在全球化妆品监管趋严的背景下，欧盟EC 1223/2009法规第8条要求所有投放欧盟市场的化妆品必须在良好生产规范（GMP）条件下制造；美国MoCRA法案也赋予FDA直接检查化妆品工厂GMP合规性的权力。对于中国化妆品生产企业而言，ISO 22716认证证书早已不再是”锦上添花”的陈列品，而是进入国际品牌供应链、承接出口订单的”入场券”。本文将从标准本质、核心要求、申请条件、审核流程、费用周期及中国工厂常见问题六个维度，为化妆品生产企业提供一份可落地的ISO 22716认证操作指南。
一、ISO 22716:2007标准概述：它到底是什么，又不是什么
1.1 标准定位与适用范围
ISO 22716:2007全称《Cosmetics — Good Manufacturing Practices (GMP) — Guidelines on Good Manufacturing Practices》（化妆品—良好生产规范—良好生产规范指南），由ISO/TC 217化妆品技术委员会制定。根据ISO官网及欧盟官方公报，该标准为化妆品的生产、控制、储存和发运提供指南性要求，覆盖从原料进厂到成品出库的全过程质量控制。
需要特别注意三点边界：第一，标准覆盖的是”质量方面”，不覆盖工厂操作人员的职业安全，也不覆盖环境保护——这两部分由各国本地法规管辖；第二，标准不适用于研发活动，也不适用于成品的分销环节（即品牌方的仓储物流、经销商网络不在其直接约束范围）；第三，它是一份”指南（Guidelines）”性质的国际标准，条款以”should（应）”为主，而非强制性技术法规。
截至2026年，ISO 22716:2007仍是现行有效版本，2022年已通过定期复审，下一次复审周期为2027年；CEN（欧洲标准化委员会）已通过《维也纳协议》将其采纳为EN ISO 22716:2007，并在欧盟官方公报（OJEU）发布其协调标准编号。
1.2 自愿认证还是法定义务？——一个必须澄清的误区
这是中国工厂咨询中最高频的疑问。答案需要分两层理解：
- GMP本身是法定义务：欧盟EC 1223/2009第8条第1款明确规定，化妆品生产必须符合GMP；中国《化妆品监督管理条例》及2022年7月1日实施的《化妆品生产质量管理规范》同样强制要求生产企业符合GMP要求；美国MoCRA法案（2022年签署）授权FDA对化妆品工厂实施GMP检查。
- ISO 22716认证证书本身是自愿获得的：法规并未强制企业必须取得某张ISO证书。但EC 1223/2009第8条第2款规定，当生产符合在欧盟官方公报上发布的协调标准（即EN ISO 22716:2007）时，推定其符合GMP义务。欧盟市场准入的完整合规链条可参考欧盟化妆品市场准入与全链条合规指南。这意味着：你可以不拿证书，但你的GMP体系至少要与ISO 22716等效；一旦监管抽查或品牌方审计出现争议，持有ISO 22716第三方认证证书就是最直接的合规证据。
因此，对出口型工厂而言，ISO 22716认证虽然不是法律强制的”执照”，却是事实上的市场准入通行证——国际品牌方（如欧莱雅、联合利华、宝洁供应链）在选择OEM/ODM代工厂时，普遍将有效ISO 22716证书列为初审门槛。
1.3 ISO 22716与GMPC的关系
GMPC（Good Manufacturing Practice for Cosmetics，化妆品良好生产规范）一词在国内出口圈常被提及，它并非一个独立的ISO标准，而是一套基于美国FDA化妆品cGMP理念与ISO 22716原则整合而成的认证方案。实务中，BSI、SGS、Intertek、BV、CTI华测等主流认证机构普遍提供”ISO 22716 + GMPC“联合审核：一次现场审核同时覆盖两套要求，出具两份证书或一张合并证书。二者在人员卫生、厂房布局、批记录、偏差管理等核心模块上高度重叠，差异主要在于GMPC更强调美国MoCRA语境下的追溯记录与标签合规衔接，而ISO 22716更贴近欧盟协调标准语境。企业若同时服务欧美客户，建议直接选择联合审核，避免二次迎审。
二、标准核心要求模块：八大支柱拆解
ISO 22716 正文共 17 个条款，按审核关注点可归纳为八大模块（分包、变更控制、内部审核与文件管理要求穿插其中）。下表汇总各模块的核心要求与现场审核高频核查点：
| 模块 | 核心要求 | 现场审核高频核查点 |
