速冻调理肉车间里,杀菌锅、金属探测、封口机被 HACCP 小组一起标成了关键控制点,第一阶段审核头一天就卡住。审核员只问了一句:这个点对应的显著危害,写在工作表第几栏。规则 4.3.4.1 的口径很硬,CCP 只落在失效就直接影响食品安全的步骤上,标多了等于没做危害分析。体系跑满 3 个月才够申请条件[1],判错一次,往往要拖到下一轮再重走一遍。
关键控制点判的不是"重要",是"失效就补不回来"
从配料到杀菌,再到金探与包装,一路圈下来能圈出十几个点。看着严谨,实际上把危害分析省掉了。真判据只有一条:这一步失效,后面还有没有机会补救。
三层东西别混着写。
| 层级 | 管什么 | 失效之后 | 拿什么证明 |
|---|---|---|---|
| 前提计划 | 环境与卫生条件 | 污染风险整体抬升 | 清洗记录与日常检查 |
| 一般工序控制点 | 工艺参数,比如烘烤温度、封口压力 | 品质不达标 | 工艺参数记录 |
| 关键控制点 | 某一项显著危害 | 直接出安全问题 | 限值、监控、纠偏、验证四套记录 |
显著危害这个词有定义。规则 4.3.1.2 把它锁在两个条件上:在该步骤极可能发生,且后果严重[1]。两个条件缺一个,它就进不了 CCP 的门。可是不少企业的危害分析表只写了"严重",可能性那一栏空着,于是每道工序看着都危险。
判断树四问,答案要落在纸上
判断树不是规则强制的一张图,它是行业通用的推演工具。规则只要求保留 CCP 确定的依据和文件[1],推演过程本身就是依据。四问照这个顺序走,别跳。
| 第几问 | 问什么 | 答"是" | 答"不是" |
|---|---|---|---|
| 一问 | 这一步有没有针对该危害的控制措施 | 进第二问 | 改工艺、改设备,或把措施写进前提计划 |
| 二问 | 这一步是不是专为消除或降低该危害而设 | 定为 CCP | 进第三问 |
| 三问 | 污染会不会在这里发生,或加重到不可接受 | 进第四问 | 不是 CCP,回工作表补结论 |
| 四问 | 后面的步骤还能不能把它降下来 | 控制点挪到后面那步 | 这一步就是 CCP |
答完还要留痕:谁判的,哪天判的,依据是哪份检测报告或哪条法规限量。只交一张汇总表、没有推演过程,文件审核这一关就过不去。规则 3.5.1.1 第(3)项写明,第一阶段特别关注关键控制点和关键限值的确定及其支持性证据[1]。
危害分析工作表这一栏空着,后面全白做
规则 4.3.3 要求工作表至少四栏:加工步骤,考虑的潜在危害,显著危害判断依据,控制措施[1]。第四栏最容易糊弄,写"杀菌"两个字就交差。审核员要看的是这个措施具体到参数,比如杀菌温度保持多少度、维持多少秒。
三类危害分行写。生物性来自原料带菌和交叉污染,化学性来自清洗剂残留与违规添加,物理性来自设备磨损和异物混入[1]。混在一格里写,后面没法判断哪一条需要 CCP 接住。
工作表写完,显著危害与控制措施要能一一对上。对不上的那几行,就是现场的漏洞。
原料接收算不算 CCP,供应商报告能顶吗
只有当这个危害在后续工序里再也去不掉时,进货验收才成为 CCP。花生原料的黄曲霉毒素、生鲜乳的抗生素残留属于这一类,后面的工艺拿它没办法。
供应商报告是进货验证的手段之一,不等于把判定责任一起转给了对方。监控要写清三件事:每批索取报告,按批次抽检,记录批次号与判定结果。超标之后的处置也要写,隔离并退货,顺带追溯同批流向。少一样,这条 CCP 就是空的。
反过来,如果后面工序能拦住,就别在原料这步设 CCP。设了多一套记录,还占掉现场审核时间。
一个 CCP 能挂几个关键限值,金探算设备还是工序
