Tiêu chuẩn nào cho ngành thực phẩm? Cách chọn đúng ngay từ đầu

Trước: doanh nghiệp thực phẩm nghe tên hàng loạt tiêu chuẩn — HACCP, ISO 22000, FSSC, BRCGS, IFS, GMP — không rõ cái nào bắt buộc, cái nào tự nguyện, cái nào khách hàng thực sự đòi. Chọn sai thì tốn tiền làm một chứng nhận mà đối tác không công nhận, rồi lại phải làm cái khác từ đầu.

Sau: hiểu rõ mỗi tiêu chuẩn trả lời câu hỏi gì của ai, doanh nghiệp chọn được đúng thứ cần làm ở đúng thời điểm, và mỗi bước sau đều tận dụng được nền của bước trước.

Cầu nối: bài này xếp các tiêu chuẩn theo đúng thứ tự triển khai thực tế, kèm tiêu chí chọn dựa trên khách hàng mục tiêu chứ không dựa trên độ nổi tiếng của cái tên.

Nguyên tắc chọn: khách hàng quyết định, không phải tiêu chuẩn

Sai lầm phổ biến nhất là chọn tiêu chuẩn theo mức độ “danh giá”. Thực tế, tiêu chuẩn nào phù hợp phụ thuộc vào ai sẽ mua hàng của bạn:

Khách hàng mục tiêu	Tiêu chuẩn thường được yêu cầu
Thị trường nội địa, cơ quan quản lý	HACCP hoặc ISO 22000
Đối tác xuất khẩu nói chung	ISO 22000
Chuỗi bán lẻ lớn (EU, Bắc Mỹ)	Chương trình được GFSI công nhận
Nhà bán lẻ Đức, Pháp	IFS Food
Nhà bán lẻ Anh và khối Thịnh vượng chung	BRCGS
Thị trường Hồi giáo	Halal (song song, không thay thế)

Trả lời câu “khách hàng của tôi là ai” trước, rồi mới chọn tiêu chuẩn. Nếu đang bán cho nhiều nhóm khách hàng khác nhau, chọn theo nhóm có yêu cầu cao nhất — vì tiêu chuẩn cao thường bao trùm được tiêu chuẩn thấp hơn.

Tầng nền: HACCP

HACCP là hệ thống phân tích mối nguy và kiểm soát điểm tới hạn. Nó không phải chứng nhận “cao cấp” — nó là nền móng mà gần như mọi tiêu chuẩn an toàn thực phẩm hiện đại đều xây lên trên.

Cốt lõi của HACCP là chuyển từ kiểm tra thành phẩm sang kiểm soát ngay tại công đoạn có nguy cơ. Kiểm tra thành phẩm chỉ phát hiện được sản phẩm đã hỏng; kiểm soát quá trình mới ngăn được hỏng ngay từ đầu.

Bảy nguyên tắc của HACCP

1. Phân tích mối nguy — nhận diện mối nguy sinh học, hoá học và vật lý ở từng công đoạn, đánh giá mức độ nghiêm trọng và khả năng xảy ra
2. Xác định điểm kiểm soát tới hạn (CCP) — công đoạn mà nếu mất kiểm soát thì mối nguy không còn cơ hội bị loại bỏ ở bước sau
3. Thiết lập giới hạn tới hạn — ngưỡng cụ thể, đo được: nhiệt độ, thời gian, pH, nồng độ
4. Thiết lập hệ thống giám sát — ai đo, đo bằng gì, tần suất bao nhiêu, ghi vào đâu
5. Thiết lập hành động khắc phục — làm gì với sản phẩm và với quá trình khi vượt giới hạn
6. Thiết lập thủ tục thẩm tra — kiểm tra xem hệ thống có thực sự hoạt động không, khác với giám sát hằng ngày
7. Thiết lập hệ thống tài liệu và hồ sơ — bằng chứng cho mọi việc ở trên

Trong thực tế đánh giá, hai nguyên tắc bị làm hình thức nhiều nhất là nguyên tắc 1 (phân tích mối nguy sao chép từ mẫu, không phản ánh dây chuyền thật) và nguyên tắc 6 (thẩm tra bị nhầm thành giám sát, nên không ai kiểm tra xem giám sát có đúng không).

