ISO22000認証を取得する流れとは？準備から審査・認証取得までの進め方を解説

ISO22000認証を取得する流れとは？まず全体像を整理

ISO22000認証を取得する流れは、大きく分けると準備、構築・運用、審査、維持の4段階です。
まず、なぜISO22000を取得するのか、どの拠点や製品を対象にするのか、ISO22000でよいのかFSSC22000も検討すべきかを整理します。
そのうえで、食品安全チームをつくり、現在のHACCP運用や衛生管理記録を確認します。

次に、食品安全マネジメントシステムを構築し、実際に運用します。
食品安全方針、食品安全目標、PRP、ハザード分析、OPRP、CCP、トレーサビリティ、不適合対応、緊急時対応などを整え、温度、清掃、点検、教育、是正処置などの記録を残します。
文書を作るだけではなく、仕組みが現場で動いていることが重要です。

その後、内部監査とマネジメントレビューを行い、自社の仕組みを確認・改善してから認証機関の審査へ進みます。
審査では、第1段階審査と第2段階審査を受け、不適合があれば是正対応を行います。
認証取得後も、毎年の維持審査と3年ごとの更新審査に向けて運用を続けます。

イソログに寄せられたリアルな声

ISO22000認証取得の相談では、何から始めればよいか分からないという声が多くあります。
取引先から取得を求められたものの、対象範囲、必要な記録、審査までの期間、社内で巻き込むべき部門が整理できていないケースは少なくありません。

また、審査という言葉だけが先行して、社内で仕組みを運用して記録を残す期間が必要だと知らないまま相談に来るケースもあります。
ISO22000では、審査前に食品安全マネジメントシステムが実際に動いていること、内部監査とマネジメントレビューを実施していることが重要です。

ここでは、イソログに寄せられる相談傾向をもとに、ISO22000認証取得の流れで担当者がつまずきやすい場面を整理します。

ISO22000認証取得の準備から審査までで、担当者が悩みやすい場面を相談傾向として整理しました。

ステップ1：取得目的と必要な規格を確認する

ISO22000認証取得の最初のステップは、取得目的を明確にすることです。
取引先から求められているのか、販路拡大のためか、食品安全事故の予防か、社内管理の標準化か、海外取引を見据えているのかによって、進め方や優先順位が変わります。

取得目的が曖昧なまま進めると、必要以上に大きな仕組みを作ってしまったり、逆に取引先が求める認証に届かなかったりすることがあります。
特に、ISO22000でよいのか、FSSC22000やJFS規格など別の食品安全認証が必要なのかは、取引先要求を確認してから判断しましょう。

また、認証取得の期限も重要です。
取引条件としていつまでに取得が必要なのか、取得予定を示せばよいのか、審査中でも暫定的に認められるのかによって、スケジュールの組み方が変わります。
最初に目的、規格、期限を整理しておくと、社内説明やコンサル会社への相談がしやすくなります。

ステップ2：対象範囲を決める

次に、ISO22000の対象範囲を決めます。
対象範囲とは、どの拠点、どの製品、どの工程、どの部門を食品安全マネジメントシステムの対象にするかという範囲です。
ここが曖昧なままだと、必要な手順や記録、審査範囲、費用を正しく見積もることができません。

食品製造業であれば、特定の工場だけを対象にするのか、複数工場を含めるのか、倉庫や出荷工程も含めるのかを確認します。
包装資材、物流、保管、給食、飲食、原材料などの事業では、食品安全に影響する工程や外部委託先との関係も整理する必要があります。

対象範囲を決めるときは、取引先が求める範囲と、自社が実際に管理できる範囲の両方を見ることが大切です。
認証範囲を狭くしすぎると取引先要求に合わない可能性があり、広げすぎると準備負担や審査費用が大きくなることがあります。

ステップ3：食品安全チームと社内体制をつくる

ISO22000の構築は、品質管理部門だけで完結するものではありません。
食品安全に関わる部門を横断して、食品安全チームや推進体制をつくる必要があります。
製造、品質管理、購買、物流、設備管理、営業、総務、経営層など、食品安全に関わる役割を整理しましょう。

食品安全チームは、HACCPやPRPの整備、ハザード分析、手順や記録の確認、教育、内部監査、改善活動を進める中心になります。
食品安全チームリーダーや事務局を決めるだけでなく、各部門が何を担当するのかを明確にすることが重要です。

経営層の関与も欠かせません。
ISO22000では、トップマネジメントが食品安全方針を示し、必要な資源を確保し、目標や改善の方向性を確認することが求められます。
経営層が関与しないまま担当者だけで進めると、現場協力や改善投資が得られず、運用が止まりやすくなります。

ステップ4：現状把握とギャップ確認を行う

社内体制を決めたら、現在の食品安全管理の状況を棚卸しします。
HACCPに沿った衛生管理計画、温度記録、清掃記録、点検記録、教育記録、苦情対応、回収対応、アレルゲン管理、異物混入防止、仕入先管理など、すでにある手順や記録を確認しましょう。

