Câu hỏi này thường được trả lời bằng ngôn ngữ của người làm chứng nhận. Bài này trả lời bằng ngôn ngữ của người phải ký chi phiếu.
Ba câu anh chị thực sự cần biết: chúng khác nhau thế nào, cái nào cần cho thị trường của mình, và tốn bao nhiêu.
Ngắn gọn: HACCP là phương pháp bảy nguyên tắc để tìm và chặn mối nguy, theo bộ nguyên tắc vệ sinh thực phẩm Codex CXC 1-1969. ISO 22000:2018 là hệ thống quản lý bao quanh nó: lãnh đạo, chương trình tiên quyết, trao đổi thông tin, đánh giá nội bộ. Chuỗi bán lẻ và tập đoàn lớn thường đòi chuẩn được GFSI công nhận như FSSC 22000, không nhận ISO 22000 đơn thuần.
HACCP và ISO 22000 khác nhau thế nào? Khác biệt cốt lõi trong một câu
HACCP là một phương pháp. ISO 22000 là một hệ thống quản lý bao quanh phương pháp đó.
HACCP trả lời câu hỏi: sản phẩm này có thể gây hại ở chỗ nào, và ta chặn ở đâu?
ISO 22000 trả lời câu hỏi rộng hơn: toàn bộ tổ chức này có được vận hành sao cho việc chặn đó xảy ra mọi ngày, kể cả khi người phụ trách nghỉ phép?
Nói cách khác, ISO 22000 chứa HACCP bên trong nó, cộng thêm phần quản lý: chính sách, trách nhiệm lãnh đạo, năng lực nhân sự, trao đổi thông tin, đánh giá nội bộ, cải tiến liên tục.
HACCP làm gì, cụ thể
HACCP là phương pháp có bảy nguyên tắc, thực hiện theo trình tự. Bộ nguyên tắc chung về vệ sinh thực phẩm của Codex (CXC 1-1969, sửa lớn năm 2020 và 2022) liệt kê bảy nguyên tắc này và hướng dẫn áp dụng qua 12 bước:
- Phân tích mối nguy và xác định biện pháp kiểm soát — sinh học, hóa học, vật lý, ở từng công đoạn
- Xác định điểm kiểm soát tới hạn (CCP) — những chỗ mà nếu không kiểm soát thì mối nguy đi thẳng tới người tiêu dùng
- Thiết lập giới hạn tới hạn đã được thẩm định cho từng CCP — nhiệt độ bao nhiêu, thời gian bao lâu, pH ngưỡng nào
- Giám sát — đo cái gì, tần suất nào, ai đo
- Hành động khắc phục khi vượt giới hạn
- Thẩm định kế hoạch HACCP, rồi thẩm tra — kiểm tra xem hệ thống có thực sự chạy không
- Lưu hồ sơ
Với nhà máy nước quả, CCP điển hình nằm ở công đoạn xử lý nhiệt. Với nhà máy hồ tiêu, nằm ở công đoạn tiệt trùng và ở kiểm soát dị vật.
Điểm quan trọng: HACCP là bắt buộc về mặt bản chất, không phải tùy chọn. Điều 5 Quy định (EC) 852/2004 về vệ sinh thực phẩm của EU yêu cầu doanh nghiệp thực phẩm thiết lập, áp dụng và duy trì thủ tục thường trực dựa trên nguyên tắc HACCP. Anh chị có xin chứng nhận hay không là chuyện khác — nhưng phương pháp thì phải có.
ISO 22000 thêm gì
Phần ISO 22000 thêm vào là phần khiến hệ thống sống sót qua thời gian và qua thay đổi nhân sự:
Trách nhiệm lãnh đạo. Không phải phòng QA tự lo. Ban giám đốc phải có cam kết, có nguồn lực, có xem xét định kỳ.