|---|---|---|
| 人员管理 | 培训、卫生规范、健康状况、更衣程序 | 员工健康证、年度培训档案、洁净区更衣演练、访客登记 |
| 厂房设施 | 布局分区、洁净区控制、温湿度、给排水 | 洁净区压差/温湿度记录、人流物流分开、虫鼠害控制图 |
| 设备管理 | 清洁、维护、校准、状态标识 | 设备清洁SOP、校准证书有效期、设备使用日志、清场记录 |
| 物料管理 | 供应商评估、进厂检验、分区储存 | 合格供应商名录、COA核对、待验/合格/不合格分区、效期管理 |
| 生产过程 | 批记录、工艺控制、偏差管理 | 批生产记录可追溯性、关键工艺参数监控、偏差处理单 |
| 质量控制 | 实验室管理、取样、稳定性考察 | 仪器校准、微生物实验室环境、稳定性考察方案与数据 |
| 成品管理 | 放行、储存、运输 | 放行审核记录、成品库温湿度、运输商评估 |
| 投诉与召回 | 投诉处理、不合格品、召回程序 | 投诉台账、CAPA记录、模拟召回演练报告 |
2.1 人员管理
ISO 22716要求企业建立书面的人员卫生与健康制度：直接接触产品的员工须持健康证明上岗，患有传染病、皮肤伤口未愈者不得进入生产区；进入洁净区前须按更衣程序完成洗手、消毒、穿戴洁净服；企业须制定年度培训计划并保留培训考核记录。审核员现场常随机抽问灌装岗员工”洁净区更衣步骤”“手部消毒频次”，若答不上即构成不符合项。
2.2 厂房设施
厂房布局须遵循”工艺流程不回头、人物流不交叉”原则：原料入口、生产区、包装区、成品库、废弃物出口应明确分开；眼部护肤、儿童类产品通常需更高洁净级别（按中国现行规范在洁净区完成填充、灌装等工序，业内常以 ISO 14644-1 Class 8 作对照）。温湿度、压差、沉降菌、悬浮粒子须定期监控并保留记录。NMPA飞行检查通报中，”洁净区温湿度未监测”“车间环境检测报告过期”“洁净区堆放除湿机等杂物”是高频缺陷项。
2.3 设备管理
所有直接接触产品的设备（乳化锅、灌装机、储罐、管道）须建立设备台账、清洁SOP、维护保养计划和计量校准计划。审核员会核对校准证书是否在有效期内、清洁记录是否与批生产记录对应、设备状态标识（运行/待机/维修/已清洁）是否清晰。
2.4 物料管理
原料、包材供应商须经现场或问卷评估进入合格供应商名录；每批进厂物料须核对COA（检验报告）、送货凭证，并按取样规程抽样检验；仓储实行待验区、合格区、不合格区、退货区分区管理，标识清晰。海南药监2025年通报的典型缺陷包括：”体系文件中物料验收抽样要求不一致”“未留存部分物料送货票证”“透明质酸钠、羟苯甲酯等关键原料无质量标准”。
2.5 生产过程
每批产品须有完整的批生产记录（BPR），涵盖领料、称量、乳化、灌装、包装全工序，关键工艺参数（温度、转速、时间、pH）实时记录；记录修改须杠改并签名日期，严禁涂改液覆盖。偏差（deviation）须启动调查、根因分析、纠正预防措施（CAPA）并经质量负责人批准。NMPA通报中”批生产记录涂改”“无法提供某批号批记录”“无成品放行审核记录”均为致命缺陷。
2.6 质量控制与实验室
企业须建立独立的QC实验室，具备微生物检验（菌落总数、霉菌和酵母菌、耐热大肠菌群、金黄色葡萄球菌、铜绿假单胞菌）及理化检验能力；仪器须校准，培养基须做适用性检查；稳定性考察须有书面方案，覆盖加速与长期条件，数据用于有效期和储存条件支持。
2.7 成品放行、储存与运输
成品须经QC检验合格、QA审核批记录完整性后由授权放行人员签字方可出厂；成品库温湿度受控；运输商须经评估，运输过程避免极端温度与污染风险。
2.8 投诉与召回
企业须建立投诉受理与处理程序，保留投诉台账并定期趋势分析；不合格品须隔离评审；每年至少开展一次模拟召回演练，验证追溯体系有效性——这是品牌方审计与第三方审核的必查项。
三、企业申请条件：启动认证前必须满足什么
综合BSI、SGS、Intertek、BV及国内CTI华测、必维等机构的认证实施规则，企业申请ISO 22716认证须满足以下基本条件：
- 持有合法营业执照，具备化妆品生产许可证（中国企业）或当地法规要求的生产资质，且在有效期内；
- 质量管理体系已按ISO 22716:2007标准建立并真实运行满3个月，完成至少一次内部审核和一次管理评审；
- 申请前一年内未发生重大产品质量事故或严重违法违规记录；