現状把握の目的は、ゼロから新しい仕組みを作ることではありません。
すでにできていることを活かし、ISO22000の要求事項に照らして不足している部分を見つけることです。
たとえば、温度記録はあるが基準外時の対応が書かれていない、清掃記録はあるが確認者が決まっていない、教育は実施しているが記録がない、といったギャップを整理します。

ギャップ確認を丁寧に行うと、必要な文書や記録、教育、現場改善、審査までのスケジュールが見えやすくなります。
逆に、現状把握が不足したまま文書作成に入ると、現場の実態に合わない仕組みになりやすいため注意が必要です。

ステップ5：食品安全方針・目標・計画を整える

ISO22000では、食品安全方針、食品安全目標、目標達成のための計画を整える必要があります。
食品安全方針は、会社として食品安全をどのように守るのかを示す基本方針です。
経営方針や事業内容、取引先要求、法令順守、消費者への責任と矛盾しない内容にすることが重要です。

食品安全目標は、方針を実務に落とし込むための目標です。
たとえば、苦情件数の低減、アレルゲン誤表示防止、温度記録の遵守率向上、教育受講率、内部監査指摘の是正完了率など、自社の課題に合わせて設定します。
抽象的なスローガンだけでなく、誰が、いつまでに、何を、どのように行うかを決めましょう。

目標と計画は、審査で確認されやすいポイントです。
目標が食品安全方針とつながっているか、実施計画があるか、進捗を確認しているか、達成できなかった場合に見直しているかを説明できるようにしておきます。

ステップ6：PRP・HACCP・必要な手順と記録を整備する

食品安全方針や目標を整えたら、現場の運用に関わるPRP、HACCP、必要な手順と記録を整備します。
PRPは前提条件プログラムで、清掃、手洗い、害虫防除、設備管理、従業員衛生、交差汚染防止、保管管理など、食品安全の土台になる一般衛生管理です。

HACCPでは、製品や工程ごとにハザード分析を行い、管理すべき危害要因を整理します。
必要に応じてOPRPやCCPを設定し、管理基準、モニタリング方法、基準外時の対応、記録方法を決めます。
加熱、冷却、金属検出、アレルゲン管理、温度管理など、自社の工程に合った管理が必要です。

さらに、トレーサビリティ、不適合製品の管理、回収手順、緊急時対応、仕入先管理、外部委託先管理、文書管理なども整えます。
重要なのは、現場で続けられる手順と記録にすることです。
審査用に複雑な書類を増やすのではなく、実務で使える形に落とし込みましょう。

ステップ7：実際に運用して記録を残す

ISO22000では、手順や記録様式を作っただけでは不十分です。
決めた仕組みを実際に運用し、記録を残す必要があります。
審査では、文書があるかだけでなく、現場で手順どおりに運用されているか、記録が継続的に残っているか、基準外のときに適切に対応しているかを確認されます。

運用記録には、温度記録、清掃記録、設備点検記録、害虫防除記録、教育記録、モニタリング記録、不適合記録、是正処置記録、苦情対応記録、回収訓練記録などがあります。
記録は、後からまとめて作るものではなく、日常業務の中で無理なく残せるように設計することが重要です。

また、記録を残すだけでなく、誰が確認するのか、基準外のときにどう判断するのか、改善が必要な場合にどこへつなげるのかを明確にしておきましょう。
記録は審査のためだけでなく、食品安全上の異常を早く見つけ、再発防止につなげるための道具です。

ステップ8：内部監査を実施する

認証審査を受ける前に、内部監査を実施します。
内部監査とは、自社で決めた食品安全マネジメントシステムがISO22000の要求事項に合っているか、現場で実際に運用されているかを確認する活動です。
審査前の予行演習ではなく、自社の仕組みを改善するための重要なステップです。

内部監査では、文書や記録だけでなく、現場の作業、担当者への聞き取り、記録の整合性、基準外時の対応、教育の実施状況などを確認します。
たとえば、手順書に書かれた温度基準と現場の記録が合っているか、異常時の対応が記録されているか、食品安全方針や目標が周知されているかを見ます。

内部監査で指摘事項が出た場合は、原因を確認し、是正処置を行います。
指摘を放置したまま認証審査に進むと、同じ問題が外部審査で不適合として指摘される可能性があります。
内部監査は、審査前に自社で弱点を見つける機会として活用しましょう。

ステップ9：マネジメントレビューを実施する

内部監査の後は、マネジメントレビューを実施します。
マネジメントレビューとは、経営層が食品安全マネジメントシステムの運用状況を確認し、改善や資源配分を判断する場です。
ISO22000では、食品安全を担当者任せにせず、経営層が仕組みの有効性を見直すことが重要です。

マネジメントレビューでは、食品安全目標の達成状況、内部監査結果、苦情、不適合、是正処置、法令や取引先要求の変化、外部委託先の状況、食品安全チームの活動、資源の不足、改善の必要性などを確認します。
単なる会議ではなく、次に何を改善するかを決める場にしましょう。

レビューの結果は記録として残します。
審査では、経営層がどの情報を確認し、どのような判断をしたか、改善指示があるか、必要な資源が確保されているかを確認されることがあります。
マネジメントレビューを実施していない、または記録がない状態では、仕組みの継続的改善を説明しにくくなります。

