新西兰奶业质量管理体系考察及对中国的启示(三)
四、第三方检测与核验
以上内容体现了新西兰奶业质量管理中的过程管理与标准管理，为确保各项管理要求能够得到遵循，运营者需要建立内部核验机制，该机制的内容包括：内部核验的内容与频率；在风险管理计划全部或部分失效的情况下将采取的行动；确保核验者独立于开展被核验活动的人的机制；文档记录管理与报告的方法等。除了内部核验，由独立的第三方实施的检测与核验，以及资质认证与行政许可相结合对第三方实施的管理，是确保过程管理与标准管理得到执行的更重要举措。
(一)独立核验计划。
除了风险管理计划规定的由加工者实施的日常抽样与检测，所有以消费为目的的乳品生产的风险管理计划都必须包含独立核验计划(independent verification programme，简称IVP)。IVP通过独立抽样与检测，实现对企业抽样与检测计划的核验，特别是对抽样的核验，确保日常质量监测的有效性。IVP的独立抽样人员可以是许可机构的工作人员，除了不能有利益冲突，取样者还需要具备独立抽样的能力，如充分理解抽样计划与标准、能够采用卫生的方式抽取符合要求的样本、能够识别和防止加工者干扰抽样、保存和运输过程中能够保持样本的完整性。IVP的样本应该是基于每个包装而不是每个产品。为保证独立抽样的完整性，独立抽样人员不能从加工者留存的现有样本中取样。
IVP样本的检测必须在签约的获得MPI许可的第1类实验室进行。实施检测的实验室首先要有ISO17025资质认证(实施认证的机构包括IANZ和JAS-ANZ)，然后才可能获得MPI的许可。根据新西兰官方网站的公示，目前获得许可的实验室共计48个，⑨并分为1、2两类，其中第1类有45个。第1类实验室对国内消费或出口的乳品进行检测，确保满足食品安全、卫生、真实标识等规定及进口市场其他方面的规定。第2类实验室隶属于加工企业，对国内消费乳品所用乳类原料(包括原料乳)进行检测，确保原料满足食品安全、卫生、标识一致性等规定，以及企业风险管理计划中内部质量控制与良好运营实践(Good Operating Practice)的相关规定得到遵循。⑩实验室应在其所属类别允许的范围内提供检测服务，检测方法应属于实验室认证的范围并被证明适用于待检产品，否则检测方法要获得DG的批准，成为登记的许可检验方法。⑾
独立实验室与加工企业间不能有利益冲突，企业样本不能在其拥有或直接运营的实验室中检测。以恒天然为例，虽然48个MPI许可的实验室中有24个属于恒天然集团，但是前文提到的三个原料奶样品中，除了大瓶样本是在工厂现场检测，两个小瓶样本都是采样后的第二天早上空运到汉密尔顿，由为恒天然集团提供检测服务的第三方实验室NZ Milk Test负责检测。⑿有时IVP样本检测与最终产品日常检测由同一家实验室实施，只有当实验室是独立实验室(即实验室不是企业所有或企业直接运营的)时这种情况才被允许，因为IVP总体上强调的是对抽样的核验，而不是对实验室检测的核验。
(二)第三方核验。
所谓第三方核验是指对风险管理计划的核验，乳品加工、出口企业必须对其生产活动及APA相关规定下适用的出口要求进行核验。核验内容广泛，包括：(1)风险管理计划的登记状况；(2)风险管理计划及其组成部分的评估状态；(3)风险管理计划的HACCP计划的运行状态；(4)对风险管理计划的遵循情况；(5)报告(通报)的完备性、准确性与及时性；(6)对严重不符(违规)的管理情况。在具体环节上，强调了对储存运输、热处理、病原体管理、害虫控制、不符产品管理等的核验。以热处理为例，核验内容包括：对热处理系统和流程的审查；对热处理记录的审查，确保所有检查和校准都按计划执行；内部审计报告的检查；对职工培训记录的审查；对不符情况处理结果的检查。
为保障核验的开展，运营者首先需要在风险管理计划中对核验活动和许可的核验者的权力做出说明，确保开展核验活动的许可机构和许可个人在履行职能方面有充分的自由和权力，具体包括：(1)自由查看风险管理计划覆盖的生产场所和设施；(2)自由查阅文件、记录和相关信息；(3)自由查看与产品生产加工相关的各种物品，包括原料、产品、设备、容器、包装等。经营过程中，运营者还要在第一时间向核验机构报告任何可能的或已经发生的违规情况，作为核验的资料。
