FSSC 22000 食品詐欺怎麼防？附加要求 2.5.4、七種詐欺類型與脆弱性評估
- 李坤原
- 13小时前
- 讀畢需時 6 分鐘
三聚氰胺奶粉、馬肉風波、回收油換新標——食品史上最出名的幾次事件，都不是「意外」，是有人為了賺錢故意的。這就是食品詐欺（Food Fraud），FSSC 22000 用附加要求 2.5.4 強制每家驗證廠正面處理它。
這篇把 2.5.4 拆開講：七種詐欺類型、脆弱性評估（FFVA）怎麼做、七大評估因子、稽核員會問的 10 個問題，文末附綠盾整理版重點清單 PDF 直接下載。
一、食品詐欺是什麼？動機決定歸屬
GFSI 定義：對食品、配料、飼料、包裝或標籤、產品資訊的刻意替代、添加、篡改或歪曲，或對產品的虛假誤導陳述，以獲取可能影響消費者健康的經濟利益。
跟隔壁條文的差別一句話講完：食品防護（2.5.3）防的是「想傷害你的人」，食品詐欺（2.5.4）防的是「想賺你錢的人」。動機不同、方法不同、小組可以不同，也不能混成同一份評估。食品防護的完整做法看這篇：FSSC 22000 食品防護怎麼做？TACCP 六步驟。
要注意：詐欺的動機雖是賺錢，但常因造假者的無知或疏忽產生真實的食安風險（三聚氰胺就是為了衝蛋白質數值），也可能只是技術性風險（產地造假），但代表追溯性已經失守。
二、七種食品詐欺類型（含真實案例）
評估時七種都要想過一輪，不能只想「原料摻假」：稀釋、替代、隱藏、未經批准的增強、虛假標籤、灰色市場／盜竊／轉移、假冒。每一種的定義與實例都整理在上圖與文末的下載 PDF。
三、附加要求 2.5.4 條文重點
2.5.4.1 脆弱性評估
依確定的方法進行並記錄食品詐欺脆弱性評估，識別和評估潛在弱點。
針對顯著弱點制定並實施適當的防範措施。評估應覆蓋組織範圍內的過程和產品。
2.5.4.2 防範計畫
依脆弱性評估結果制定文件化的防範計畫，規定防範措施與驗證程序。
計畫由組織的 FSMS 實施和支持。
符合適用法規、涵蓋組織範圍內過程與產品、保持最新。
FII 類（經紀與交易）另須確保供應商也有食品詐欺防範計畫。
範圍是最常踩雷的地方：官方指導文件明講要涵蓋所有詐欺類型與所有材料——食品、配料、飼料、包裝材料、標籤、產品資訊，從進貨到出貨（含半成品、成品）。評估表只列原物料，稽核時一翻就破。
四、脆弱性評估（FFVA）怎麼做
心法一句話：站在罪犯的角度思考。這個原料造假划算嗎？驗得出來嗎？有機會下手嗎？
工具：SSAFE 脆弱性評估工具免費且獲 GFSI 認可，中小廠直接用它起步；HorizonScan 可輔助追蹤全球摻偽動態。
顯著性判定：風險矩陣（發生可能性 × 後果），「獲利能力」是可能性的關鍵因子；風險評估方法可參考 ISO 31000。
允許相似原料或成品先分組評估，組內發現顯著脆弱性再深入。
脆弱性會變：牛肉摻馬肉爆發前沒人當回事。新原料、新供應商、產業出現摻偽事件、法規變更，都要觸發重評，不能只靠每年一次。
驗證活動例子：產地與標籤驗證、檢測、供應商稽核、GFSI 認可的第三方驗證、規格書管理；供應商有專門防詐欺的產業控制系統認證（如果汁業自願控制方案、水產監管鏈）可替代部分自行篩檢。
五、小組與教育訓練
FFVA 要由多專業小組執行：安全、法務、採購、生產、研發、法規事務、品質。跟 HACCP 小組、食品防護小組的成員可以不同——採購和法務的視角在這裡特別重要，因為詐欺常發生在供應鏈與文件端，不在產線上。Food Fraud Prevention Think Tank 提供免費線上課程，可直接當小組訓練素材。
六、稽核員會問的 10 個問題
有沒有具備適當能力與知識的小組？
脆弱性評估執行並記錄了嗎？