Doanh nghiệp chưa có gì nên bắt đầu từ đây. Bỏ qua HACCP để nhảy thẳng lên tiêu chuẩn cao hơn thường dẫn tới hồ sơ hình thức, không chống được đợt đánh giá nghiêm túc. Xem thêm chuyên mục HACCP.

Chương trình tiên quyết — phần hay bị bỏ qua nhất

HACCP chỉ hoạt động được nếu có nền vệ sinh tốt bên dưới. Nền đó gọi là chương trình tiên quyết (PRP), và đây là phần doanh nghiệp Việt hay coi nhẹ nhất vì nó “không thuộc HACCP”.

Chương trình tiên quyết bao gồm:

• Thiết kế và bố trí nhà xưởng, phân luồng người và nguyên liệu tránh nhiễm chéo
• Chất lượng nước và hơi nước tiếp xúc sản phẩm
• Vệ sinh và khử trùng thiết bị, dụng cụ, bề mặt tiếp xúc
• Kiểm soát côn trùng và động vật gây hại
• Vệ sinh cá nhân, bảo hộ lao động, quy định sức khoẻ nhân viên
• Quản lý chất thải và nước thải
• Bảo trì thiết bị và hiệu chuẩn dụng cụ đo
• Kiểm soát nhà cung cấp và nguyên liệu đầu vào
• Kiểm soát hoá chất tẩy rửa, dầu bôi trơn, vật tư không phải thực phẩm
• Kiểm soát thuỷ tinh, nhựa cứng và vật thể lạ

Nguyên tắc thực tế: nếu chương trình tiên quyết yếu, số lượng CCP sẽ phình lên rất nhiều, vì mọi mối nguy đều phải xử lý ở công đoạn cuối. Ngược lại, nền vệ sinh tốt cho phép hệ thống gọn nhẹ và dễ vận hành.

Tầng hệ thống: ISO 22000:2018

ISO 22000:2018 lấy nguyên tắc HACCP và đặt vào khung hệ thống quản lý theo chuẩn ISO — có bối cảnh tổ chức, vai trò lãnh đạo, hoạch định, đánh giá nội bộ, cải tiến liên tục.

Điểm khác biệt quan trọng: ISO 22000 áp dụng cho mọi tổ chức trong chuỗi thực phẩm, không chỉ nhà máy chế biến. Từ sản xuất nguyên liệu, bao bì, vận chuyển đến phân phối đều dùng được.

Phiên bản 2018 đưa vào ba khái niệm mà doanh nghiệp cần phân biệt rõ:

Khái niệm	Bản chất	Ví dụ
PRP — chương trình tiên quyết	Điều kiện nền, áp dụng chung, không nhắm mối nguy cụ thể	Vệ sinh nhà xưởng, kiểm soát côn trùng
oPRP — chương trình tiên quyết vận hành	Biện pháp kiểm soát một mối nguy đáng kể nhưng không phải điểm tới hạn	Kiểm soát nhà cung cấp nguyên liệu rủi ro
CCP — điểm kiểm soát tới hạn	Có giới hạn tới hạn đo được, mất kiểm soát là mất an toàn	Nhiệt độ và thời gian thanh trùng

Phân loại nhầm giữa oPRP và CCP là lỗi phổ biến. Hệ quả: hoặc doanh nghiệp giám sát quá mức cần thiết và tự làm khó mình, hoặc bỏ lọt một điểm thực sự nguy hiểm.

ISO 22000 cũng yêu cầu tư duy rủi ro ở hai cấp — rủi ro an toàn thực phẩm ở cấp sản phẩm, và rủi ro tổ chức ở cấp doanh nghiệp. Đây là điểm khác so với HACCP thuần tuý.

Xem chi tiết ở chứng nhận ISO 22000. Đây cũng là tiêu chuẩn được công nhận rộng nhất khi làm việc với đối tác quốc tế nói chung — trừ trường hợp khách hàng cụ thể đòi một chương trình GFSI riêng.

Tầng chuỗi bán lẻ: các chương trình được GFSI công nhận

GFSI (Global Food Safety Initiative) không phải một tiêu chuẩn. Đó là tổ chức công nhận các chương trình an toàn thực phẩm, để nhà bán lẻ không phải tự đánh giá từng nhà cung cấp.

