只做 GHP 夠不夠

先講結論：先把兩個詞分開——GHP 是義務，認證是選擇。食安法第 8 條第 1 項規定食品業者之從業人員、作業場所、設施衛生管理及其品保制度均應符合食品良好衛生規範準則，沒有規模門檻、沒有替代方案；而自願性驗證的效力來自契約與市場，不是法律。所以「只做 GHP 夠不夠」要看你在問誰：對主管機關，GHP 是底線也是全部的法定要求（除非你落入第 8 條第 2 項的公告範圍）；對客戶，夠不夠由合約決定。兩者不能互相替代，也不需要互相貶低。

先分清楚：義務與選擇

最後一列是很多誤解的來源：GHP 做得再好也不會拿到一張證書，因為它不是驗證制度，是法定的作業規範。這不代表它比較弱——它代表它是底線。

GHP 是每一家都要，不是入門版

「入門版」這個理解會導致錯誤的決策，所以值得說清楚。

食品良好衛生規範準則第 2 條第 1 項：本準則適用於本法第三條第七款所定之食品業者。該款涵蓋製造、加工、調配、包裝、運送、貯存、販賣、輸入、輸出等行為，沒有規模門檻。

而它管的範圍也不小——總則第 4 條至第 11 條涵蓋場區設施設備、從業人員與器具設備、製程及品質管制、倉儲管制、運輸管制、申訴與回收處理紀錄、檢驗及量測管制，並要求相關紀錄至少保存五年；之後再按業別分九章。

所以正確的圖像不是「GHP → HACCP → ISO」這條升級路線，而是：GHP 是地面，其他東西蓋在它上面。做了上面那些，地面的義務一項也不會消失。

什麼情況會被要求再往上

三種來源，性質完全不同：

• 法規——食安法第 8 條第 2 項，被公告到類別及規模。這是義務，不能談。怎麼確認自己在不在範圍內，見小工廠需要做 HACCP 嗎
• 通路——上架條件、供應商評鑑。這是契約，可以談，而且要問清楚對方要的是證書、稽核還是文件
• 外銷——輸入國的規定或買方要求。這是另一套邏輯，下面單獨講

還有第四種比較少被提到：公部門或團膳標案的投標資格。那也是契約性質，要看招標文件怎麼寫。

通路的門檻通常在哪

實務上，通路要的東西大致落在三個層級，成本差距很大：

1. 文件層級——請你提出衛生管理相關文件與紀錄。GHP 做實就答得出來
2. 稽核層級——對方派人來查，或委託第三方查。這是二方稽核，準備方向見要上架大型通路，供應商稽核要準備什麼
3. 證書層級——要求特定驗證的有效證書

很多業者一聽到「要有 HACCP」就直接跳到第三層，但對方要的有時候只是第一層或第二層。這一句話值得先問出口：「請問是要證書，還是要我們提供管理文件？」

外銷的門檻是另一回事

外銷的要求來自輸入國，不來自我國食安法，因此不能用國內的邏輯推論。不同市場對衛生管理系統、工廠登錄、輸出衛生證明的要求各不相同，而且會變動。

這裡只講一個原則：先確認買方所在市場的法定要求，再決定做什麼認證，而不是先取得一張通用的證書再去找市場。順序顛倒的話，很可能花了錢卻不是對方要的那一張。

提前做認證常見的兩個誤判

誤判一：以為有了證書就不必再做 GHP

不會。食安法第 8 條第 1 項的義務不因取得任何驗證而免除，稽查也不會因此跳過。證書管的是你聲稱的系統，稽查看的是現場。

誤判二：低估維持成本

以食品安全管制系統準則為例，取得只是起點：第 4 條要求管制小組成員從業期間每三年累計至少十二小時的持續訓練；第 10 條要求每年至少進行一次內部稽核；第 11 條要求每年至少一次內部教育訓練；第 12 條要求相關書面紀錄保存至少五年，並應經負責人或其指定人員簽署，並註記日期。

自願性驗證另有年度查核與換證的機制，那是驗證機構的規定，請直接向驗證機構確認。本文不列任何費用數字。

今天就能做的三件事

• 先確認你在不在食安法第 8 條第 2 項的公告範圍。在的話，這題就不是選擇題了
• 如果壓力來自客戶，把對方的原文要求找出來。確認是文件、稽核還是證書
• 盤點 GHP 的紀錄有沒有斷。不論往不往上走，這一項都是底線

常見問題

沒有認證會被罰嗎？

要看是哪一種。自願性驗證沒有證書不會因此受罰，它的效力來自契約與市場。但如果你屬於食安法第 8 條第 2 項經中央主管機關公告之類別及規模，卻未符合食品安全管制系統準則，那是違反行政法上義務。另須特別注意第 8 條第 1 項的 GHP 是全體義務——食安法第 44 條第 1 項第 1 款即以「違反第八條第一項或第二項規定，經命其限期改正，屆期不改正」為罰鍰的構成要件。本文不列罰鍰金額，請逕查現行條文。限期改正那一關怎麼處理，見限期改善通知單，回覆要寫到什麼程度。

客戶要求有證書怎麼辦？

先確認對方要的是哪一層。實務上通路的要求可能是提供管理文件、接受二方稽核或出示特定驗證證書，三者的投入差距很大，而合約條件是可以溝通的——這與法規義務不同。建議的做法是請對方指明要求的依據（是內部採購規範、通路上架條件，還是其終端客戶的要求）與可接受的替代方式，並確認期限。若最終確實需要證書，再評估類別與時程。本文不對任何個案的商業談判結果作預測或保證。

做了認證就不會被稽查了嗎？

不會。主管機關的稽查依據是食安法第 41 條第 1 項，該項列出得執行的各款措施並明定業者應配合，不得規避、妨礙或拒絕，條文中沒有因取得任何驗證而免除或減少稽查的規定。兩者的性質本就不同：驗證是第三方對你所聲稱之管理系統的符合性評估，稽查是主管機關對現場的法定查核。實務上維持良好的系統確實有助於稽查時提出佐證，但那是舉證上的便利，不是免除。稽查當天的應對，見稽查當天，現場該說什麼。

認證要每年花錢維持嗎？

自願性驗證的年度查核與換證機制由各驗證機構與驗證標準規定，費用請直接向驗證機構確認，本文不列任何數字。但有一部分維持成本是法規明定、與驗證機構無關的：食品安全管制系統準則第 4 條規定管制小組成員從業期間應持續接受相關課程，每三年累計至少十二小時；第 10 條要求每年至少進行一次內部稽核；第 11 條要求每年至少一次內部教育訓練；第 12 條要求書面紀錄妥善保存至少五年。這些是持續性義務，評估時要一併計入。

最後

這篇的立場是順序，不是必要性。

驗證制度本身有它的價值——它讓買賣雙方有共同的語言，讓稽核可以被複製，讓跨國交易有基礎。這些都是真的。要說的只是：它們解決的是商業信任的問題，不是法定義務的問題。

所以「只做 GHP 夠不夠」這一題，最誠實的回答是：對法規，GHP 做實就是把該做的做到；對客戶，夠不夠寫在合約上。先確認自己在問哪一個，答案通常就清楚了。

不確定自己該走到哪一段，先看食品廠合規路線圖：你在哪一段。

本文為一般性專業資訊，不貶低任何驗證制度或驗證機構，亦不對任何個案之商業要求作判斷，並不刊載任何價格或費用區間。本所提供食品衛生安全之專業協助，不轉包、不代簽、不代理訴訟。