是否涵蓋所有詐欺類型與所有材料（含包材、標籤、產品資訊）？
評估深度夠嗎？歷史數據、產業動態、經濟動機、可檢測性都考慮了嗎？
評估廣度涵蓋所有材料嗎？
有判定顯著性的方法嗎？
發現顯著脆弱性時，有書面防範計畫嗎？
計畫績效評估符合 ISO 22000:2018 第 9 章嗎？
定期審查了嗎、頻率合理嗎？
全部有透過 FSMS 有效實施嗎（紀錄、人員意識、內稽、管審）？
七、輔導現場最常見的五個缺失
範圍只評原料：包材、標籤、產品資訊、半成品成品全漏。
標題與文件脫鉤：計畫還叫「VACCP 計劃書」，跟程序文件對不起來，或與食品防護混寫一份。
沒有驗證程序：計畫只有措施沒有驗證方式與頻率。
重評時機單一：只寫每年一次，漏掉事件觸發式重評。
小組只有品保：缺採購、法務視角，看不到供應鏈端的造假機會。
重點整理 PDF 下載
2.5.4 條文重點、七種類型對照表、七大因子、六步驟與稽核 10 問，整理成 3 頁 A4（綠盾整理版），點下面直接下載：
出處說明：本文與整理版依 FSSC 22000 方案 V6 附加要求與官方指導文件（Guidance Document: Food Fraud Mitigation，2023 年 7 月版）原意整理；官方文件以英文版為準，最新版本請至 FSSC 官方 Scheme Documents 頁面 查閱。
常見問題
Q1｜食品詐欺和食品防護差在哪？
動機不同：食品詐欺為了經濟利益（摻偽、假標示），食品防護防蓄意傷害（下毒、破壞）。FSSC 22000 分成兩條獨立要求（2.5.4 與 2.5.3），評估方法與小組都可以不同。
Q2｜脆弱性評估要涵蓋哪些東西？
所有詐欺類型（替代、添加、篡改、歪曲、虛假陳述）與所有材料：食品、配料、飼料、包裝材料、標籤、產品資訊，從進貨到出貨含半成品與成品。
Q3｜有免費的評估工具嗎？
有。SSAFE 脆弱性評估工具免費且獲 GFSI 認可；HorizonScan 可用來追蹤全球原料摻偽動態；Food Fraud Prevention Think Tank 有免費線上訓練課程。
Q4｜脆弱性評估多久重做一次？
定期審查（至少每年）之外，新原料、新供應商、產業發生摻偽事件、法規變更時都應即時重評。
Q5｜已有 HACCP 的廠要另外做食品詐欺評估嗎？
要。HACCP 管的是無意的危害，方法不適用於發現蓄意造假；FSSC 22000 要求獨立的脆弱性評估與防範計畫，並納入 FSMS 的內稽與管審。
想把食品詐欺評估一次做到位、或讓現有 VACCP 文件對齊 FSSC 要求，把現況跟我們說，我們直接幫你盤。
FSSC 22000 條文與附加要求 總目錄
這個系列把 FSSC 22000 的標準本體、前提方案與 18 項附加要求逐條拆開講。想一次看完，從這裡進去：
一、標準本體與前提方案
ISO 22000:2018 條文架構 管理系統骨架，第 4～10 章
ISO 22002-1 / 22002-100 前提方案（PRP） 2025 新版雙層架構
FSSC 22000 V7 新版重點與轉版時程 2026 年 5 月發布
二、附加要求 2.5.x 逐條專文
三、官方原始文件（FSSC 免費提供英文正本）
條文正本以 FSSC 官方英文版為準；上述專文為綠盾食護依條文原意整理的實務說明，非官方翻譯。
延伸閱讀
資料來源
FSSC 22000 官方 Scheme Documents（Guidance Document: Food Fraud Mitigation）
GFSI Benchmarking Requirements 2020.1、GFSI 食品詐欺技術文件（2018）、SSAFE 工具。
留言