HACCP的纠偏措施怎么写才有效？产品处置、原因分析与纠偏单逐栏填法

监控记录上冒出一个超限数值。接下来的两个小时，决定这批货放行还是扣下。认证依据 CNCA-N-001:2021 把纠偏措施放在 4.3.4.4 条，要求三件事一起落到纸上：谁负责放行，原因怎么消掉，产品怎么处置[1][2]。

现场最怕的不是偏离，是偏离之后没人敢拍板。温度掉下来，产品还在线上走着，谁下令停线，哪几批扣下，扣下的货怎么判，这些动作最后都要在纠偏单上一条条查得到。可是单子写得行不行，就看这几件事有没有全写下来。

纠正和纠偏措施，两个词别混着用

现场最常见的一种写法是把三件事挤进一句话：「已对操作工批评教育，产品已处理」。这句话里没有一件事查得下去。

说法	对着什么	要回答的问题
纠正	已经跑偏那一批产品	这批货怎么处置，依据是什么
纠偏措施	偏离发生的原因	下次怎么不再发生，改的是哪个环节
预防措施	还没发生，但存在隐患	危害分析里有没有漏掉这种情形

纠正解决货，纠偏措施解决因。只做前者，同一个 CCP 一个月能偏三次。要是只做后者，跑偏的产品还躺在库里等发货。两张单子分两段写，产品处置一段，原因和措施一段，逻辑才理得清。

七项原理里，纠偏排第五

《食品卫生通则》把 HACCP 拆成七项原理。纠偏措施是第五项，前后接着监控和验证[7]。这个位置不是随便排的：没有监控就发现不了偏离，没有验证就不知道纠偏管不管用。三件事在一条链上，断一环，另外两环白做。

关键限值、操作限值，先分清再动手

关键限值是判合格不合格那条线，操作限值比它更严，用来提前预警。可是车间往往只盯关键限值，把操作限值当成摆设。规则第 4.3.4.3 条分了两档处理：偏离操作限值，监控人员要及时纠偏[1]。一旦偏离关键限值，立即停止该操作步骤运行[1]。停线这一步写在规则里，不是靠车间自觉。

哪个点算 CCP、偏离从哪个参数开始算，见 HACCP 关键控制点怎么判定。限值本身怎么定，见 HACCP 的关键限值怎么设定。本文只管越界之后这一段。

偏离发生后，先做 4 件事

监控记录是纠偏的起点

这一节按现场顺序走，四步做完，一份纠偏单的骨架就有了。

1. 停：能停的工序先停，别让后面产品继续吃同一个失效点。
2. 扣：按批号圈范围，往前追到上一次监控合格，往后追到控制恢复受控。前后各多圈 1 批更稳妥。
3. 隔：挂牌分专区，用颜色标识，物理分开。靠「大家都知道那批有问题」不算隔离。
4. 报：谁有权判放行、谁有权判销毁，文件里写岗位和授权，别写人名。人一调岗，制度就断。

顺序不能反。先定范围再谈处置，范围定错，后面所有判断跟着错。当天就要把监控记录调出来，隔天再补，参数和时间容易记岔。最费时间的是圈范围，按批号翻单据，一份一份对。

受影响的产品只有 4 条路

4.3.4.4 条原文给了 4 种出路：评估后放行，返工，降级或改变用途，废弃[1]。规则还写明，评估受影响产品安全性时可以测生物、化学或物理特性，必要时请外部专家参与[1]。

处置方式	什么情况下能用	要留下什么
放行	有证据证明偏离期间产品仍在安全边界内	评估结论、签字人对结论负责
返工	偏离程度可评估，返工工艺已验证	返工方案、返工后检验记录
降级或改作他用	改变用途能规避风险，用途本身合规	评估记录、用途合规确认
废弃	违法添加非食用物质，腐败变质，致病菌失控	销毁记录、监销人、数量台账

放行是最容易出事的一条路。如果依据只是「以前也这么干过没事」，这一条就站不住。要拿检测数据、工艺参数反算或者验证结论说话，一页纸写清楚为什么判它安全。

生物性危害失控，没有放行的余地

生物性危害这条线最容易判错。杀菌温度不够、冷却时间拖长，产品外观闻不出问题，菌却在长。所以判放行只能拿数据说话，不能凭经验。审核员问一句「你凭什么判它安全」，答不上来，这条就要按严重不符合整改。

纠偏单按 4 项填，才经得起翻

上海市市场监管局那份小微型食品生产企业指南，把纠偏记录压成 4 项内容：偏差涉及的产品信息（名称、生产时间、数量），关键限值偏差情况，产品处置方式，纠偏人员签名和日期[3]。四项缺一项，这张单在追溯链上就是断的。整张表 6 栏，头一栏写触发点，最后一栏写验证，中间四栏是过程。每一栏都要填满，空一栏就是给审核员留一个问题。