核验的结果分为可接受(acceptable)与不可接受(unacceptable)两种。可接受结果指核验者认为：(1)运营者遵循了所有适用的规定；(2)在与规定出现偏离的时候，运营者都采取了适当和有效的纠错举措。相反，不可接受结果指核验者认为运营者明显违背适用的规定。在产品存在严重风险的情况下，核验者可以：(1)建议运营者暂停加工活动；(2)建议运营者对不符合预定目的的产品采取必要举措，包括更新标签、分离与扣留不合格产品等。如果认为不符产品有可能为合格产品，应向运营者建议必要的步骤；(3)建议动物产品官员履行权利暂停运营。核验中发现不符，MPI可以吊销出口企业的出口许可。
核验的频率和强度根据核验对象所属的类别和过往表现决定。核验时间间隔分为8个档次，分别为2周、1个月、6周、2个月、3个月、6个月、1年、5年。对奶农和原料奶运输来说，审计的初始间隔是3个月，最大间隔是1年，也就是说，一年至少需要被独立地核验一次。对食用乳品加工来说，初始间隔是1个月，最大间隔是3个月，每年最少需要核验4次。
(三)对第三方主体的管理。
APA通过MPI对机构和个人授予许可，由其承担对风险管理计划管理来说重要的特定功能和特定活动，如评估与核验。MPI对外公布所有获得许可的机构和个人的信息。⒀通过引入来自非公共部门的许可机构，APA试图建立一个可竞争的环境，企业在这个环境中购买评估和核验服务，同时保持政府的监管。
就核验来说，获得许可的机构作为第三方，代表政府监测产业(企业)和机构的绩效。目前，获得许可的奶业核验机构有三家，⒁分别是AsureQuality有限公司(简称AsureQuality)、新西兰Eurofins实验室服务有限公司(简称Eurofins)、MPI核验服务(简称MPI-VS)。三家机构许可的内容有所差异，其中，AsureQuality与Eurofins有对所有产品的风险管理计划进行核验的资格，MPIVS的核验范围限于储存、运输与专业人员组(Specialist Category)。另外，三个机构也有奶业风险管理计划评估的资格，但是，仅AsureQuality有热处理评估与场(厂)区评估的资格。
获得许可前，核验机构首先要获得ISO17020资质认证。根据该标准，认证主体与其经营所处环境应保持充分的独立性，以避免利益冲突。认证机构(IANZ)根据认证范围与核验人员业务经营环境确定目标，再根据目标实现要求，评估利益冲突的可能性及相应的管理问题。为保障核验的独立性，评估与核验中的利益相关个人也需要回避。具体来说，风险管理计划或过去两年内风险管理计划所在区位其他风险管理计划的设计、构建或运营者校验(operator validation)的参与者都不能对该风险管理计划实施核验(verification)与评估(evaluation)。参与过风险管理计划评估或过去两年内风险管理计划所在区位其他风险管理计划的评估，也不能对该风险管理计划实施核验。但是，此项限制仅限于个人，对评估与核验机构不适用。
风险管理计划核验的执行人员(verifiers)，有时也被称为审计员(auditors)，必须隶属于一个获得许可的机构，并且自身也获得许可。除了不间断(on-going)地核验企业经营活动与风险管理计划及出口规定的一致性(compliance)，在出现违规(non-compliance)或不符产品(nonconforming)的情况下，核验人员还要作为第一线的管理者。根据官方网站，目前登记的核验人员有298名。
五、总结与启示
概括起来，新西兰奶业质量管理具有以下几个方面的特点：(1)将质量管理置于产业管理的核心，制度建设与监管体系建设均围绕质量管理展开。这与其产出主要用于出口是相适宜的，通过严格的质量管理，一方面满足不同国家质量要求以实现市场进入，另一方面是为防止质量问题可能引起的巨大脆弱性。(2)以完善的法律法规为基础，通过《动物产品条例》、《食品条例》、《食品卫生规定》、《动物产品规定》等的颁布，建立规范的质量管理框架，明确各类活动在规制框架中的适用性。(3)将过程管理、标准管理与主体管理紧密结合。过程管理体现在对质量的监督与管理覆盖从养殖、挤奶、储存、运输到加工的整个产业链；标准管理体现在对设施建设、生产流程等都有明确的标准与规范，对各关键环节都设定质量标准；主体管理体现在生产经营、检验检测等各类主体以及不同主体的主要责任人都需要获得主管部门的许可与登记。(4)以风险管理计划连接各项管理。在开展生产经营活动前，牧场与加工企业首先需要建立满足过程管理、标准管理与主体管理要求的风险管理计划，然后遵循风险管理计划开展生产经营活动。(5)通过第三方检测与核验来保障风险管理计划与质量标准的落实。将资质认证与行政许可相结合，产生第三方评估、核验与检测机构(实验室)，通过独立核验计划(IVP)监督企业抽样与检测计划、通过周期性核验监测风险管理计划的落实。
