（一）食品安全管理体系的确认、验证和改进

1.总则

食品安全小组应策划和实施对控制措施和（或）控制措施组合进行确认所需的过程，并验证和改进食品安全管理体系。

2.控制措施组合的确认

对于包含在操作性前提方案中和hACCp计划中的控制措施实施之前以及变更后，组织应确认以下事项：

（1）所选择的控制措施能使其针对的食品安全危害实现预期控制。

（2）控制措施及其组合时有效，能确保控制已确定的食品安全危害，并获得满足规定可接受水平的终产品。

当确认结果表明不能满足一个或两个上述要素时，应对控制措施和（或）其组合进行修改和重新评估。

修改可能包括控制措施［即过程参数、严格程度和（或）其组合］的变更和（或）原料、生产技术、终产品特性、分销方式、终产品预期用途的变更。

3.监视和测量的控制

组织应提供证据表明采用的监视、测量方法和设备是适宜的，以确保监视和测量程序的成效。

为确保结果有效，必要时，所使用的测量设备和方法应符合以下条件：

（1）对照能溯源到国际或国家标准的测量标准，在规定的时间间隔或在使用前进行校准或检定。当不存在上述标准时，校准或检定的依据应予以记录。

（2）进行调整或必要时再调整。

（3）得到识别，以确定其校准状态。

（4）防止可能使测量结果失效的调整。

（5）防止损坏和失效。

测量设备的校准和检定结果记录应予以保持。

此外，当发现设备或过程不符合要求时，组织应对以往测量结果的有效性进行评估。当测量设备不符合时，组织应对该设备以及任何受影响的产品采取适当的措施。这种评估和相应措施的记录应予以保持。

当计算机软件用于规定要求的监视和测量时，应确认其满足预期用途的能力。确认应在初次使用前进行。必要时，再确认。

4.食品安全管理体系的验证

（1）内部审核。组织应按照策划的时间间隔进行内部审核，以确定食品安全管理体系是否：符合策划的安排、组织所建立的食品安全管理体系的要求和GB/T22000-2006/ISO22000-2005的要求；是否得到有效实施和更新。

审核方案策划应考虑拟审核过程和区域的状况和重要性以及以往审核产生的更新的措施。应规定审核的准则、范围、频次和方法。审核员的选择和审核的实施应确保审核过程的客观性和公正性。审核员不应审核自己的工作。

组织应在形成文件的程序中规定策划、实施审核、报告结果和保持记录的职责和要求。

负责受审核区域的管理者应确保及时采取措施，以消除所发现的不符合情况及原因，不能不适当地延误。跟踪活动应包括对所采取措施的验证和验证结果的报告。

（2）单项验证结果的评价。食品安全小组应系统地评价所策划验证的每个结果。

当验证证实不符合策划的安排时，组织应采取措施达到规定的要求。该措施应包括但不限于评审以下方面：①现有的程序和沟通渠道；②危害分析的结论、已建立的操作性前提方案和hACCp计划；③前提方案；④人力资源管理和培训活动的有效性。

（3）验证活动结果的分析。食品安全小组应分析验证活动的结果，包括内部审核和外部审核的结果。应进行分析以便：

证实体系的整体运行满足策划的安排和本组织建立食品安全管理体系的要求；①识别食品安全管理体系改进或更新的需求；②识别表明潜在不安全产品高事故风险的趋势；③确定信息，用于策划与受审核区域状况和重要性有关的内部审核方案；④提供证据证明已采取纠正和纠正措施的有效性。

分析的结果和由此产生的活动应予以记录，并以相关的形式向最高管理者报告，作为管理评审的输入，也应用作食品安全管理体系更新的输入。

5.改进

（1）持续改进。最高管理者应确保组织通过以下活动，持续改进食品安全管理体系的有效性：沟通、管理评审、内部审核、单项验证结果的评价、验证活动结果的分析、控制措施组合的确认、纠正措施和食品安全管理体系更新。

（2）食品安全管理体系的更新。最高管理者应确保食品安全管理体系持续更新。为此，食品安全小组应按策划的时间间隔评价食品安全管理体系，应考虑评审危害分析、已建立的操作性前提方案和hACCp计划的必要性。

评价和更新活动应基于：①标准中所规定的内部和外部沟通信息的输入；②与食品安全管理体系适宜性、充分性和有效性有关的其他信息的输入；③验证活动结果分析的输入；④管理评审的输出。

体系更新活动应以适当的形式予以记录和报告，作为管理评审的输入。

（二）食品行业管理体系的认证

食品行业管理体系的认证应当遵循认证工作的规范认证原则、自愿认证原则、独立认证原则、信息公开原则、程序到位原则、认证负责原则、出具证书原则、认证标志合法原则和跟踪监督原则等基本原则。

食品安全管理体系的审核原则也要遵守一般管理体系的审核原则，如道德行为原则、公正表达、职业素养等与审核员有关的原则，独立性、基于证据的方法等与审核有关的原则。在审核方案的管理、审核活动、审核员的能力和评价等方面的规定也与一般管理体系的审核基本一致。