栏目	填什么	查不下去的样子
触发点	哪个 CCP、几点几分、实测值与限值	只写「温度异常」
受影响范围	批号、数量、已入库还是已发货	批号与生产日报对不上
产品处置	方式、依据、批准人	写「已处理」
原因	直接原因加系统原因	写「员工疏忽」
纠偏措施	做什么、谁做、几号前完成	写「加强管理」
验证	怎么确认管住了、验证人、日期	空着

危害分析工作表要跟着改

表外再加一栏关联单号，把不合格品处理单、客户投诉、召回记录勾上。这几张单子对不上号，追溯就断在纠偏这一步。原因既然落到系统层，危害分析工作表里对应那一行的控制措施也要改，两页纸对不上，审核照样开单。监控记录怎么和它勾起来，见 HACCP 的监控程序要记什么。

规则对签字人还有一条硬要求：纠偏人员要熟悉产品与 HACCP 计划，经过培训并获得授权[1]。签字栏写个职位没用。可是人不在授权名单里，签了也不作数，得能拿出那份文件。

原因追到第 5 层，这张单才有用

拿杀菌中心温度偏低举例，5 个为什么一路问下去：

• 为什么温度偏低：蒸汽压力不足
• 为什么压力不足：给水阀卡滞
• 为什么没及时发现：压力报警没接进中控
• 为什么没接入：上次设备改造没走变更评估
• 为什么没评估：变更清单里没有「仪表与报警」这一类

问到第五层，能改的东西才浮出来：变更清单加一类，报警接入中控，备件库存补上，点检表加一项。要是停在「操作工疏忽」，措施就只能写成「加强培训」，换个班的人照样犯。

同一个关键限值反复偏，4.3.4.4 条要求 HACCP 小组重新评估控制措施还有没有效，该改就改[1]。这条常被忽略，因为它不在纠偏单的格子里。

恢复生产不是修好就开机

三个条件一起满足才能复产：设备或工艺确认过，首班加严监控（频率加密，加留样），授权人签字批准。首班这一档要盯满一整天，中途不撤人。加严监控持续多久，企业自己定，但要写进文件，别在车间现场拍脑袋，免得换班以后没人认这笔账。这三条要落在一张复产单上，纸单和电子台账各存一份。

验证这一环，规则划了一条隔离线：验证不应由实施监控和纠偏的人员来做[1]。谁盯着温度，谁就不能同时宣布已经改好。人手不够就请外部专家，或者让质量负责人接手。

上海那份指南还列了 4 种必须重新验证的情形：工艺配方或生产工艺改变，关键控制点失效，纠偏措施频繁实施，出现重要投诉[3]。

什么时候必须往外走

多数偏离止于厂内。产品不符合食品安全标准，或者有证据证明可能危害人体健康，就得按《食品安全法》第六十三条停止生产、召回已上市产品，同时通知经营者和消费者[4]。

不过召回时限正在换规矩。现行《食品召回管理办法》要求一级召回在知悉风险后 24 小时内启动，二级 48 小时，三级 72 小时[6]。2026 年 12 月 1 日起施行的新办法把二级压到 36 小时，三级压到 48 小时，完成时限改成 10 日、20 日、30 日[5]。年底之前按老时限准备，明年就得按新的跑。

新办法第三十四条还写了罚则：该启动不启动、记录做不全，责令限期改正，逾期不改罚 5000 元以上 5 万元以下[5]。所以纠偏单上留一格「本次偏离为什么判为厂内可处置、不启动召回」，这一格常年空着，真出事就是最大的漏洞。

纠偏记录要留多久

《食品安全法》第五十条给了底线：记录和凭证的保存期限，不少于产品保质期满后 6 个月，保质期不明确的按 2 年算[4]。认证依据 1.2.4 条的要求更高一层：记录保存期限应当超过产品保质期[1]。

召回相关记录另有口径，新办法要求不少于保质期到期日后 6 个月，且不得少于 2 年[5]。三个口径摆在一起，取最长的那个干活，最省事，不然三年后要翻的时候根本找不着。纸单按年装订成册，一册几十页，翻起来才快。电子台账也好，纸单也好，翻得到、看得清、签得上名，才算真的留住了。如果真要翻的时候找不到那一页，前面做得再细也白搭。留档按批号归一份，别把好几个月里的单子全堆进一个纸箱子里。

审核员翻纠偏记录的时候，重点看这 3 处证据

4.5 条把验证活动写得很具体：评审纠正措施记录，包括具体偏离、产品处置和分析，目的是确定偏离的根本原因[1]。翻记录的人按这条找证据，会顺着监控记录一路翻到原始那几页。一份纠偏单从开单到关闭，通常要过 3 个签字人。

第一处，纠偏单和监控记录能不能对上号，时间、批号、参数三样里有一处对不上就够问半天。第二处，原因有没有落到系统层，全篇写「员工疏忽」的单子基本等于没写。第三处，措施有没有完成时间和验证人。如果只有一句「已整改」，这一处直接算空，等于开了一张空头支票。

