HACCP计划建立与关键控制点监控要点

HACCP计划建立与关键控制点监控要点

HACCP（危害分析与关键控制点）体系建立在 7 项基本原则之上，通过 21 个步骤构成完整的预防性食品安全控制闭环；建立一套符合 ISO 22000 要求且可落地的 HACCP 计划，其核心在于危害分析的准确识别、关键控制点（CCP）的科学判定以及关键限值与监控措施的可操作性验证。

危害分析：体系建立的起点与基石

危害分析是整个 HACCP 计划最基础的环节，直接决定后续控制措施的靶向性。企业开展危害分析前，必须完成两项前置工作：一是编制完整的产品描述，涵盖原料及辅料组成、加工处理方式、预期贮存条件与期限、销售形式及目标消费者群体；二是绘制清晰的工艺流程图，现场逐环节核实各加工步骤的实际参数，确保图纸与实际生产完全一致。

危害识别应覆盖生物性、化学性和物理性三大类别。生物性危害包括致病菌（如沙门氏菌、金黄色葡萄球菌、单核细胞增生李斯特氏菌）及其毒素、寄生虫卵等；化学性危害涉及农药残留、兽药残留、重金属、清洁消毒剂残留、非法添加剂以及过敏原物质；物理性危害主要为金属碎屑、玻璃碎片、硬塑料、石子等异物。对每一项已识别的危害，需评估其发生可能性和后果严重性，并判断是否可在后续加工步骤中被消除或降至可接受水平。

危害分析的科学依据主要来源于国际标准与各国法规的要求。例如，国际食品法典委员会发布的 CAC/RCP 1-1969（经 2003 年修订）首次系统规定了 HACCP 的七项基本原则，确立了危害分析作为体系首要步骤的法定地位（来源：国家标准）。我国 GB 14881-2013《食品安全国家标准 食品生产通用卫生规范》亦明确要求食品生产企业应建立并实施食品安全管理体系，其中危害分析是体系构建的核心内容。

前提方案：HACCP 体系运行的必要条件

前提方案（PRP）是 HACCP 体系得以有效运行的基础支撑，其作用在于通过全面的卫生控制和操作规范，消除或降低一般食品安全危害的发生概率，从而使 HACCP 的注意力集中于少数关键控制点。前提方案失效往往意味着新的显著危害将产生，此时必须重新进行危害分析。

车间布局与设施管理应满足 GB 14881-2013 第 6 章"厂址选择和厂房设计"及第 7 章"厂房和车间的设计"的要求，其中第 6.1.2 条规定"食品生产企业应设置在交通方便、有充足的水源、地处清洁区域内，无有害气体、放射性物质和其他扩散性污染源影响"；第 7.1.4 条规定"应合理划分清洁作业区、准清洁作业区和一般作业区，各区之间应采取有效隔离措施"。人流与物流通道须分开设置，避免交叉污染；排水系统应设有防止逆流设施。

卫生管理方面，企业应制定书面的清洁消毒标准操作程序（SSOP），明确各区域的清洁频率、消毒剂种类与使用浓度、作用时间及责任人。洁净区环境微生物监控指标应符合 GB 14881-2013 表 A.1 规定的要求，如第三类清洁作业区浮游菌应不超过 100 CFU/m³，沉降菌应不超过 3 个/皿（Ø90mm 培养皿）。接触食品的设备表面大肠杆菌检出应不高于 GB 14881-2013 附录 A 规定的方法学限值（每 25 cm² 样品不得检出）。

虫害控制应以物理防治为主，车间出入口应安装挡鼠板（高度不低于 50 cm）、风幕机或空气幕，加工区域合理布设粘捕式灭蝇灯，灭蝇灯间距不宜超过 15 m。应建立虫害监测记录，按月统计发现虫害的种类、数量和位置，分析趋势并评价控制效果。

CCP 识别：决策树逻辑与判定标准

关键控制点的识别是 HACCP 计划中最具技术含量的环节。CCP 是指某个能够实施控制措施，并将食品安全危害降低到可接受水平的步骤或环节。识别 CCP 可采用国际通用的决策树方法，即在每一加工步骤依次回答四个判定问题：（1）是否存在预防措施？（2）该步骤是否为消除或降低危害至可接受水平的专门步骤？（3）来自前面步骤的危害是否会在此步骤增加或无法被消除？（4）后续步骤是否能将危害消除或降低至可接受水平？

