二級品管是什麼，我需要做嗎

先講結論：二級品管不是一種認證的名字，是一個管理層級的編號。三級品管的分工是：一級由業者自主管理、二級由第三方驗證機構驗證、三級由政府稽查抽驗。一級品管每一家都要做，法條主詞是「食品業者」，沒有加任何條件；二級品管只有被公告納入的類別與規模才要做，而且必須由中央主管機關認證的驗證機構執行——不是隨便找一家驗證公司發張證書就算數。三層之間不是升級關係，是分工關係：二級查的就是你一級做得怎麼樣。

你大概是在這種場合聽到這個詞的

通路的採購問你「有沒有做二級品管」，或者同業在群組裡說「我們今年要被納入二級品管了」。

然後你回去查，查到的多半是驗證機構的服務說明，價目在裡面，定義反而模糊。

所以先把最基本的講清楚：二級品管不是一種認證的名字，它是一個管理層級的編號。

三級品管是什麼

這是民國一百零三年之後政府建立的食品安全管理架構，用三層來分工：

衛生福利部對這個架構的說明是：一級品管由業者進行自主管理，二級品管為應用第三方驗證機構之協助驗證，三級品管由政府進行稽查抽驗（來源：衛生福利部「食安新政策，2 級有 GO 證！」，查詢日期：2026 年 9 月 9 日）。

三層之間不是升級關係，是分工關係。做了二級不代表一級可以放掉——恰恰相反，二級查的就是你一級做得怎麼樣。

一級品管：每一家都要做

依〈食品安全衛生管理法〉（最新修正：中華民國一百零八年六月十二日；查詢日期：2026 年 9 月 9 日）：

• 第七條第一項：食品業者應實施自主管理，訂定食品安全監測計畫
• 第七條第二項：應將原材料、半成品或成品自行或送交檢驗
• 第七條第三項：上市、上櫃及經公告類別及規模者，應設置實驗室從事自主檢驗
• 第八條第一項：從業人員、作業場所、設施衛生管理及品保制度，均應符合食品之良好衛生規範準則

注意第七條第一項與第八條第一項的主詞——是「食品業者」，沒有加任何條件。這兩項不分規模、不看公告，每一家都適用。

對應的〈食品良好衛生規範準則〉在中華民國一百十四年六月四日以衛生福利部衛授食字第 1141300945 號令修正發布全文 54 條（查詢日期：2026 年 9 月 9 日），整部翻新過一次，舊版表單已經對不上。

二級品管：只有被公告的類別與規模要做

食安法第八條第五項：經中央主管機關公告類別及規模之食品業者，應取得衛生安全管理系統之驗證。第六項則規定，驗證應由中央主管機關認證的驗證機構辦理。

驗證機構這一端的規範，是〈食品衛生安全管理系統驗證機構認證及驗證管理辦法〉（最新修正：中華民國一百零八年六月四日衛生福利部衛授食字第 1081102195 號令修正發布全文 23 條；查詢日期：2026 年 9 月 9 日）。

這裡有一個很多人搞錯的地方：

不是隨便找一家驗證公司發張證書就算數。法定的二級品管驗證，必須由「經中央主管機關認證」的驗證機構執行。市面上的商業驗證服務不是都具備這個身分。

三級品管：政府那一關

食安法第四十一條給了地方主管機關這些權限，而且明定業者不得規避、妨礙或拒絕：

• 進入場所現場查核及抽樣檢驗
• 要求提供原料或產品的來源、數量、作業、品保、販賣對象、金額與其他佐證資料，並得查閱、扣留或複製
• 查核或檢驗不符規定者，予以封存
• 有違反特定條文之虞者，得命暫停作業及停止販賣

「不得規避、妨礙或拒絕」不是形容詞。違反者依第四十七條第十一款，罰鍰新臺幣三萬元以上三百萬元以下。

那我到底要不要做二級品管

判斷方式只有一個：看你的類別與規模有沒有被公告納入。

本文刻意不列出現行公告的內容。原因很實際——公告會修正，而過期的清單比沒有清單更危險，因為它讓人以為自己已經確認過了。正確的做法是到衛生福利部食品藥物管理署的公告專區，用你的產業類別去查現行版本，或請執業食品技師代為確認。

