在食品安全管理体系的语境中，审核通常分为三类：第一方审核（企业内部审核）、第二方审核（二方审核）和第三方审核（认证审核）。如果说第三方认证审核回答的是"这家企业是否达到了某个标准的底线"，那么二方审核回答的则是一个更尖锐的问题——"这家供应商，配得上我的品牌吗？"
一、什么是二方审核
二方审核是指由采购方（客户）或其委托的机构，对供应商实施的审核。在食品行业中，典型的场景是：一家食品生产企业、连锁餐饮集团或零售商，对其原料供应商、包材供应商、代工厂进行的现场审核。
与第一方、第三方审核相比，二方审核有三个鲜明特征：
目的不同：它不是发证，而是为采购决策、供应商分级和风险管理提供依据；
标准更"个人化"：审核准则除了通用法规和标准（如 GB 14881、HACCP、BRCGS、FSSC 22000）外，往往叠加了客户自己的采购技术规范、感官标准和商业关注点——比如某个风味物质的添加量、某种包材的迁移物指标；
权力关系不同：审核方就是付钱的客户，不符合项的整改直接挂钩订单，因此约束力远强于认证审核。
二、二方审核审什么：一条主线，三个维度
二方审核的核心逻辑只有一条主线：从原料到成品，风险在哪里，审核就到哪里。具体展开为三个维度：
1、合规性维度——有没有"踩线"。
证照是否齐全有效（生产许可、检验报告、人员健康证），生产过程是否符合 GB 14881 等强制标准，标签标识是否合规。这一维度是底线，但只审合规是远远不够的。
2、体系性维度——有没有"系统能力"。
关键在于供应商是否建立了真正运转的食品安全管理体系：HACCP 计划是否基于真实危害分析而非抄模板？CCP 的监控记录是"写出来的"还是"做出来的"？召回演练做过吗？供应商是否对上游原料商实施过管理？很多食品安全事故的根源，恰恰在于供应商只会"应付检查"，没有内生的风险识别能力。
3、匹配性维度——能不能"承接你的订单"。
这是最容易被忽略、却最能体现二方审核价值的一环：该供应商的产能、工艺、检测能力，是否与你计划投放的产品匹配？比如你要委托一家工厂生产低酸罐头，它的杀菌釜管理经验够不够？你要采购一种新原料，它的过敏原交叉污染控制是否到位？
三、一个常被低估的环节：审核前的准备
很多二方审核流于形式，问题往往出在走进工厂大门之前。
1、先做案头研究。
调取该供应商近两年的监督抽检结果、投诉记录、过往审核报告——如果三年审核发现的问题一模一样，说明整改机制失效，这本身就是重大发现。
2、按风险定制检查表。
用同一张表审乳制品厂和辣椒酱厂，是对审核的浪费。应该基于产品类别、工艺特性和历史数据，把资源集中在高风险环节。
一个实用的方法是：审核前先画一遍该产品的工艺流程图，标注你判断的危害点，现场去验证供应商的分析是否与你一致——两版流程图的差异，往往就是审核的切入点。
3、审前沟通要"立规矩"。
明确告知供应商：审核期间不接受陪同人员代答、不接受事后补记录。这一步看似不重要，实则决定了现场取证的成色。
四、现场审核的四个"抓手"
现场时间有限（通常 1～2 天），有经验的审核员会把精力放在四个地方：
1、看现场，不主要负责会议室。
环境卫生、虫害痕迹、设备维护状态、人员操作习惯——车间里几分钟的观察，常常胜过会议室里一小时的汇报。"破窗效应"在食品工厂非常真实：一处长期未修的墙面霉斑，背后往往是一整套失效的维护保养程序。
2、追问记录的"生产过程"。
随机抽一份三个月前的 CCP 监控记录，问操作工："这天的温度是谁记的？怎么记的？"再抽一天问另一个班次。如果两处答案对不上、或者员工根本说不清 CCP 是什么，记录的真实性就要打问号。
3、顺着物流向上下游延伸。
审核原料库时随机挑一种物料，倒查它的验收标准、供应商评价记录和 COA 一致性；审核成品时看追溯演练——从一批成品号出发，多久能追到原料批次？超过两小时还追不齐，追溯体系就是纸面的。
4、面谈不同层级的人。
品控经理讲的是体系语言，一线员工讲的是真实做法。两者之间的落差，就是体系落地的差距。单独与仓管员、杀菌岗操作工聊十分钟，比在会议室多听半小时汇报有用得多。
五、不符合项分级与审核后的闭环
现场结束不等于审核结束。二方审核的价值，一半在发现，一半在跟进。
1、分级要讲逻辑。
建议采用三级分类：
重大不符合——涉及系统性失效或直接安全风险（如篡改记录、CCP 失控），供应商限期整改，未通过前暂停新订单；
一般不符合——孤立的管理缺陷，限期整改并验证；
观察项/改进机会——纳入下次审核的关注点。
2、整改验证不能只看书面回复。
对重大不符合项，应要求供应商提交证据（照片、修订后的文件、培训记录），必要时安排飞行检查或下次审核时现场验证。实践中最常见的问题是"文件性关闭"——供应商改了文件、拍了照片，但操作行为没变。
判断的标准很简单：整改措施是否针对根因，还是只针对现象。发现"记录造假"，改文件、罚员工都不是整改；重新设计记录复核机制、建立诚信管理要求，才算触及根因。
3、把结果用起来。
审核结果应与供应商分级、订单分配、审核频次挂钩——表现优秀的延长审核周期，问题频发的缩短周期甚至淘汰。二方审核如果只产生一份归档的报告，而不影响任何采购决策，它就只是成本，不是投资。
六、两个趋势
一是委托第三方机构执行二方审核成为主流。
大型采购方自建审核团队成本高、覆盖面有限，越来越多企业采用"自有标准 + 第三方执行"的模式，或将二方审核需求汇入 GFSI 承认的审核（如 BRCGS、FSSC 22000）并叠加自有附加模块，以减少供应商被重复审核的"审核疲劳"。
二是数字化工具正在改变取证方式。
供应商数据平台、共享审核报告库（如 GFSI 的 PPI 计划）让审核前的案头研究有了数据基础，也使"以风险为导向确定审核频次和深度"从理念变为可操作的算法。
结语
二方审核的本质，不是甲方拿着清单去挑乙方的错，而是采购方把食品安全管理的触角延伸到自己的供应链里，用一次系统的、有针对性的现场验证，回答"我敢不敢把品牌押在这家供应商身上"。审得越真实、越深入，供应商管理就越从"事后救火"走向"事前设防"。对食品企业而言，做好二方审核，既是对消费者的责任，也是对自己品牌最划算的保险。
如果你的团队正在做二方审核、客户验厂或迎检准备，推荐关注食品伙伴网的「食品企业二方审核 / 客户验厂能力进阶培训」，最近一期将于12 月 10–11 日在重庆线下开班，正在报名中。
内容由AI生成，仅供参考
图片来源：创客贴会员