以下为典型食品加工过程中常见危害对应的 CCP 判定参考标准：

以上判定需结合企业产品特性、工艺特点和危害分析结论进行调整，不同产品和工艺下 CCP 的数量与位置差异较大，常见热加工食品企业通常设定 2 至 5 个 CCP。

关键限值设定：科学依据与可执行性

关键限值（CL）是与 CCP 相对应的最大或最小值，用于判断过程是否受控。关键限值的设定必须基于科学证据，包括文献资料、实验数据、法规标准或权威机构的技术指南。任何超出关键限值的情况均意味着该 CCP 失控，可能导致不安全产品流入市场。

热加工 CCP 的关键限值通常以温度—时间组合形式表述。例如，巴氏杀菌工艺中，牛奶加热至 72℃ 维持 15 秒（或等效参数）可确保致病菌减少 5 log；罐装食品商业灭菌要求中心温度不低于 116℃ 并维持相应时间，具体参数由热穿透试验结果确定。关键限值应留有一定的安全余量，避免因设备波动导致频繁偏离。

金属检测 CCP 的关键限值以检测灵敏度表示，常见要求为：铁质（Fe）Φ1.5 mm、非铁质（Non-Fe）Φ2.0 mm、不锈钢（SUS）Φ2.5 mm，灵敏度随产品介电常数和水分含量变化需定期调整验证。冷藏贮存 CCP 的关键限值通常为产品中心温度不超过 5℃，设备温度波动范围控制在 ±2℃ 以内。

关键限值必须与监控设备的精度相匹配。例如，监控温度使用的温度计分辨率应达到 0.1℃，监控时间使用的计时工具误差应不超过 ±1 秒，确保关键限值的可测量性和可验证性。

监控程序设计：频率、方法与记录

监控是指对 CCP 的关键限值或偏离趋势进行有计划的观察和测量，以确认 CCP 处于受控状态。设计监控程序需要明确四个要素：监控对象、监控方法、监控频率和监控记录。

监控对象应直接对应关键限值所控制的危害因素，如热加工的产品的中心温度、金属检测器的报警灵敏度、冷藏库的贮存温度等。监控方法应具备可操作性和准确性，优先选用在线自动监测设备，当采用人工监测时应对监测人员进行培训和能力确认。

监控频率取决于危害特性与控制措施的有效性。一般而言，对于连续生产线的关键控制点，温度监控应为连续监控；对于批次加工过程，每批次至少进行 1 次完整监控。金属检测器的灵敏度验证应每 2 小时进行 1 次，使用测试块（Fe Φ1.5 mm、Non-Fe Φ2.0 mm、SUS Φ2.5 mm）通过检测设备，连续 3 次均应报警。冷链贮存的温度监控应每 1 小时自动记录 1 次。

监控记录应包含监控时间、监测数值、监控人员签名和复核人员签名四项基本要素，记录应真实、清晰、完整，保存期限应覆盖产品保质期后至少 2 年，以满足 ISO 22000:2018 第 8.9 条对文件化信息保留的要求。

纠正与纠正行动：偏离发生后的处置机制

当监控显示 CCP 偏离关键限值时，应立即启动纠正行动。纠正行动分为两个层面：一是对受影响产品的处置，二是对失控过程的恢复。纠正行动的目的在于消除偏离原因、防止不安全产品流入市场，并确保持续控制。

对偏离关键限值期间生产的产品，应予以隔离、标识和风险评估。风险评估应考虑偏离的幅度、持续时间、产品特性及危害性质，只有在技术证据表明受影响产品仍符合食品安全标准时方可放行。例如，某批次热加工食品因设备故障导致杀菌温度低于关键限值 5℃ 并持续 3 分钟，经评估该条件下致病菌存活概率显著升高，则该批次产品应做报废或无害化处理，不得放行。

纠正行动记录应包括偏离描述、受影响产品批次号、处置方式、处置结果及审批人签字。除了纠正行动外，还应同时实施纠正措施（Corrective Action），即分析偏离的根本原因并采取系统性整改措施，防止同类偏离再次发生。纠正措施的闭环管理应纳入 HACCP 计划的定期评审内容，整改完成后应验证措施的有效性。

