Nhà máy đã có HACCP, tại sao vẫn cần ISO 22000?

Đây là câu hỏi rất thường gặp khi doanh nghiệp sản xuất thức ăn cho chó, mèo và các sản phẩm thức ăn dành cho thú cưng bắt đầu quan tâm đến ISO 22000.

Nhiều nhà máy đã có:

  • HACCP;
  • quy trình vệ sinh;
  • kiểm soát nguyên liệu;
  • kiểm nghiệm sản phẩm;
  • kiểm soát CCP;

nên đặt câu hỏi:

“Nếu HACCP đã kiểm soát an toàn thực phẩm rồi thì ISO 22000 còn để làm gì?”

Câu trả lời là:

HACCP và ISO 22000 có liên quan rất chặt chẽ nhưng không phải là cùng một hệ thống.

ISO chính thức mô tả ISO 22000:2018 là tiêu chuẩn về hệ thống quản lý an toàn thực phẩm (FSMS) và cho biết tiêu chuẩn tích hợp các nguyên tắc HACCP cùng các chương trình tiên quyết (PRP), quản lý hệ thống và trao đổi thông tin.

Nói đơn giản:

HACCP tập trung vào phân tích và kiểm soát mối nguy.

Trong khi:

ISO 22000 xây dựng một hệ thống quản lý an toàn thực phẩm bao quanh HACCP.

  1. HACCP và ISO 22000 khác nhau như thế nào?

Có thể hình dung:

ISO 22000

┌─────────────────────────────────┐

│       HỆ THỐNG QUẢN LÝ                                                       │

│                                                                                                  │

│  Chính sách – Mục tiêu                                                            │

│  Trách nhiệm – Đánh giá                                                          │

│  Cải tiến – Xem xét lãnh đạo                                                    │

│                                                                                                   │

│       ┌─────────────────┐                             │

│       │      HACCP                         │                             │

│       │ Phân tích mối                    │                              │

│       │ nguy & kiểm soát              │                              │

│       └─────────────────┘                             │

│                                                                                    │

│       PRP + OPRP + CCP                                            │

└─────────────────────────────────┘

HACCP là một thành phần quan trọng.

Nhưng ISO 22000 không chỉ là HACCP được viết lại dưới một cái tên khác.

ISO giải thích rằng ISO 22000 kết hợp bốn yếu tố chính: trao đổi thông tin tương tác, quản lý hệ thống, PRP và các nguyên tắc HACCP.

  1. HACCP trả lời câu hỏi: “Mối nguy nằm ở đâu?”

Ví dụ nhà máy sản xuất thức ăn cho chó.

Quy trình:

Tiếp nhận nguyên liệu

Bảo quản

Cân

Phối trộn

Gia công

Sấy/làm nguội

Đóng gói

Thành phẩm

Nhóm HACCP sẽ đặt câu hỏi:

Tại mỗi công đoạn có thể xảy ra mối nguy gì?

Ví dụ:

Mối nguy sinh học

  • Vi sinh vật gây bệnh;
  • nhiễm chéo.

Mối nguy hóa học

  • Độc tố nấm mốc;
  • dư lượng;
  • hóa chất không mong muốn.

Mối nguy vật lý

  • Kim loại;
  • đá;
  • mảnh nhựa.

Sau đó xác định:

  • Mối nguy nào đáng kể?
  • Biện pháp kiểm soát nào?
  • Công đoạn nào cần kiểm soát?
  • Có phải CCP không?
  • Giới hạn tới hạn là gì?
  • Theo dõi như thế nào?
  • Nếu vượt giới hạn thì làm gì?

Đây chính là phần HACCP.

  1. ISO 22000 hỏi thêm: “Doanh nghiệp quản lý toàn bộ hệ thống như thế nào?”

Đây là điểm khác biệt quan trọng.

Ví dụ:

HACCP xác định:

Một mối nguy cần được kiểm soát tại công đoạn X.

ISO 22000 tiếp tục đặt câu hỏi:

  • Ai chịu trách nhiệm?
  • Nhân viên có được đào tạo không?
  • Thiết bị có phù hợp không?
  • Quy trình có được kiểm soát không?
  • Hồ sơ có được lưu giữ không?
  • Có đánh giá nội bộ không?
  • Lãnh đạo có xem xét hệ thống không?
  • Khi xảy ra sự cố thì doanh nghiệp xử lý thế nào?
  • Làm sao để cải tiến?