Khi một chuỗi siêu thị lớn yêu cầu “chứng nhận được GFSI công nhận”, doanh nghiệp có thể chọn một trong các chương trình sau:

	FSSC 22000	BRCGS	IFS Food
Nền tảng	ISO 22000 + PRP theo ngành + yêu cầu bổ sung	Bộ tiêu chuẩn riêng	Bộ tiêu chuẩn riêng, chấm điểm chi tiết
Thị trường ưu tiên	Quốc tế nói chung	Anh và khối Thịnh vượng chung	Đức, Pháp
Cách đánh giá	Theo điều khoản, đạt hoặc không đạt	Xếp hạng theo mức độ không phù hợp	Cho điểm theo từng yêu cầu
Phù hợp nhất với	Doanh nghiệp đã có ISO 22000	Doanh nghiệp bán vào chuỗi bán lẻ Anh	Doanh nghiệp làm hàng nhãn riêng cho bán lẻ EU
Nhấn mạnh đặc thù	Quản lý dịch vụ, phòng vệ thực phẩm	Văn hoá an toàn thực phẩm, cam kết lãnh đạo	Chi tiết vận hành, kiểm soát hàng nhãn riêng

SQF là lựa chọn phổ biến ở thị trường Hoa Kỳ, cũng được GFSI công nhận.

Điểm chung của cả nhóm này: đều yêu cầu phòng vệ thực phẩm (chống phá hoại có chủ đích) và kiểm soát gian lận thực phẩm (chống pha trộn, giả mạo nguồn gốc) — hai nội dung mà HACCP truyền thống không có. Doanh nghiệp lên tầng này thường phải xây thêm hai đánh giá tổn thương riêng.

Xem thêm các chương trình an toàn thực phẩm quốc tế.

Tầng điều kiện sản xuất: GMP

GMP — Thực hành sản xuất tốt — tập trung vào điều kiện vật chất và quy trình vận hành: nhà xưởng, thiết bị, phân luồng nguyên liệu và thành phẩm, kiểm soát nhiễm chéo, vệ sinh, ghi chép sản xuất.

Khác biệt cơ bản so với HACCP: HACCP hỏi “mối nguy nào cần kiểm soát ở đâu”, GMP hỏi “cơ sở có đủ điều kiện để sản xuất an toàn không”. Hai câu hỏi bổ trợ nhau, không thay thế nhau.

Với thực phẩm chức năng, dược phẩm và mỹ phẩm, GMP thường là yêu cầu riêng chứ không phải lựa chọn. Xem tiêu chuẩn GMP và quy định cho dược phẩm và mỹ phẩm.

Tầng thị trường đặc thù

Một số thị trường có yêu cầu song song, không thay thế các tiêu chuẩn trên:

Halal — điều kiện gần như bắt buộc để vào thị trường Hồi giáo. Kiểm soát nguồn gốc nguyên liệu, phụ gia, và phân tách dây chuyền. Điểm khó nhất thường không phải nguyên liệu chính mà là phụ gia, chất hỗ trợ chế biến và chất bôi trơn thiết bị. Xem chứng nhận Halal.

Hữu cơ — theo quy định của thị trường đích, đòi hỏi truy xuất toàn bộ quá trình canh tác và thời gian chuyển đổi đất. Xem chứng nhận hữu cơ.

GlobalGAP — áp dụng ở khâu nông trại, là điều kiện phổ biến với chuỗi bán lẻ châu Âu khi mua nông sản tươi. Xem chứng nhận GlobalGAP cho nông sản.

