1.一个是食品安全管理体系国际标准，一个是食品安全管理原理

    ISO22000是一个关于食品安全管理体系的国际标准，它可以指导食品链中的各类组织，按照最基本的管理要素要求建立以HACCP为原理的食品安全管理体系。ISO22000标准可以用于组织自我完善和日常管理规范检查的第一方内审。ISO22000也可以用于作为组织对其供应商第二方审核的标准依据，当然也可以用于第三方商业认证。

HACCP是由CAC（食品法典委员会，隶属FAO和WHO）于1997年，在更新《食品卫生通则》CAC/RCP1-1996，Rev.的附录时将《危害分析和关键控制点 (HACCP)体系及其应用准则》作为建立食品安全管理体系的原则。它用12个步骤指导食品企业建立HACCP计划；5个预备步骤；1）成立HACCP小组，2）产品描述，3）预期用途，4）流程图，5）流程图确认。 7个原理；1）危害分析，2）确定CCP，3）确定关键限值CL，4）建立监控措施，5）纠正措施，6）验证，7）文件化。

 

2. 一个是涵盖了系统化管理体系的全部特征，一个只是针对产品流程风险评估的工具

    任何系统化管理体系一定要具备至少的几个特征；方针--〉目标--〉职责--〉执行--〉检查--〉改进。它涵盖了整个组织上至最高管理者下到基层员工每个人的职责。

而HACCP是针对某个具体产品（产品组），而根据产品生产过程分析找到其流程中的CCP点的方法。现在基本上全世界所有的食品安全管理标准（包括体系的，也包括产品的）都是用HACCP原理作为风险分析的工具。

    3. 认证标准

   目前比较普遍的食品安全认证有ISO22000，Dutch HACCP，BRC-Food，BRC-IoP（Package），IFS，SQF，EFSIS等。其中能称的上管理体系标准的有ISO22000和Dutch HACCP，其他的多为产品认证标准。而上面所列的所有标准中，只有ISO22000包括了整个食品链，也是唯一的由大多数ISO成员国批准生效的国际标准。

   4. 对HACCP认证的误解

   由于CAC的HACCP原理及应用指南都早于上述所有的食品安全管理标准。在上列标准出台之前，许多企业就已经开始了食品安全管理工作。比如在Nestle我是1994年底开始接触HACCP，并开始建立HACCP计划的。所以当时只有用HACCP作为食品安全管理体系的代名词了，以至于许多人现在还将HACCP作为代表食品安全管理体系的词汇。我有时候不得不对客户说：“你申请的ISO22000完全覆盖HACCP了。但客户依然要求再发一张HACCP证书，怕客户不知道ISO22000”。如果反观ISO22000标准，基本上在它的第七章节“安全产品的策划和实现”中，包含了CAC《HACCP原理及应用指南》的全部内容了。

   5. 另一个用于认证比较广泛的管理体系标准Dutch HACCP

   这个标准是1998年由荷兰专家委员会开发的，到2002年已经更新到第三版了。我曾经看过它的第二版，更像是流程标准或者是产品标准。到第三版加上了方针、目标、职责、内审和管理评审等具有管理体系标准特征的要素。我自2003年开始做RvA HACCP认证（就是用Dutch HACCP标准），发现似乎这个标准便于审核（对审核员来讲），但对客户来讲用这个标准不太容易建立一个有效的管理体系，毕竟它是从产品标准发展到体系标准的。

6. 从发展看ISO22000一定会代替其他所有的食品安全标准

   上面已经说了，1）ISO22000涵盖了所有食品链中的行业，2）是第一个国际标准，3）具有所有管理体系特征，4）以HACCP为原理的风险识别、管理的标准。

   反观其他的标准，多少都有不足；1）覆盖面太窄，2）管理体系特征不明显，3）是某一国家或行业的标准，除出口要求外，很难在其他国家内部推广。

   如果比较微软的windows和苹果的Mac这两个应用最广的操作软件那个更好很难说清。从使用的人性化和画面的亲和性上，许多人都非常喜欢苹果的Mac。但是从商业成功的角度，无疑微软的Windows比Mac成功的多。这是因为作为操作平台（类似系统标准）Windows要比Mac使用客户多得多。我曾经细读过上面几乎所有的食品安全标准，对我来讲他们都是换汤不换药。因为这些标准都是以HACCP原理为基础的，如果再加上“方针--〉目标--〉职责，和检查--〉验证--〉改进”要素，只有我的客户在日常工作中执行没有问题的话，他申请的任何食品安全管理体系证书我都可以给他，ISO22000、RvA HACCP、BRC-Food、IFS、SQF.......。