三種常見情況，處理方向不同：

二級品管與 HACCP、ISO 22000 的關係

這三個詞常被放在一起講，但它們的位階不同：

• HACCP：食安法第八條第二項另有規定，經公告類別及規模之食品業應符合〈食品安全管制系統準則〉（最新修正：中華民國一百零七年五月一日衛生福利部衛授食字第 1071300487 號令修正發布第 3 條條文；查詢日期：2026 年 9 月 9 日）。這是法定義務，不是驗證
• ISO 22000 等國際標準：由驗證機構依公開標準驗證，屬於商業上的第三方驗證，本身不等同於法定的二級品管驗證
• 二級品管：食安法第八條第五項所稱的驗證，由中央主管機關認證的機構執行

三者可以有重疊，但不能互相代替。拿著 ISO 22000 證書說「我做了二級品管」，在法規上不成立。

四個常見誤解

一、「我們公司小，一級品管也不用做吧」

不對。第七條第一項與第八條第一項沒有規模門檻。

二、「做了二級，一級就可以放鬆」

剛好相反。驗證機構來看的內容，主要就是你的一級品管實際運作狀況。制度是紙上的，紀錄是證據。

三、「二級品管就是花錢買證書」

若真是如此，那張證書在稽查時的價值也等於零。驗證看的是文件與現場是否一致——這一點沒有辦法用錢繞過去。

四、「通路說要二級品管，那我去考個證照就好」

個人證照與業者的系統驗證是兩回事。前者證明某個人具備資格，後者證明這家工廠的管理系統被查核過。

沒被公告到的業者，該把力氣放哪裡

如果你目前不在二級品管的適用範圍內，最有效的資源配置通常是這三項：

• GHP 表單換成一百十四年六月修正後的版本，並且真的每天填。三級品管來的時候看的就是這個
• 食品安全監測計畫要有一份現行的、對得上你實際製程的。不是抓一份範本改廠名
• 原料來源文件按第九條保存。出事時這是唯一能證明你不是源頭的東西

這三項的共同點是：它們花的錢遠比驗證少，但在被查的時候發揮的作用更直接。

今天就能做的三件事

• 確認你的類別與規模是否已被公告納入第八條第五項。不確定就查現行公告，不要問同業
• 如果通路提到「二級品管」，先問對方指的是法定驗證還是自家的供應商稽核。問清楚可以省下一整輪白做的工
• 把最近三個月的自主管理紀錄翻出來看。有沒有連續、有沒有空白、有沒有一次補齊的痕跡——這是所有層級都會看的東西

常見問題

二級品管跟 HACCP 是同一件事嗎？

不是。HACCP 的依據是食安法第八條第二項——經公告類別及規模之食品業應符合〈食品安全管制系統準則〉，那是法定義務，不是驗證。二級品管的依據是第八條第五項，講的是「應取得衛生安全管理系統之驗證」，而且第六項規定驗證要由中央主管機關認證的機構辦理。兩者可以有重疊，但位階不同，不能互相代替。

我怎麼知道自己有沒有被公告納入？

去衛生福利部食品藥物管理署的公告專區，用你的產業類別查現行版本。本文刻意不列出公告內容——那種清單會修正，而過期的清單比沒有清單更危險，因為它讓人以為自己確認過了。問同業也不算數：同業可能規模不同，也可能拿的是幾年前的資訊。

通路說要「二級品管」，指的一定是法定驗證嗎？

不一定，而且這是最值得先問清楚的一件事。有些通路講的是食安法第八條第五項的法定驗證，有些講的其實是他們自己的供應商稽核。這是兩件事，準備方向也不同。先問清楚可以省下一整輪白做的工——直接回一句「請問是指衛福部公告的驗證，還是貴公司的供應商稽核標準？」就好。

沒被納入的話，是不是完全不用做？

二級品管不用，但一級品管還是要。食安法第七條第一項（實施自主管理、訂定食品安全監測計畫）與第八條第一項（符合食品良好衛生規範準則）的主詞都是「食品業者」，沒有規模門檻。而且沒被納入的業者最有效的資源配置，通常就是把這兩項做扎實——花的錢遠比驗證少，被查的時候發揮的作用更直接。

最後

三級品管這個架構的設計邏輯很清楚：政府查不完所有工廠，所以把第一線的責任放在業者身上，中間用第三方補一層。

從業者的角度看，這代表一件事——你的紀錄不只是給自己看的，它在三個層級都會被當成證據使用。

做得扎實，它是保護你的東西。做得敷衍，它是最直接的不利證據。

本文為一般性專業資訊，不構成個案的處理建議。是否適用第八條第五項的驗證義務，取決於中央主管機關現行公告的類別與規模；本文未列出公告內容，請以公告現行版本為準。實際判斷請依您的情況確認，必要時諮詢執業食品技師。