Vì vậy, HACCP tập trung mạnh vào kiểm soát mối nguy, còn ISO 22000 đặt việc kiểm soát mối nguy trong một hệ thống quản lý có cấu trúc.

ISO cũng nêu rằng ISO 22000:2018 sử dụng cấu trúc quản lý giúp dễ tích hợp với các hệ thống ISO khác như ISO 9001 và ISO 14001.

  1. Có HACCP chưa có nghĩa là đã có ISO 22000

Đây là điều doanh nghiệp cần phân biệt rõ.

Ví dụ nhà máy đã có:

  • Sơ đồ quy trình.
  • Phân tích mối nguy.
  • Xác định CCP.
  • Giới hạn tới hạn.
  • Biểu mẫu giám sát CCP.

Như vậy doanh nghiệp có thể đã xây dựng một hệ thống HACCP.

Nhưng ISO 22000 còn bao gồm những nội dung rộng hơn như:

  • Chính sách an toàn thực phẩm;
  • mục tiêu;
  • trách nhiệm;
  • quản lý nguồn lực;
  • trao đổi thông tin;
  • kiểm soát tài liệu;
  • đánh giá hiệu lực hệ thống;
  • đánh giá nội bộ;
  • xem xét của lãnh đạo;
  • cải tiến.

ISO mô tả chính ISO 22000 là tiêu chuẩn yêu cầu đối với FSMS, chứ không phải đơn thuần là một tiêu chuẩn HACCP.

  1. ISO 22000 giúp HACCP trở thành một phần của hệ thống quản lý

Đây là cách dễ hiểu nhất.

Hãy tưởng tượng nhà máy có một bộ HACCP rất tốt.

Nhưng:

Người phụ trách HACCP nghỉ việc.

Điều gì xảy ra?

Nếu hệ thống phụ thuộc quá nhiều vào một vài cá nhân, doanh nghiệp có thể gặp khó khăn trong việc duy trì.

ISO 22000 đưa các hoạt động đó vào một hệ thống được phân công, kiểm soát, đánh giá và cải tiến.

Ví dụ:

Phân tích mối nguy

→ được kiểm soát bằng quy trình.

Giám sát

→ có người chịu trách nhiệm.

Hồ sơ

→ được kiểm soát.

Sai lệch

→ được xử lý.

Đánh giá

→ được thực hiện.

Kết quả

→ được xem xét.

Điểm yếu

→ được cải tiến.

  1. ISO 22000 còn có PRP và OPRP

Đây là điểm mà nhiều doanh nghiệp đã có HACCP cần đặc biệt chú ý.

ISO 22000 tổ chức các biện pháp kiểm soát thành:

  • PRP;
  • OPRP;
  • HACCP Plan/CCP.

ISO giải thích rằng ba nhóm này được liên kết thông qua quá trình phân tích mối nguy để tạo thành một hệ thống kiểm soát tích hợp.

PRP

Tập trung vào các điều kiện nền tảng để duy trì môi trường sản xuất phù hợp.

Ví dụ:

  • vệ sinh;
  • nhà xưởng;
  • kiểm soát côn trùng;
  • bảo trì;
  • kiểm soát nhiễm chéo;
  • kho.

OPRP

Là các biện pháp kiểm soát được xác định là cần thiết từ phân tích mối nguy nhưng không được quản lý như CCP.

CCP

Là điểm kiểm soát tới hạn trong kế hoạch HACCP.

Điểm quan trọng:

Không phải mọi biện pháp kiểm soát đều là CCP.

Đây là một trong những điểm giúp ISO 22000 tạo ra cách tiếp cận có hệ thống hơn thay vì biến mọi kiểm soát thành CCP.

  1. Nhà máy thức ăn thú cưng hiện nay còn có một điểm cần đặc biệt chú ý: PRP chuyên ngành

Đây là cập nhật rất đáng lưu ý nếu doanh nghiệp đang xây dựng hệ thống.