Điều kiện nhà xưởng hay bị đánh trượt

Từ thực tế đánh giá, những điểm không phù hợp lặp lại nhiều nhất không nằm ở hồ sơ mà ở hiện trường:

• Phân luồng chưa tách được sạch và bẩn — nguyên liệu và thành phẩm dùng chung lối đi, hoặc người từ khu bẩn đi thẳng sang khu sạch
• Trần, tường, sàn khó vệ sinh — vật liệu bong tróc, khe nứt, góc vuông đọng nước
• Kiểm soát côn trùng hình thức — có hợp đồng dịch vụ nhưng không ai phân tích xu hướng bẫy, không có hành động khi số lượng tăng
• Hiệu chuẩn thiết bị đo thiếu — nhiệt kế giám sát CCP không được hiệu chuẩn, khiến toàn bộ số liệu giám sát mất giá trị
• Kiểm soát thuỷ tinh và nhựa cứng chưa có — không có danh mục, không có quy trình xử lý khi vỡ
• Khu vực bảo quản hoá chất chung với vật tư sản xuất
• Hồ sơ ghi sau — nhân viên điền cả tuần vào cuối tuần, thấy rõ qua nét chữ và mực bút

Điểm cuối là nghiêm trọng nhất, vì nó cho thấy hệ thống giám sát không thực sự chạy.

Truy xuất nguồn gốc và thu hồi

Mọi tiêu chuẩn từ ISO 22000 trở lên đều yêu cầu doanh nghiệp chứng minh được hai chiều:

• Chiều lùi — một lô thành phẩm dùng nguyên liệu từ những lô nào, nhà cung cấp nào
• Chiều tiến — một lô nguyên liệu đã đi vào những lô thành phẩm nào, bán cho ai

Yêu cầu thực tế khi đánh giá: đoàn đánh giá chọn ngẫu nhiên một lô và yêu cầu truy xuất trong khoảng thời gian giới hạn — thường tính bằng giờ, không phải ngày. Doanh nghiệp phải diễn tập trước, vì lần đầu làm thật gần như luôn quá giờ.

Kèm theo là quy trình thu hồi phải được diễn tập định kỳ và lưu hồ sơ diễn tập. Nhiều doanh nghiệp có quy trình trên giấy nhưng chưa bao giờ chạy thử — và đoàn đánh giá hỏi ngay hồ sơ diễn tập gần nhất.

Quy trình triển khai điển hình

1. Khảo sát hiện trạng — đối chiếu nhà xưởng, thiết bị và hồ sơ hiện có với yêu cầu của tiêu chuẩn đích, ra danh sách khoảng trống
2. Lập kế hoạch và phân công — xác định việc nào cần cải tạo cơ sở vật chất, việc nào chỉ cần hồ sơ; phần cải tạo phải khởi động sớm vì tốn thời gian nhất
3. Đào tạo đội ngũ — nhóm an toàn thực phẩm phải hiểu tiêu chuẩn, không chỉ trưởng nhóm
4. Xây dựng chương trình tiên quyết — làm nền trước khi phân tích mối nguy
5. Phân tích mối nguy và xây dựng kế hoạch kiểm soát — xác định CCP, oPRP, giới hạn, giám sát
6. Vận hành thật và tích luỹ hồ sơ — cần một khoảng thời gian đủ dài để có dữ liệu, không thể chứng nhận khi hệ thống mới chạy vài ngày
7. Đánh giá nội bộ và xem xét của lãnh đạo — bắt buộc phải hoàn tất trước khi mời tổ chức chứng nhận
8. Đánh giá chứng nhận — thường hai giai đoạn: xem xét tài liệu, rồi đánh giá tại hiện trường

Bước 6 là bước hay bị rút ngắn nhất, và cũng là nguyên nhân phổ biến khiến đợt đánh giá phát hiện hệ thống chỉ tồn tại trên giấy.

Lộ trình đề xuất theo quy mô

Doanh nghiệp mới, bán nội địa: HACCP → ISO 22000 khi bắt đầu xuất khẩu.

Doanh nghiệp đang xuất khẩu, khách hàng là nhà nhập khẩu thông thường: ISO 22000 là đủ trong phần lớn trường hợp.

Doanh nghiệp nhắm chuỗi bán lẻ lớn: ISO 22000 → FSSC 22000, hoặc đi thẳng BRCGS/IFS nếu khách hàng chỉ định.

Doanh nghiệp thực phẩm chức năng: GMP là ưu tiên trước, sau đó bổ sung hệ thống quản lý.

Xem thêm lộ trình xuất khẩu sang EU và Mỹ nếu thị trường đích là hai khu vực này, và chọn hệ thống quản lý phù hợp nếu doanh nghiệp còn cần thêm tiêu chuẩn ngoài an toàn thực phẩm.