Chương trình tiên quyết (PRP). Vệ sinh nhà xưởng, kiểm soát côn trùng, vệ sinh cá nhân, bảo trì, quản lý chất thải. Đây là nền móng — HACCP chỉ hiệu quả khi nền móng này vững. Bản Codex 2020 cũng đòi chương trình tiên quyết phải chạy ổn trước khi áp dụng HACCP; ISO 22000 đưa nó thành một thành phần cốt lõi của hệ thống quản lý.
Trao đổi thông tin hai chiều. Với nhà cung cấp nguyên liệu, với khách hàng, và trong nội bộ.
Đánh giá nội bộ và cải tiến. Tự tìm lỗi của mình trước khi người khác tìm ra.
Đây là lý do một số nhà máy có chứng chỉ HACCP nhưng vẫn trượt audit của khách: họ có phương pháp nhưng không có hệ thống duy trì phương pháp đó.
FSSC 22000, BRCGS, IFS khác ISO 22000 thế nào?
Ba cái tên này hay xuất hiện trong yêu cầu của buyer, nên cần phân biệt:
| Tiêu chuẩn | Bản chất | Ai hay yêu cầu |
|---|---|---|
| HACCP | Phương pháp kiểm soát mối nguy | Nền tảng, gần như bắt buộc |
| ISO 22000 | Hệ thống quản lý ATTP | Khách quốc tế nói chung |
| FSSC 22000 | ISO 22000 + PRP chi tiết, được GFSI công nhận | Tập đoàn thực phẩm lớn |
| BRCGS | Tiêu chuẩn gốc Anh, được GFSI công nhận | Chuỗi bán lẻ Anh và nhiều nước EU |
| IFS | Tiêu chuẩn gốc Đức–Pháp, được GFSI công nhận | Chuỗi bán lẻ Đức, Pháp |
Điểm mấu chốt cho người ra quyết định: ISO 22000 đơn thuần không được GFSI công nhận. Nếu khách của anh chị là chuỗi bán lẻ lớn hoặc tập đoàn thực phẩm đa quốc gia, họ thường yêu cầu một tiêu chuẩn được GFSI công nhận — tức FSSC 22000, BRCGS hoặc IFS.
Vài mốc để anh chị khỏi bị tư vấn sai phiên bản. FSSC 22000 xây trên ISO 22000, cộng chương trình tiên quyết theo bộ ISO 22002 và yêu cầu bổ sung riêng; bản 7 ra tháng 5/2026, có 12 tháng chuyển đổi. BRCGS Food Safety bản 9 được GFSI công nhận ngày 23/08/2024. IFS do hiệp hội bán lẻ Đức và Pháp lập năm 2003. Riêng ngành gia vị, CBI ghi FSSC 22000 là chương trình chứng nhận được chấp nhận rộng nhất.
Nên câu hỏi đúng không phải “nên làm HACCP hay ISO 22000”. Câu hỏi đúng là: khách mục tiêu của tôi yêu cầu cái gì?
Hỏi thẳng buyer trước khi bỏ tiền. Làm nhầm tiêu chuẩn là mất cả năm và một khoản không nhỏ.
Riêng nhà máy nước ép trái cây: tiêu chuẩn an toàn thực phẩm đòi gì ở xưởng
Bảng trên là chuẩn chung cho mọi ngành thực phẩm. Với nước ép và nước quả cô đặc, có bốn chỗ đoàn audit hỏi kỹ hơn.
Xử lý nhiệt là CCP số một. Nhiệt độ và thời gian giữ nhiệt phải được ghi tự động, liên tục, có cảnh báo và van chuyển dòng khi tụt nhiệt. Ghi tay vào sổ mỗi giờ không qua được một cuộc audit nghiêm túc.
Hàng đi Mỹ có luật riêng. FDA áp dụng quy định HACCP dành riêng cho nước quả (21 CFR Part 120), đòi quy trình đạt mức giảm 5 log đối với vi sinh vật đích, tức loài gây bệnh chịu đựng tốt nhất có thể có trong nước quả (Điều 120.24). Con số này phải chứng minh bằng thẩm định quy trình, không phải bằng thông số trên catalogue của máy. Điều 120.24 có ngoại lệ cho nước quả qua một bước xử lý nhiệt đủ để bảo quản ở nhiệt độ thường, hoặc cô đặc bằng nhiệt có xử lý nhiệt toàn bộ nguyên liệu, với điều kiện quy trình nhiệt đó nằm trong hồ sơ phân tích mối nguy.