ステップ10：認証機関を選び、審査を申し込む

社内の構築・運用、内部監査、マネジメントレビューが進んだら、認証機関を選び、審査を申し込みます。
認証機関は、ISO22000の審査を行い、要求事項への適合性を確認する第三者機関です。
認証機関によって、審査実績、対応地域、審査費用、日程調整、食品分野への知見などが異なります。

申し込み前には、対象範囲、拠点数、従業員数、製品や工程、希望取得時期、既存認証の有無などを整理しておくと、見積もりや審査日数を確認しやすくなります。
取引先から特定の認証機関を求められている場合や、認定の有無を確認される場合もあるため、事前に要求を確認しましょう。

認証機関との契約後は、審査日程、審査対象部門、必要資料、審査員の構成、審査当日の流れを確認します。
審査日が決まったら、社内の関係部門に日程と準備事項を共有し、現場の記録や説明担当者を整理しておきましょう。

ステップ11：第1段階審査と第2段階審査を受ける

ISO22000の認証審査は、一般的に第1段階審査と第2段階審査に分かれます。
第1段階審査では、食品安全マネジメントシステムの文書や準備状況、適用範囲、内部監査やマネジメントレビューの実施状況、第2段階審査に進める状態かを確認されます。

第2段階審査では、現場で仕組みが実際に運用されているかを確認されます。
審査員は、現場確認、記録確認、担当者への聞き取りを通じて、手順と実態が合っているか、HACCPやPRPが運用されているか、基準外時の対応が適切か、改善につながっているかを見ます。

第1段階審査は書類だけ、第2段階審査は現場だけと単純に分けられるわけではありませんが、初心者は、まず準備状況を確認され、その後に運用実態を詳しく確認されると理解すると分かりやすくなります。
どちらの審査でも、決めたことを実際に行い、記録で説明できる状態が重要です。

ステップ12：不適合が出た場合は是正対応を行う

審査で不適合が出た場合は、是正対応を行います。
不適合とは、ISO22000の要求事項や自社で決めた手順に対して、満たしていない部分がある状態です。
たとえば、必要な記録がない、内部監査が実施されていない、基準外時の対応が記録されていない、現場運用と手順書が一致していないといったケースがあります。

不適合が出た場合に大切なのは、指摘された箇所を表面的に直すだけで終わらせないことです。
なぜ記録が残らなかったのか、なぜ手順と現場がずれたのか、なぜ教育が不足したのかを確認し、再発防止につながる是正処置を行います。
必要に応じて、手順改定、記録様式の見直し、教育、担当者変更、確認ルールの追加を行います。

是正対応を行ったら、証拠を整理して認証機関へ提出します。
対応が認められれば、認証判定へ進みます。
審査は落とすためのものではありませんが、不適合への対応が不十分だと認証取得が遅れる可能性があります。
内部監査の段階で弱点を見つけ、審査前に改善しておくことが重要です。

ISO22000取得後に必要な維持審査・更新審査

ISO22000は、認証を取得して終わりではありません。
取得後も、毎年の維持審査と、3年ごとの更新審査に向けて食品安全マネジメントシステムを継続運用する必要があります。
取得時だけ文書や記録を整えても、日常運用が止まると審査で指摘を受ける可能性があります。

維持審査では、取得後も食品安全方針、目標、PRP、HACCP、記録、内部監査、マネジメントレビュー、是正処置が継続して運用されているかを確認されます。
更新審査では、認証の有効期間を更新するために、より広い範囲で仕組みの有効性を確認されます。

取得後の運用を安定させるには、年間計画を作ることが大切です。
教育、内部監査、マネジメントレビュー、食品安全目標の確認、仕入先評価、回収訓練、記録の見直しなどを年間スケジュールに入れ、担当者任せにしない仕組みにしましょう。

ISO22000認証取得をスムーズに進めるなら支援先を比較しよう

ISO22000認証取得をスムーズに進めるには、自社の現状と取得目的に合う支援先を選ぶことが重要です。
自社にHACCP運用やISOマネジメントシステムの経験がある場合は、自力で進められることもあります。
一方、初めてISO22000を取得する会社、記録や手順が未整備の会社、取引先要求の期限がある会社では、コンサル会社の支援を受けた方が進めやすい場合があります。

支援先を比較するときは、価格だけで判断しないようにしましょう。
食品分野の支援実績、自社業種への理解、HACCPやPRPの整備支援、現場で使える記録様式、内部監査やマネジメントレビューの支援、審査前確認、取得後の運用支援まで含めて確認します。
ISO22000でよいのか、FSSC22000やJFS規格も検討すべきかを相談できるかも大切です。

また、コンサル会社に依頼しても、食品安全の運用は自社で続ける必要があります。
支援を受ける場合も、取得後に自社で回せる仕組みを作ってくれるか、現場に無理のない形で整えてくれるかを見ましょう。
複数社の提案を比較すれば、準備期間、費用、社内工数、支援範囲を把握しやすくなります。

よくある質問