ISO 22002-6:2025 đã được ISO công bố vào tháng 7/2025 với tên:

Prerequisite programmes on food safety — Part 6: Feed and animal food production

Tiêu chuẩn này quy định các yêu cầu PRP để kiểm soát các mối nguy an toàn trong feed, animal food và nguyên liệu dùng cho sản xuất feed/animal food, áp dụng cho các tổ chức thuộc lĩnh vực này.

Đồng thời, ISO 22002-100:2025 đưa ra các yêu cầu PRP chung cho chuỗi food, feed và packaging.

Điều này rất đáng quan tâm đối với nhà máy sản xuất thức ăn chó mèo.

Nói cách khác:

Nếu doanh nghiệp đang xây dựng ISO 22000 cho thức ăn thú cưng hiện nay, không nên chỉ lấy tư duy HACCP cũ rồi bổ sung vài quy trình ISO. Cần xem xét cả bộ PRP chuyên ngành hiện hành.

  1. ISO 22000 giúp doanh nghiệp quản lý nhà cung cấp tốt hơn

Hãy lấy một ví dụ.

Nhà máy sử dụng nguyên liệu:

Nguyên liệu A

Nhưng nhà cung cấp thay đổi.

HACCP có thể vẫn xác định:

Mối nguy của nguyên liệu A là X.

Nhưng hệ thống quản lý phải trả lời thêm:

  • Nhà cung cấp mới đã được đánh giá chưa?
  • Tiêu chuẩn nguyên liệu có thay đổi không?
  • Có cần đánh giá lại mối nguy không?
  • Có cần cập nhật tài liệu không?
  • Có cần lấy mẫu/kiểm tra bổ sung không?
  • Các bộ phận liên quan đã được thông báo chưa?

Đây là tư duy quản lý hệ thống, không chỉ là phân tích mối nguy.

  1. ISO 22000 giúp tăng khả năng truy xuất

Một hệ thống HACCP có thể xác định:

“Lô sản phẩm phải được truy xuất.”

Nhưng ISO 22000 giúp đặt hoạt động đó trong hệ thống quản lý tổng thể.

Ví dụ:

Lô thành phẩm PET-0826

Công thức nào?

Ai sản xuất?

Ngày nào?

Dùng nguyên liệu nào?

Nguyên liệu thuộc lô nào?

Nhà cung cấp nào?

Đã xuất cho khách hàng nào?

Và chiều ngược lại:

Một lô nguyên liệu có vấn đề đã đi vào những sản phẩm nào?

Đây là khả năng rất quan trọng đối với nhà máy khi xử lý khiếu nại hoặc thu hồi.

  1. ISO 22000 tạo cơ chế đánh giá nội bộ và cải tiến

Một trong những khác biệt lớn là tư duy:

Không phải xây dựng HACCP một lần rồi để đó.

Hệ thống phải được xem xét và cải tiến.

Ví dụ:

Nhà máy phát hiện nhiều lần nguyên liệu đầu vào không đạt.

Phân tích nguyên nhân.

Đánh giá nhà cung cấp.

Xem xét tiêu chuẩn nguyên liệu.

Xem xét tần suất kiểm tra.

Đưa ra hành động.

Theo dõi kết quả.

Đây chính là tư duy PDCA và cải tiến liên tục trong hệ thống quản lý.

ISO cũng mô tả ISO 22000:2018 theo hướng một quá trình quản lý an toàn thực phẩm liên tục được cải tiến.

  1. ISO 22000 tạo niềm tin với khách hàng

Đây là lý do rất thực tế đối với doanh nghiệp.

Một khách hàng B2B có thể hỏi:

“Nhà máy của bạn có HACCP không?”

Doanh nghiệp:

“Có.”

Nhưng một khách hàng khác có thể yêu cầu:

“Nhà máy phải có chứng nhận ISO 22000.”

Lúc này HACCP và ISO 22000 không thể mặc nhiên thay thế cho nhau.

ISO cho biết chứng nhận ISO 22000 là một cách để doanh nghiệp chứng minh với các bên liên quan và khách hàng rằng hệ thống quản lý an toàn thực phẩm của mình đáp ứng các yêu cầu của tiêu chuẩn.

Tất nhiên, chứng nhận không phải là yêu cầu bắt buộc của chính ISO 22000; việc có cần chứng nhận hay không còn phụ thuộc vào yêu cầu pháp luật, khách hàng và mục tiêu kinh doanh của doanh nghiệp.