Mối nguy hoá học bắt đầu ở vườn. Dư lượng thuốc bảo vệ thực vật không lọc được ở nhà máy. Nó chỉ kiểm soát được bằng vùng nguyên liệu có hồ sơ và kế hoạch lấy mẫu theo lô.
Buyer châu Âu còn soi tính xác thực. Ngoài an toàn thực phẩm, nhiều buyer đối chiếu với tiêu chuẩn chung cho nước quả của Codex và bộ quy tắc thực hành AIJN của ngành nước quả châu Âu, để phát hiện pha loãng, pha đường hay trộn quả rẻ tiền.
Cả bốn chỗ đều quyết từ lúc chọn thiết bị và vùng nguyên liệu. Chứng chỉ đến sau.
Lộ trình thực tế cho nhà máy Việt Nam
Thứ tự tôi thường khuyên:
Giai đoạn 1 — nền móng. Xây PRP cho tử tế: vệ sinh, kiểm soát côn trùng, bảo trì, truy xuất nguồn gốc. Phần này không hào nhoáng nhưng là phần đoàn audit nhìn đầu tiên.
Giai đoạn 2 — HACCP. Phân tích mối nguy thật cho đúng sản phẩm và đúng dây chuyền của mình. Đừng chép của nhà máy khác — CCP phụ thuộc vào thiết bị và quy trình cụ thể.
Giai đoạn 3 — hệ thống quản lý. ISO 22000 hoặc thẳng lên FSSC 22000 nếu đã biết khách yêu cầu GFSI.
Giai đoạn 4 — chứng nhận. Chỉ đi bước này khi ba bước trên đã chạy thật vài tháng. Chứng nhận một hệ thống chưa chạy là mua một tờ giấy sẽ rớt ở lần đánh giá giám sát kế tiếp.
Vì sao chứng chỉ không cứu được nhà máy
Tôi đã thấy nhà máy có đủ chứng chỉ treo trên tường nhưng vẫn bị khách trả hàng.
Ba lý do lặp đi lặp lại:
Một — layout sai từ đầu. Đường nguyên liệu sống cắt ngang đường thành phẩm chín. Không hệ thống giấy tờ nào sửa được chuyện đó. Đoàn audit đi ngược dòng sản phẩm, mười lăm phút là thấy.
Hai — thiết bị không vệ sinh được. Đoạn ống cụt, góc chết trong bồn, gioăng sai chuẩn, van không tháo rửa được. Hồ sơ ghi đã vệ sinh, thực tế có chỗ không bao giờ sạch.
Ba — trách nhiệm thuê ngoài. Thuê ngoài được công đoạn, không thuê ngoài được trách nhiệm. Khi lô hàng bị chặn ở cảng, người bị ghi tên là chủ hàng, không phải đơn vị gia công.
Chứng chỉ chứng minh anh chị có hệ thống. Nó không chứng minh nhà máy được thiết kế đúng.
Và thiết kế thì quyết định từ lúc vẽ, trước khi có chứng chỉ nào.
Kết luận cho người ký séc
Ba việc, theo thứ tự:
- Hỏi buyer mục tiêu cần tiêu chuẩn nào trước khi chi bất cứ đồng nào cho tư vấn chứng nhận
- Đầu tư vào thiết kế và thiết bị vệ sinh được trước khi đầu tư vào hồ sơ — vì hồ sơ sửa được, thép hàn rồi thì không
- Xây hệ thống trước, chứng nhận sau — không làm ngược
Chi phí chứng nhận là khoản nhìn thấy. Chi phí của một layout sai là khoản không nhìn thấy, và lớn hơn nhiều.