- 关键岗位（质量负责人、生产负责人、QC主管）人员到位，职责书面授权；
- 厂房设施、设备、实验室能力与申请认证的产品范围相匹配（如申请眼妆类须具备相应洁净级别）。
3.1 认证机构怎么选
主流国际认证机构及特点如下表：
| 机构 | 国际认可度 | 主要特点 | 适合企业 |
|---|---|---|---|
| BSI（英国标准协会） | 极高，欧盟品牌方普遍认可 | 标准制定者背景，审核严谨，费用偏高 | 主攻欧盟高端品牌客户 |
| SGS（通标） | 极高，全球网点最多 | 审核员资源丰富，可结合检测服务打包 | 出口全球、客户分散的大厂 |
| Intertek（天祥） | 高，北美与英国市场强势 | 提供GMPC联合审核，培训与咨询配套成熟 | 同时服务美国市场的企业 |
| BV（必维） | 高，法资背景，欧盟认可度好 | 欧盟化妆品客户接受度高，价格中等偏上 | 对接法国/欧盟客户 |
| TÜV莱茵/南德 | 高，德语区认可度好 | 体系审核规范，常被德系客户指定 | 服务德国及周边客户 |
| CTI华测等国内机构 | 国内认可，国际品牌方认可度视客户而定 | 费用低、排期快、中文沟通顺畅 | 内销为主、初次认证企业 |
选择建议：先与目标品牌客户确认其认可的认证机构清单（Approved Vendor List），再倒推选择；切勿盲目追求”最便宜”，否则证书可能不被国际客户接受。
3.2 预审/模拟审核的价值
正式认证审核前，强烈建议投入一次模拟审核（Gap Analysis / Pre-audit）。模拟审核由认证机构或第三方咨询机构派出有化妆品GMP审核经验的审核员，按正式审核路径完整走一遍文件与现场，输出不符合项清单。其价值在于：提前暴露”体系写了没做”“记录与现场两张皮”等深层问题，避免正式审核开出严重不符合项导致证书延迟3-6个月。行业经验数据显示，经过一次有效预审的企业，首次认证一次通过率显著高于直接迎审的企业。
四、工厂审核全流程：从文件到证书
| 阶段 | 主要活动 | 企业需准备的输出 | 典型周期 |
|---|---|---|---|
| 申请与受理 | 提交申请书、营业执照、生产许可证、体系文件清单 | 认证申请书、法律地位证明、行政许可复印件 | 1-2周 |
| 文件审核 | 审核质量手册、程序文件、SOP清单的符合性 | 质量手册、程序文件清单、SOP清单、内审与管理评审报告 | 2-4周 |
| 现场审核准备 | 预审/模拟审核、整改预演 | 预审报告及整改记录 | 2-8周（视企业现状） |
| 现场审核首日 | 首次会议→按部门/工序巡查→抽查批记录→人员访谈 | 陪同人员、全套批记录、现场状态就绪 | 1-3天（按人数与产品范围） |
| 现场审核末次会议 | 审核组通报发现，开具不符合项报告 | 管理层列席，确认不符合项 | 半天 |
| 不符合项整改 | 原因分析、纠正措施、证据提交 | CAPA报告及支撑证据 | 通常30-60天 |
| 技术委员会评审与发证 | 认证机构评审整改证据，决定是否发证 | — | 4-8周 |
| 年度监督审核 | 每年至少一次监督审核，证书有效期3年 | 体系运行记录、上次不符合项关闭证据 | 每年1次 |
4.1 文件审核阶段
认证机构在现场前会先做文件审核（Stage 1），核查质量手册、程序文件、SOP清单是否覆盖ISO 22716全部条款。此阶段常见退回原因：文件版本失控、职责分配表缺失质量负责人独立性声明、内审报告缺少不符合项闭环证据。
4.2 现场审核阶段
现场审核（Stage 2）按”首次会议→现场巡查→记录抽查→人员访谈→末次会议”推进。审核组通常由2-4名审核员组成，按生产规模、班次数量、产品范围确定人天数。巡查路线通常从原料库开始，经称量间、乳化间、灌装间、包装间、中间站、成品库，再到QC实验室、留样室、办公区。审核员会随机抽取近3-6个月的3-5个批号，从原料COA追到批生产记录、QC检验报告、放行单、出库单，做全链条追溯。
4.3 不符合项整改
不符合项分为严重不符合（Major）与一般不符合（Minor）。严重不符合（如无批生产记录、洁净区不达标、产品未放行即出厂）会导致审核不通过，须停产整改后重新安排现场审核；一般不符合项须在约定期限（通常30-60天）内提交原因分析与纠正证据，审核员书面验证关闭。整改核心不是”写一份漂亮的CAPA“，而是用客观证据（修订后的文件、培训记录、现场照片、后续批次记录）证明问题已消除且不会再发。