验证与确认：确保体系持续有效的闭环管理

验证和确认是 HACCP 计划有效性的保障机制，两者在目的和内容上有所区别。确认（Validation）是指在计划实施前，通过科学证据和资料证明关键限值及其控制措施能够有效控制显著危害；验证（Verification）则是在计划实施过程中，通过检查、测试和审核等方法确认 HACCP 计划是否得到有效执行。

确认的证据来源主要包括：经同行评议的科学文献、权威机构的技术指南（如 FDA、WHO、CAC 发布的指南文件）、实验数据及法规标准。例如，热加工杀菌关键限值的确认需要提供足够杀死目标致病菌的热致死动力学数据支持，如 D 值和 Z 值的测定结果。

验证活动包括以下内容：CCP 监控记录的定期审核，每月不少于 1 次；关键限值监控设备的校准，每季度不少于 1 次；微生物监测计划的实施，按年度验证周期执行；HACCP 计划的全面评审，每年至少 1 次，当产品配方、加工工艺、生产设备或原材料来源发生重大变化时应及时重新评审。ISO 22000:2018 第 8.6 条明确要求组织应按策划的间隔对 HACCP 计划和前提方案进行验证，以确认其持续适宜性和充分性。

验证结果应形成书面报告，由食品安全小组组长或管理者代表签字确认。发现验证不符合项时，应启动纠正措施程序并跟踪整改直至关闭。

文件记录管理：可追溯性与审核支撑

HACCP 计划的所有关键活动均应形成文件化记录，这是审核机构和监管部门的重点检查内容。文件记录管理应遵循真实、及时、完整和可追溯的原则。

HACCP 计划文件应包括：HACCP 计划表（含危害分析结论、CCP 确定、关键限值、监控程序、纠正行动和验证安排）；前提方案相关文件（SSOP、虫害控制程序、过敏原管理程序等）；支持性文件（原料规格、工艺流程图、设备 calibration 记录等）。所有文件应经食品安全小组组长批准后实施，版本变更应有审批记录和生效日期。

监控记录应作为 HACCP 体系运行的原始证据，包括但不限于：原料验收记录、金属检测记录、热加工温度—时间记录、冷却温度记录、冷藏温度记录、消毒记录、纠偏行动记录、校准记录等。记录保存期限应不少于产品保质期后 2 年，对保质期超过 2 年的产品，记录应保存至产品保质期满后 2 年。ISO 22000:2018 第 8.9 条规定组织应保留有关 HACCP 计划和前提方案运行结果以及审核结果的文件化信息。

审核员在追溯某一 HACCP 计划执行有效性时，通常会抽取近 3 个月的记录，核对监控数据的连续性、偏差处理的完整性以及校准记录的有效性。记录缺失或填写不规范是审核中发现频率较高的不符合项，企业应建立记录管理程序，明确记录的填写、归档、保管和销毁要求。

独立结论

如果危害分析未能全面识别产品全生命周期的显著危害，则后续控制措施将缺乏针对性，HACCP 计划形同虚设。

如果关键控制点过多而缺乏优先级排序，则监控资源将被稀释，真正关键的 CCP 可能得不到充分关注。

如果关键限值设定脱离设备能力或操作实际，则监控频率再高也难以保证控制措施的有效执行。

如果纠正行动的调查停留于表面现象而未追溯根本原因，则同类偏差将在后续生产中反复出现。

如果验证活动流于形式而未发现体系运行中的真实问题，则 HACCP 计划将无法实现持续改进。

适用范围

本文件适用于各类食品生产、加工和经营组织，包括但不限于屠宰及肉类加工、乳制品加工、果蔬加工、饮料生产、焙烤食品制造、水产加工、调味品生产等行业的食品安全管理体系建设与运行。适用于食品生产企业内部的食品安全小组开展危害分析与 CCP 识别、日常监控与纠偏、验证与评审活动，也适用于第三方认证机构依据 ISO 22000 标准对食品企业 HACCP 体系进行审核评价，以及各级市场监管部门在食品安全监督检查中对食品生产企业的 HACCP 实施情况进行抽查。本文件不适用于餐饮服务的后厨操作环节，餐饮服务适用《餐饮服务食品安全操作规范》。