Sai lầm thường gặp

Chọn tiêu chuẩn trước khi hỏi khách hàng. Làm BRCGS trong khi khách hàng chỉ cần ISO 22000 là tiêu tiền không cần thiết; ngược lại còn tệ hơn.

Thuê tư vấn viết trọn bộ hồ sơ. Hồ sơ do người ngoài viết mô tả một nhà máy lý tưởng, không phải nhà máy của bạn. Đoàn đánh giá phát hiện chênh lệch này rất nhanh khi đi hiện trường.

Bỏ qua cải tạo nhà xưởng vì tốn kém. Đây là khoản không né được với tiêu chuẩn từ GFSI trở lên, và né được ở kỳ đầu thì sẽ bị chặn ở kỳ giám sát.

Đào tạo mỗi trưởng bộ phận. Người thực hiện giám sát CCP là công nhân vận hành — họ không hiểu thì hệ thống không chạy.

Coi chứng nhận là đích đến. Chứng chỉ có chu kỳ giám sát; hệ thống ngừng vận hành sau khi đạt chứng nhận sẽ lộ ở kỳ đánh giá tiếp theo.

Câu hỏi thường gặp

ISO 22000 có thay được HACCP không?

ISO 22000 đã bao gồm nguyên tắc HACCP bên trong. Nhưng doanh nghiệp vẫn cần hiểu và vận hành đúng phân tích mối nguy — đó là phần lõi mà đoàn đánh giá xem kỹ nhất.

FSSC 22000 khác ISO 22000 ở đâu?

FSSC 22000 = ISO 22000 + các chương trình tiên quyết theo ngành + yêu cầu bổ sung của tổ chức FSSC. Khác biệt lớn nhất là FSSC được GFSI công nhận, còn ISO 22000 đơn lẻ thì không.

Có cần làm cả BRCGS lẫn IFS không?

Chỉ khi bạn bán cho cả hai nhóm khách hàng yêu cầu hai chương trình khác nhau. Không có lý do làm cả hai nếu khách hàng chỉ đòi một.

Doanh nghiệp nhỏ, xưởng đi thuê, có làm được không?

Được, nhưng phải kiểm tra trước điều kiện nhà xưởng có cải tạo được không và hợp đồng thuê còn đủ dài không. Chứng nhận gắn với địa điểm sản xuất — chuyển xưởng là phải đánh giá lại.

Chi phí phụ thuộc yếu tố nào?

Quy mô nhà xưởng, số dây chuyền, số nhóm sản phẩm, hiện trạng hệ thống sẵn có, và mức độ cần cải tạo cơ sở vật chất. Doanh nghiệp đã có nền HACCP tốt sẽ tốn ít hơn đáng kể khi lên ISO 22000.

Mất bao lâu?

Tuỳ hiện trạng. Yếu tố kéo dài nhất thường không phải hồ sơ mà là cải tạo nhà xưởng khi điều kiện vật chất chưa đạt, và thời gian vận hành thật để tích luỹ hồ sơ.

Chứng chỉ có hiệu lực bao lâu?

Thông thường chu kỳ ba năm với đánh giá giám sát định kỳ; riêng một số chương trình bán lẻ có chu kỳ đánh giá lại hằng năm. Cần hỏi rõ tổ chức chứng nhận theo chương trình cụ thể.

---

Chưa rõ doanh nghiệp mình nên bắt đầu từ tiêu chuẩn nào? GCDRI khảo sát hiện trạng và tư vấn lộ trình miễn phí.

VIỆN NGHIÊN CỨU PHÁT TRIỂN CHỨNG NHẬN TOÀN CẦU (GCDRI)

• Hotline: 0904.889.859 – 0908.060.060 (8:00–18:00, T2–T7)
• Email: chungnhantoancau@gmail.com
• VPGD: BT164 Central St, Khu Sunrise L, KĐT The Manor Central Park, Phường Định Công, TP. Hà Nội
• Website: https://chungnhantoancau.vn

Bài viết được biên soạn bởi đội ngũ chuyên gia tư vấn hệ thống quản lý an toàn thực phẩm của GCDRI.