4.4 证书颁发与监督审核
证书有效期通常为3年，期间每年至少一次监督审核（Surveillance Audit），第三年再认证（Recertification）。若企业发生迁址、产品范围重大变更、被监管部门处罚等情况，须及时通报认证机构，可能触发附加审核。
五、费用与周期参考
ISO 22716认证总费用由咨询费、认证审核费、差旅、年度监督费四部分构成。综合国际机构公开报价与国内市场行情参考如下：
- 微型工厂（<50人，单线产品）：认证审核费约3,000-8,000美元，总投入约5,000-15,000美元；
- 中型工厂（50-300人，多品类）：总投入约15,000-40,000美元；
- 大型工厂（>300人，多车间多班次）：总投入可达40,000-75,000美元以上；
- 年度监督审核费约为首次认证费的1/3到1/2；
- 周期：从零建立体系到拿证，通常6-18个月；已有ISO 9001基础的企业可压缩至4-8个月。
国内认证机构费用通常比国际机构低30%-50%，但须在签约前确认目标客户是否认可该机构资质。
六、中国化妆品工厂通过ISO 22716的常见问题
结合NMPA飞行检查通报与认证机构审核反馈，中国工厂在ISO 22716认证中的高频”踩坑点”集中在以下几方面（可对照江苏10家化妆品企业因生产质量管理体系严重缺陷被责令停产：GMP合规要点深度解读复盘案例）：
- 体系与现场”两张皮”：文件写得完整，但现场记录缺失、SOP未执行，审核员抽查时无法提供对应批号记录；
- 批记录不规范：记录修改用涂改液覆盖、关键参数漏填、无操作人与复核人双签；
- 洁净区管理失控：温湿度未连续监测、沉降菌/悬浮粒子检测报告过期、洁净区内堆放与生产无关物品（除湿机、纸箱）；
- 物料追溯断裂：未留存原料COA或送货凭证、待验区与合格区未物理分隔、退货产品无标识；
- 实验室能力不足：微生物检验缺少培养基适用性检查、检验仪器未校准、无菌室无缓冲与传递窗；
- 稳定性考察形同虚设：无书面方案、考察数据未覆盖至保质期终点、未用于支持有效期结论；
- 投诉与召回无演练：投诉台账只登记不分析，三年内未做过模拟召回。
建议企业在正式迎审前，对照上述七项做一次内部自查，并优先解决”记录可追溯性”与”洁净区环境监控”两类高频严重不符合项。
常见问题解答
ISO 22716认证是强制性的吗？不拿证书能出口欧盟吗？
ISO 22716证书本身是自愿获得的，但欧盟EC 1223/2009第8条强制要求化妆品生产符合GMP。符合EN ISO 22716:2007这一协调标准即被推定符合GMP义务。不拿证书理论上仍可出口，但你的GMP体系须与ISO 22716等效，且须能接受监管检查与品牌方审计的验证。
ISO 22716证书有效期多久？后续需要做什么？
ISO 22716证书有效期通常为3年，期间每年至少接受一次监督审核（Surveillance Audit），第三年进行再认证。企业若发生迁址、产品范围重大变更或被监管处罚，须及时通报认证机构，可能触发附加审核。
企业从零开始拿证大概需要多长时间和多少费用？
从零建立体系到拿证通常需要6-18个月，已有ISO 9001基础可压缩至4-8个月。费用方面，微型工厂总投入约5,000-15,000美元，中型工厂约15,000-40,000美元，大型工厂可达40,000-75,000美元以上，国内认证机构费用通常比国际机构低30%-50%。
ISO 22716与GMPC认证有什么区别？应该选哪个？
ISO 22716是国际标准化组织发布的化妆品GMP指南，GMPC是基于美国FDA化妆品cGMP理念整合的认证方案，二者核心要求高度重叠。若同时服务欧盟与美国客户，建议选择BSI、SGS、Intertek等机构提供的ISO 22716+GMPC联合审核，一次现场审核覆盖两套要求。
中国化妆品工厂申请ISO 22716前必须先取得国内化妆品生产许可证吗？
是的。所有主流认证机构的实施规则均要求申请企业持有合法营业执照及化妆品生产许可证（中国境内）或当地法规要求的生产资质，且在有效期内；同时质量管理体系须真实运行满3个月，完成至少一次内部审核与管理评审。