  1. Vậy có HACCP rồi thì có phải bỏ HACCP để làm ISO 22000 không?

Không.

Đây là một hiểu lầm khác.

Doanh nghiệp không chuyển:

HACCP ❌ → ISO 22000

mà đúng hơn là:

HACCP → trở thành một thành phần trong hệ thống ISO 22000.

Có thể hình dung:

HỆ THỐNG ISO 22000

├── Quản lý hệ thống

├── Trao đổi thông tin

├── PRP

├── OPRP

├── HACCP

├── Truy xuất

├── Đánh giá

├── Xem xét lãnh đạo

└── Cải tiến

Đây chính là điểm quan trọng nhất cần giải thích cho nhà máy đã có HACCP.

  1. Nhà máy có HACCP sẽ thuận lợi gì khi triển khai ISO 22000?

Nếu hệ thống HACCP hiện tại được xây dựng đúng và đang vận hành thực tế, doanh nghiệp có một nền tảng rất tốt.

Có thể đã có:

  • Sơ đồ quy trình.
  • Mô tả sản phẩm.
  • Phân tích mối nguy.
  • Biện pháp kiểm soát.
  • CCP.
  • Giám sát.
  • Hành động khi sai lệch.

Khi đó doanh nghiệp không cần “làm lại từ đầu”.

Thay vào đó có thể:

Đánh giá HACCP hiện tại

Đánh giá PRP

Xác định khoảng cách so với ISO 22000

Bổ sung hệ thống quản lý

Tích hợp

Đào tạo

Vận hành

Đánh giá nội bộ

Chứng nhận

Đây thường là cách tiếp cận hợp lý hơn.

  1. Nhưng HACCP cũ cũng có thể phải xem xét lại

Không nên mặc định:

“Có HACCP rồi thì chắc chắn đáp ứng được phần HACCP của ISO 22000.”

Chưa chắc.

Cần kiểm tra:

  • Phạm vi HACCP có phù hợp không?
  • Sản phẩm có thay đổi không?
  • Nguyên liệu có thay đổi không?
  • Quy trình có thay đổi không?
  • Mối nguy đã được đánh giá đầy đủ chưa?
  • Biện pháp kiểm soát có còn phù hợp không?
  • PRP có đủ mạnh không?
  • OPRP/CCP có được xác định hợp lý không?
  • Hồ sơ có phản ánh thực tế không?

Đặc biệt, khi doanh nghiệp sản xuất thêm sản phẩm mới hoặc thay đổi công nghệ, phân tích mối nguy cần được xem xét lại, chứ không nên sử dụng nguyên trạng tài liệu cũ.

  1. So sánh nhanh HACCP và ISO 22000
Nội dung HACCP ISO 22000
Phân tích mối nguy Trọng tâm Trọng tâm
CCP
PRP Có thể là nền tảng của HACCP Yêu cầu trong FSMS
OPRP Không phải khái niệm trung tâm của HACCP truyền thống
Chính sách an toàn thực phẩm Không phải trọng tâm
Mục tiêu hệ thống Không phải trọng tâm
Quản lý hệ thống Hạn chế hơn Có cấu trúc
Trao đổi thông tin Có thể có Yêu cầu có hệ thống
Đánh giá nội bộ Không phải cấu phần cốt lõi như FSMS
Xem xét của lãnh đạo Không phải cấu phần cốt lõi
Cải tiến hệ thống Không phải cấu phần cốt lõi
Chứng nhận theo tiêu chuẩn ISO Không phải bản chất của HACCP Có thể chứng nhận

ISO xác định rõ ISO 22000 là một FSMS, kết hợp HACCP với PRP, quản lý hệ thống và trao đổi thông tin.

  1. Một ví dụ rất thực tế

Giả sử nhà máy đã có HACCP.

Một ngày phát hiện:

Lô nguyên liệu protein từ nhà cung cấp A có vấn đề.

Nếu chỉ nhìn theo HACCP

Doanh nghiệp tập trung vào:

Mối nguy là gì?

Kiểm soát tại đâu?

Có ảnh hưởng CCP không?