认证审核真开了不符合，纠正和纠正措施的时间不得超过 3 个月（3.5.4 条）[1]。掐着这个时间倒排，比临到期再赶要稳。

常见问题

问：纠偏和纠正措施必须分开写吗？

答：可以在一张单上，但两段内容分开。产品处置一段，原因与措施一段，各自有批准人和完成时间。合成一句话，审核时两条都查不清。

问：偏离期间的产品已经发货了怎么办？

答：立即通知经营者停止销售，评估要不要召回，并按批次追溯已售数量。这一步不能等内部调查结束再做，召回时限从知悉风险那一刻开始算，不是从调查结论出来才算。

问：一次偏离涉及多个批次，要开几张单？

答：一个偏离事件开一张主单，受影响批次在主单里列清单。每个批次处置结果单独记录，别把三批货的结论写成一句「均已处理」。

问：纠偏措施做完，要不要重新确认关键限值？

答：措施动了工艺参数、设备或者监控方式，就要重新确认限值还站得住。只换备件、没动工艺的，做一次有效性验证即可。

问：小厂没有专职品控，谁签这个字？

答：签的是授权，不是职位。文件里明确「生产负责人经授权可判放行」，并留下授权书和培训记录，比空着一个签名栏管用。整套体系要准备什么材料，见 HACCP 体系认证。

参考来源

• 认监委 2021 年第 12 号公告，新版《危害分析与关键控制点（HACCP）体系认证实施规则》，2021-07-30 发布，2023 年 1 月 1 日起新申请按新版实施。规则的 4.3.4.4 条要求纠偏措施包含负责受影响产品放行人员，包含偏离原因识别与消除，包含受影响产品隔离评估和处理，纠偏人员要经培训并获授权。4.3.4.3 条要求偏离关键限值立即停止该操作步骤运行。4.5 条要求验证评审纠正措施记录，且不得由实施监控与纠偏人员承担。1.2.4 条要求记录保存期限超过产品保质期。3.5.4 条要求纠正和纠正措施不超过 3 个月 ｜ https://www.cnca.gov.cn/zwxx/gg/2021/art/2022/art_a928d553292340d596a59c0739cb91f8.html ｜ 2021-07-30
• 国家认监委 CNCA-N-001:2021 规则全文附件，含附件 2《HACCP 体系认证要求（V1.0）》与附件 3 最少审核时间，4.3.4.4 条与 4.5 条原文 ｜ https://www.cnca.gov.cn/cms_files/filemanager/cnca/zw/gg/gg2021/202107/P020210730601572707744.docx ｜ 2021-07-29
• 上海市市场监督管理局《上海市小微型食品生产企业危害分析与关键控制点（HACCP）体系实施指南》（沪市监食生〔2020〕11 号），2020-01-09 印发。纠偏措施要针对每个关键控制点每个关键限值的偏离预先建立。纠偏记录填写产品名称生产时间和数量，关键限值偏差情况，产品处置方式，纠偏人员签名和日期，共 4 项。工艺配方改变，关键控制点失效，纠偏措施频繁实施，重要投诉，这 4 种情形要重新验证 ｜ https://www.shanghai.gov.cn/sczh2/20230506/25a80af65dd74c6f91b74b79a11f828a.html ｜ 2020-01-09
• 《中华人民共和国食品安全法》全文，2015-10-01 施行。第五十条记录和凭证保存期限不少于产品保质期满后 6 个月，没有明确保质期的不少于 2 年。第六十三条发现不符合食品安全标准或可能危害人体健康的，应当停止生产并召回 ｜ http://www.customs.gov.cn/customs/2019-04/04/article_2025112022560135359.html ｜ 2015-10-01
• 《食品召回管理办法》2026 年 12 月 1 日起施行，2015 年公布的旧办法同日废止，2026-01-27 发布。第十一条一级召回 24 小时内完成召回启动，二级 36 小时，三级 48 小时。第十五条完成时限 10 日，20 日，30 日。第二十三条召回记录保存不少于保质期到期日后 6 个月且不得少于 2 年。第三十四条逾期不改处 5000 元以上 5 万元以下 ｜ https://www.moj.gov.cn/pub/sfbgw/flfggz/flfggzbmgz/202606/t20260602_535925.html ｜ 2026-01-27
• 现行《食品召回管理办法》，2015 年公布，2020 年 10 月 23 日修订，一级召回 24 小时内启动并在 10 个工作日内完成，二级 48 小时内启动并在 20 个工作日内完成，三级 72 小时内启动并在 30 个工作日内完成 ｜ https://sjfg.samr.gov.cn/law/file/pdf/3235243/1663579976719.pdf ｜ 2020-10-23
• CAC《食品卫生通则》CXC 1-1969，2022 年修订版，含 HACCP 七项原理与纠偏措施在逻辑顺序中的位置 ｜ https://openknowledge.fao.org/server/api/core/bitstreams/6866dc55-d2c0-48dd-a528-a4d634f1b0b4/content ｜ 2023-01-01