以上几点对中国奶业质量管理体系的构建都有重要借鉴意义：第一，在质量危机频发的背景下，奶业发展要从单纯强调数量安全向数量安全与质量安全并重转变，甚至将质量安全置于首要位置，在此基础上完善法律法规与管理架构。第二，构建全产业链的质量管理体系，明确养殖、挤奶、储存、运输、加工等各个生产阶段与操作环节的技术规范和质量控制要求、明确质量控制的关键环节和关键环节的质量控制标准，在质量管理中实现事前预防与事后监测并重。第三，引入风险管理计划制度，在从养殖到加工的各个环节，对每个生产经营主体、每个生产经营场所、每个生产经营过程，都要建立具体的质量管理计划，计划内容包括设施建设、病原体控制和热处理等与风险控制相关的举措、抽样检测制度、出现风险情况下的应急举措、产品与原料的追溯、问题产品的回收与处理等。作为生产经营许可的必要组成部分，风险管理计划经专业机构评估与主管部门登记备案后生效，生产经营活动严格按照风险管理计划执行。第四，建立第三方检测与审计制度。通过资质认证与行政许可相结合的方法产生第三方机构，在确保第三方主体独立性与第三方服务可竞争性的基础上，由其对风险管理计划的实施情况开展周期性独立审计，并通过独立抽样对风险管理计划的抽样检测制度进行检查。
注释：
①对在该条例规定的过程下生产、达到条例设定的产品标准的产品，可由Director-General(简称DG，指部长之下负责APA执行的行政长官)或由DG授权的人向外国政府或政府部门签发官方保证。但是，保证书不保证：产品达到进口商的商业要求；适合任何消费者或使用者；离开新西兰后无论发生什么或做了什么处理都适合消费或适用；满足预定目的以外的其他需求。
②以食用为目的的深加工可以在风险管理计划和FA规定的食品安全计划(Food Safety Programme，简称FSP)之间选择。但是，如果产出用于出口，并且目标市场的管理部门需要官方保证书，那么加工企业就必须在注册的风险管理计划框架下生产，或者把FSP登记为风险管理计划(APA第33条第2款)。由此，也可见APA相对于FA在新西兰奶业质量管理框架中的主导作用。
③初级产业部(MPI)是原农林部(Ministry of Agriculture and Forestry)、渔业部(Ministry of Fisheries)、新西兰食品安全局(New Zealand Food Safety Authority)合并而成。合并之前，农林部负责APA的执行。
④在APA框架下核验(verifcation)所指与FA下的审计(audit)是相似的，调查中访谈对象通常将两个词混用。
⑤根据APA第4条。
⑥有效性验证与评估可以同时进行，但须由不同的主体承担。评估人员必须确保风险管理计划运营者与验证人员之间存在必要的独立性。
⑦因此，奶业生产、储存等在空间上都是预先登记的。如果没有在登记的地址生产，对产品需要逐次地抽样检验。
⑧考察团访问的一个牧场，新挤出的奶要用滤纸过滤，每次挤奶更换滤纸(也就是说每天更换2次)。新挤的奶在进储奶罐前用水降温到18～20摄氏度，进储奶罐后再进一步降到4～5摄氏度。
⑨略
⑩申请第2类实验室除了要具备以上条件，还应有成文的流程与体系实现以下方面的管理，包括：实验室组织与管理、质量体系、审计(audit)和审查(review)、人事管理(personnel)、设备(equipment)与资料(reference material)、测度、可追溯与校准(calibration)、校准办法与检验方法、检验对象(样本)的处理、记录(records)、证书(certificates)与报告等。
⑾具体见Dairy Recognised Agency and Recognised Persons SpecificationsNotice 2011。
⑿根据调查，NZ Milk Test汉密尔顿实验室每天收到的样本达到25 000个，2012年全年做了1900万个测试。目前，成分检测已实现全自动化，每天收到的样本当天下午就可以得出检测结果并报告恒天然，过去人力操作则需要9个小时完成检测。质量检测部分，每天完成3500个培养基，大肠杆菌检测需要24个小时，嗜热菌检测需要3天，目前也正在尝试缩短到24个小时。检测成本由奶农或加工企业负担，平均每个奶农每年需要为原料奶检验支付约400纽币。
作者：中国社会科学院农村发展研究所、畜牧业经济研究中心 刘长全 国家奶牛产业技术体系产业经济研究室 刘玉满 李静 姚梅 乔光华