Tôi tổng hợp 37 câu hỏi phải hỏi nhà cung cấp thiết bị trước khi ký hợp đồng, trong đó có phần về thiết kế vệ sinh và khả năng đáp ứng audit. Tải tại foodtech.paulnguyen.vn hoặc nhắn Zalo 0938 613 408.
Đọc thêm: Có chứng nhận Halal rồi, kho vẫn làm hỏng được lô hàng · Sáu lần tôi nghe cùng một câu hỏi về cụm tiệt trùng
Nguồn tham khảo
- FAO và WHO, General Principles of Food Hygiene, Codex Alimentarius CXC 1-1969 (thông qua 1969, sửa 1997, 2003, 2020, 2022), bản in 2023 — mục 17: bảy nguyên tắc HACCP (nguyên tắc 3: giới hạn tới hạn đã thẩm định; nguyên tắc 6: thẩm định kế hoạch HACCP rồi thẩm tra); mục 18: chương trình tiên quyết phải có trước khi áp dụng HACCP; mục 19: áp dụng qua 12 bước; Phụ lục IV: công cụ xác định CCP. doi.org
- Quy định (EC) 852/2004 về vệ sinh thực phẩm, bản hợp nhất 02004R0852-20210324, Điều 5 khoản 1 và 2: doanh nghiệp thực phẩm thiết lập, áp dụng, duy trì thủ tục thường trực dựa trên nguyên tắc HACCP; bảy nguyên tắc (a)–(g). eur-lex.europa.eu
- ISO, ISO 22000:2018 Food safety management systems — Requirements for any organization in the food chain, xuất bản 06/2018, lần ban hành thứ 2, đang được soát xét; sửa đổi 1:2024 về khí hậu. Trang tiêu chuẩn ghi thành phần chính: trao đổi thông tin hai chiều, quản lý hệ thống, chương trình tiên quyết, nguyên tắc HACCP; chứng nhận không bắt buộc. iso.org
- Foundation FSSC, trang FSSC 22000 và bài FSSC 22000 Version 7: chương trình dựa trên ISO 22000, chương trình tiên quyết theo bộ ISO 22002 và yêu cầu bổ sung; được GFSI công nhận; bản 7 phát hành đầu tháng 5/2026, 12 tháng chuyển đổi. fssc.com
- GFSI, thông cáo 28/08/2024 “GFSI announces its recognition of BRCGS Food Safety Issue 9”: công nhận ngày 23/08/2024 theo yêu cầu đánh giá đối sánh GFSI bản 2020. mygfsi.com
- IFS Management, trang About IFS: hiệp hội bán lẻ Đức (HDE) và Pháp (FCD) lập tiêu chuẩn IFS Food năm 2003; trang IFS Food ghi IFS Food là tiêu chuẩn được GFSI công nhận. ifs-certification.com
- CBI (Bộ Ngoại giao Hà Lan), What requirements must spices and herbs comply with to be allowed on the European market?, cập nhật 12/05/2026: FSSC 22000 là chương trình chứng nhận được chấp nhận rộng nhất với doanh nghiệp chế biến, thương mại gia vị quốc tế. cbi.eu
- U.S. FDA, 21 CFR Part 120 (Juice HACCP), Điều 120.24 “Process controls”: tối thiểu giảm 5 log vi sinh vật đích; ngoại lệ cho nước quả xử lý nhiệt một bước đủ để ổn định ở nhiệt độ thường hoặc cô đặc bằng nhiệt. ecfr.gov
- AIJN (Hiệp hội Công nghiệp Nước quả châu Âu), AIJN Code of Practice: bộ hướng dẫn tham chiếu ngành dùng để đánh giá chất lượng, tính xác thực, nhận dạng nước quả, có hướng dẫn tham chiếu cho chanh dây, dứa, xoài, ổi. aijn.eu
- Lộ trình bốn giai đoạn, ba lý do nhà máy có chứng chỉ vẫn bị trả hàng, “mười lăm phút là thấy” layout sai, CCP điển hình của nhà máy nước quả và hồ tiêu, cảnh báo làm nhầm tiêu chuẩn mất cả năm: kinh nghiệm dự án của tác giả.