规则 4.3.4.2 允许一个 CCP 挂一个以上的关键限值[1]。油炸工序常见写法是两个:油温和时间管致病菌,油质管反复使用带来的化学风险,两组限值各记各的。
关键限值要科学直观,还要易于监测。参数可以是温度,也可以是时间或水分含量[1]。为了防止偏离,还宜设一层操作限值,把动作提前到限值之前。这一条规则用的字是"宜",不是硬要求。可现场真出事的企业,多半就缺这一层。
金属探测器判的是"成品过金探"这道工序,不是买了设备这件事。限值写成灵敏度,具体尺寸按产品形态和客户要求定,没有全国通用值。监控方式是一段时间拿测试片过一遍并留记录,测试片不通过就回溯到上次合格验证以来的全部产品,隔离复检。
监控、纠偏、验证:判完之后的三件事
监控四要素缺一不可:监控对象,监控方法,监控频率,监控人员[1]。频率原则上连续,做不连续时,间隔要能保证 CCP 受控。监控一旦偏离关键限值,规则要求立即停止该操作步骤的运行,不是先报告再等批示。
纠偏写三项:谁负责实施和放行,偏离原因怎么识别和消除,受影响产品怎么隔离评估处理[1]。评估落在可接受指标内可以放行,否则返工或降级,改变用途,甚至直接废弃。同一限值反复偏离,说明控制措施本身有毛病,回头重新评估。
验证不能由实施监控和纠偏的人来做[1]。规则列了七种验证方式:评审监控记录,评审纠偏记录,校准计量器具,现场观察,抽样检测,环境采样,体系审核。不少小厂把验证交给车间班长,这一条直接判不符合。
记录保存期限要超过产品保质期[1]。这一条常被忽略,因为台账按年归档,而保质期跨年。
规则之外,审核员还会翻这三处
第一处是现场时间。产品实现过程的现场审核时间不低于总现场审核时间的 50%[1],所以把 CCP 全堆在包装段,现场就没什么可看。
第二处是人与次数。初次认证第二阶段或再认证,审核组至少 2 名审核员,同一审核员连续审同一现场最多 6 次[1]。
第三处跟审核天数有关。食品加工类现场基本时间 1.5 人日,每个 HACCP 项目再加 0.5 人日,没有相关管理体系认证的加 0.25 人日,人数和项目数再各加一档[2]。
| 项目 | 加多少 |
|---|---|
| 现场基本时间(食品加工类) | 1.5 人日 |
| 每个 HACCP 项目 | 0.5 人日 |
| 无相关管理体系认证 | 0.25 人日 |
| 员工 20 至 49 人 | 0.5 人日 |
| 员工 80 至 199 人 | 1.5 人日 |
| 附加时间 | 1.0 或 1.5 人日 |
40 人的单一产品厂,基础时间 3.75 人日。项目数涨到四个,附加时间从 1.0 跳到 1.5,总数变成 5.75 人日[1]。项目怎么数,直接决定现场待几天。
七个原理里,这一条最容易做偏
七个原理的次序是固定的:危害分析在前,关键控制点在后,接着才是关键限值和监控,最后是纠偏与记录[1]。顺序颠倒会出现一种奇怪的场面,先把车间里几个关键工序定下来,再倒推危害去凑。
倒推出来的体系在文件上过得去,在现场过不去。审核员会从 CCP 往回找显著危害,找不到就开不符合。
证书有效期 3 年,中间每年一次监督审核,第一次监督在认证决定后 12 个月内完成,两次监督间隔不超过 15 个月[1]。到期前 3 个月提再认证申请,暂停最长 6 个月[1]。这些节点与判定无关,可它们决定判错之后还剩多少时间改。
判完 CCP,下一步是限值和监控程序,关键限值怎么设定那篇把定量的依据拆开讲过。危害分析表还没做的,先从危害分析怎么做入手。整套流程的节点看HACCP 认证办理流程。
常见问题
HACCP 的关键控制点一般有几个?