Nếu vận hành theo ISO 22000

Doanh nghiệp phải nhìn rộng hơn:

Nhà cung cấp

Nguyên liệu

Đánh giá mối nguy

Kho

Các lô sản xuất đã sử dụng nguyên liệu

Truy xuất

Thành phẩm

Khách hàng

Đánh giá sự cố

Hành động

Xem xét nguyên nhân

Cải tiến hệ thống

Đây chính là khác biệt giữa:

Một phương pháp phân tích mối nguy

Một hệ thống quản lý an toàn thực phẩm.

  1. Khi nào nhà máy thức ăn thú cưng nên nâng từ HACCP lên ISO 22000?

Không phải nhà máy nào có HACCP cũng bắt buộc phải có ISO 22000.

Nhưng doanh nghiệp nên cân nhắc mạnh khi:

Khách hàng yêu cầu

Ví dụ khách hàng ghi rõ:

Nhà cung cấp phải có chứng nhận ISO 22000.

Muốn mở rộng chuỗi cung ứng

Đặc biệt khi làm việc với:

  • thương hiệu lớn;
  • hệ thống phân phối;
  • khách hàng B2B;
  • đối tác quốc tế.

Nhà máy ngày càng lớn

Số lượng:

  • sản phẩm;
  • nguyên liệu;
  • nhà cung cấp;
  • nhân viên;
  • dây chuyền;

tăng lên khiến quản lý bằng kinh nghiệm trở nên khó khăn.

Muốn tích hợp nhiều hệ thống

ISO 22000:2018 sử dụng cấu trúc cấp cao của các tiêu chuẩn hệ thống quản lý ISO, giúp thuận lợi hơn khi tích hợp với các hệ thống như ISO 9001 hoặc ISO 14001.

  1. Một cập nhật quan trọng cho nhà máy thức ăn thú cưng năm 2026

Hiện tại doanh nghiệp không nên chỉ nhìn vào:

HACCP + ISO 22000:2018

mà cần chú ý đến bộ tiêu chuẩn PRP mới.

ISO 22002-6:2025 đã được công bố vào tháng 7/2025 cho feed and animal food production, thay thế ISO/TS 22002-6:2016 đã bị rút lại.

Ngoài ra, ISO 22002-100:2025 đưa ra các yêu cầu PRP chung cho chuỗi food, feed và packaging.

Vì vậy, nếu hiện nay một nhà máy thức ăn thú cưng bắt đầu xây dựng ISO 22000, việc đánh giá PRP nên được thực hiện theo bộ tài liệu hiện hành phù hợp với phạm vi, thay vì chỉ sao chép các checklist cũ.

Kết luận: Có HACCP rồi, tại sao vẫn cần ISO 22000?

Câu trả lời ngắn gọn nhất là:

HACCP giúp doanh nghiệp xác định và kiểm soát các mối nguy. ISO 22000 đưa việc kiểm soát đó vào một hệ thống quản lý an toàn thực phẩm có cấu trúc, có trách nhiệm, có đánh giá, có xem xét và có cải tiến.

Có thể nhớ bằng một câu:

HACCP = Kiểm soát mối nguy

ISO 22000 = Quản lý cả hệ thống kiểm soát an toàn thực phẩm

Với nhà máy thức ăn cho chó mèo, hai hệ thống không loại trừ nhau.

Nếu doanh nghiệp đã có HACCP tốt, đó chính là nền tảng rất hữu ích để tiến tới ISO 22000.

Thay vì:

HACCP → bỏ → ISO 22000

nên hiểu:

HACCP → tích hợp vào → ISO 22000 → xây dựng FSMS hoàn chỉnh.

Dịch vụ đào tạo và chứng nhận ISO tại PQI

PQI đồng hành cùng doanh nghiệp trong toàn bộ quá trình triển khai hệ thống quản lý:

  • Đào tạo nhận thức ISO.
  • Đào tạo đánh giá viên nội bộ.
  • Đánh giá chứng nhận.
  • Đào tạo duy trì và cải tiến hệ thống.

Đội ngũ chuyên gia của PQI luôn hướng tới mục tiêu giúp doanh nghiệp không chỉ đạt chứng nhận, mà còn vận hành hiệu quả hệ thống quản lý môi trường và tạo giá trị bền vững.

Liên hệ ngay với chúng tôi, Tel/Zalo: 0906259389

 

 

Bài viết liên quan

HÌNH ẢNH HOẠT ĐỘNG

Tin tức

Các tiêu chuẩn ISO