生產許可證或者經營許可證以及認證類的證書信息。通過相關的資質范圍和項目內容，我們就可以了解到企業生產經營的產品是什么，產品類別，企業屬于什么業態等，進而識別出企業應該遵循的法律法規等要求。

　　可能大家還會擔心在識別合規義務時，會存在一些漏洞或者識別不全的問題。大家可以參考“食品企業合規義務管控智慧云”，它是以食品伙伴網強大的法規數據庫為依托來建立的。通過這個系統食品生產經營企業可以依據自己企業的業態（生產還是經營），行業（比如乳制品還是肉制品等）對責任主體和行業屬性進行篩選。篩選以后，就可以確定企業所遵循的所有的合規義務條款了。甚至企業要想了解單個的合規內容要求的時候，也可以篩選出來。比如說企業想要了解配料的合規內容有哪些法規的要求，就可以通過合規內容的篩選來實現，非常的方便快捷。　　

　　2、合規義務落實

　　食品企業對合規義務進行識別，目的是合規義務準確地落實執行。必要時可以通過合規風險管理工具，結合管理資源，制定可操作性強的控制措施。

　　合規風險管理工具，是對合規風險進行分析與評價，制定分級規則。可以采用圖4風險分析與評價矩陣圖的方式，然后對識別的每個義務條款用可能性×影響程度打分，量化風險程度。將風險進行等級劃分，分為核心合規風險點、關鍵合規風險點、普通合規風險點、一般合規風險點四類。

　　通過合規風險分析與評價，食品生產經營企業明確合規風險的紅線有哪些，重點風險有哪些，從而進行合理的資源分配，加強人員的培訓交流，提高合規意識，將最重要的資源放置在最需要的地方，做到資源合理利用，達到整體合規。

　　通過識別合規義務、風險分析與評價，企業做到了知規懂規。對于第三種情況，未準確執行可能造成違規風險的，可以通過制定控制措施來進行落地解決。

　　合規風險管理，還有對風險制定控制措施，制定控制原則。可以根據不同的風險制定不同的控制原則，確定控制對象、方法、人員、頻率等，然后根據合規義務要求及控制措施原則，制定控制措施；最終形成記錄。

　　通過義務識別、風險分析與評價、風險控制措施制定使企業基本達到合規。圖5是合規風險管理具體的實施步驟。

3、合規義務履行評價

　　合規義務履行評價有內部核查、管理評審、合規演練、三方審核、政府監督等多種形式，食品企業可以對每個模塊或者是每個合規條款采取整體或者局部的方式進行評價。

　　評價的重點是執行情況和執行效果，關鍵是要進行分析和總結，對違規查找真因，針對性地制定整改措施，必要的情況下返回到義務識別和落實控制措施階段，形成循環，確保持續合規。

　　內部核查依據可參考《食品合規管理體系檢查表》的內容。

4、小結

　　食品安全的前提是正確識別并履行合規義務。食品企業需切實做好食品合規義務的管理工作，以防在HACCP認證審核中出現不合格問題，必要時借助“食品合規管理體系”，鞏固食品企業的合規管理基礎。