没有统一数字,按产品、工艺和显著危害的分布定。工艺越长、原料风险越高,数量越多。小规模企业常见的是个位数。审核看的不是数量,是每个点有没有依据。
判断树必须用 Codex 那一版吗?
我国认证依据要求的是完成关键控制点确定并保留依据,没有强制某一版图形。自己画的图也能用,前提是四问的答案和支撑材料齐全。
食堂、小作坊也要做判断树吗?
要,只是颗粒度不同。食堂的判定集中在熟制中心温度,冷却与冷藏,专间操作,留样这几处。规模再小,判定依据也得有,不能凭经验指认。
判定完还能改吗?
能,而且该主动改。原料或配方变了,工艺设备改过,法规更新了,或者出现投诉与召回,都要重新做危害分析并留记录。
一条显著危害能不能不设 CCP?
可以,前提是它由前提计划或后续工序控制住,并且有验证数据支撑。致病菌这类高风险危害通常不接受这种处理。
参考来源
- 《危害分析与关键控制点(HACCP)体系认证实施规则》CNCA-N-001:2021 全文,含附件 2《认证要求(V1.0)》与附件 3 最少审核时间。体系有效运行 3 个月以上才够申请条件,见 3.1.1 第(5)项。审核实施部分给了三个现场数字:产品实现过程现场不低于总现场审核时间 50%,见 3.4.5,初次认证第二阶段或再认证至少 2 名审核员,见 3.4.7.3,同一审核员连续审同一现场最多 6 次,见 3.4.7.4,而第一阶段特别关注关键控制点和关键限值的确定及其支持性证据,见 3.5.1.1 第(3)项。技术条款集中在附件 2:显著危害按严重性与可能性两个条件判定(4.3.1.2),危害分析工作单写加工步骤 潜在危害 判断依据 控制措施四栏(4.3.3),关键控制点确定须保留依据与文件(4.3.4.1),一个关键控制点可有一个以上关键限值,参数可取温度 时间 速率 水分含量 水活度 pH 盐分含量(4.3.4.2),监控四要素齐备且偏离关键限值立即停止该步骤(4.3.4.3),纠偏三项含放行人员 原因消除 产品处置(4.3.4.4)。验证七种方式且不由实施监控和纠偏的人员进行(4.5),记录保存期限超过产品保质期(4.6),证书有效期 3 年(4.1),暂停最长 6 个月(4.2.1.1),首监 12 个月内且间隔不超过 15 个月(3.4.3),到期前 3 个月申请再认证(3.8.1)。附件 3 表 3.1 食品加工类现场基本时间 1.5 人日,每个 HACCP 项目 0.5 人日,无相关管理体系认证 0.25 人日,20 至 49 人 0.5 人日,80 至 199 人 1.5 人日。表 3.2 附加时间 1.0 或 1.5 人日,员工 200 人以上或项目超过 3 个取 1.5。按上述数值推算 40 人单一项目厂 3.75 人日,四个项目 5.75 人日 | https://www.cnca.gov.cn/cms_files/filemanager/cnca/zw/gg/gg2021/202107/P020210730601572707744.docx | 2021-07-29
- 同一规则文本在国家市场监督管理总局站点公开的附件 3,含表 3.1 与表 3.2 的行业分类与人日档位。每增加一个审核场所,按该场所基础审核时间的 50% 增加,规模小且体系成熟度高的可以减,但减少不超过该场所基础审核时间的 50%。| https://www.samr.gov.cn/cms_files/filemanager/1647978232/attach/20233/857a13d89fd14f32834f860a3bc8447b.docx | 2021-07-29