赛思威尔
审核员翻完三个月的杀菌记录，抬头问了一句：验证记录呢？
这个问题在食品厂最常见。监控记录一摞，校准证书也齐，唯独拿不出一份像样的验证报告[1]。按《危害分析与关键控制点（HACCP）体系认证要求》，验证只要证实两件事：HACCP 计划落到了现场，控制措施确实管用[1]。落到手上，是一份年度验证报告，加 3 类日常证据：监控记录抽查、计量器具校准和成品检测[1]。
下面把顺序拆开：两个问题，三个动作的分工，七种手段，一年排期和报告写法。
验证要回答的两个问题
附件2 第 4.5 条把话说得很短[1]。企业的验证活动，要证实 HACCP 计划得以实施并持续控制危害，还要证实控制措施按预期有效[1]。
翻成车间话，第一问是真按写的做了没有，第二问是这么做到底管不管用。
同一节还有一句常被忽略的话：验证不应由实施监控和纠偏的人员来做[1]。企业内部做不了的部分，可以委托外部专家或第三方实施[1]。
确认与监控在前，验证在后
三个词常被混用，时间点其实完全不同。
| 动作 | 什么时候做 | 回答的问题 | 谁来做 | 留下什么 |
|---|---|---|---|---|
| 确认 | 计划实施前，要素变化时 | 这套设计在科学上能不能控住危害 | HACCP 小组，可借助文献与指南 | 确认记录、依据清单 |
| 监控 | 生产中，按 CCP 频次 | 这一刻的参数在不在关键限值内 | 岗位操作人员 | 监控记录 |
| 验证 | 运行后，按周期 | 有没有照着做，做了有没有效果 | 不能是监控和纠偏的人 | 验证报告、复查记录 |
确认这一节（4.4 条）把对象列得很具体，比如危害识别、CCP，还有监控的方法和频率，纠正措施，验证的方式和频率，记录方式[1]。手段给了四条路，做确认研究，查科学文献，用权威机构发布的指南，或者建数学模型[1]。
要是计划由外部专家代写，也得确认关键限值适不适合本厂的设备和产品[1]。限值本身怎么定，见 HACCP 关键限值怎么设定。
七原则里，验证管的是后半段
七个原理排下来，前四步是干活，危害分析，定关键控制点和关键限值，建监控程序。后三步是兜底，纠偏，验证，记录归档。
验证在第五步之后才有意义。前四步的文件还没定稿，验证就无对象可验，报告只能靠抄上一年的。
所以在体系刚建起来的那三个月里，先把工作单和 HACCP 计划定下来，验证排到后面去[1]。
验证的底稿是危害分析工作单
验证报告里最容易被追问的一句，是你凭什么说这个点是 CCP。答案不在验证报告里，在危害分析工作单。
4.3.3 条要求工作单写清四栏，加工步骤，考虑的潜在危害，显著危害的判断依据，还有控制措施[1]。潜在危害按生物性、化学性、物理性三类过一遍，每一类都要留下判断依据。
| 工作单栏目 | 填什么 | 验证时怎么用 |
|---|---|---|
| 加工步骤 | 从原料验收到成品入库，一步一行 | 核对流程图与实际车间是否一致 |
| 潜在危害 | 生物性、化学性、物理性逐类列明 | 抽查有没有漏项 |
| 显著危害判断依据 | 发生的可能性与后果的严重性 | 判断 CCP 设得站不站得住 |
| 控制措施 | 针对每个显著危害的工序控制 | 对照关键限值取值得出结论 |
工作单被改过几次，报告里也要有痕迹。审核员看的是修订记录，不是最后一版有多漂亮。
七种手段，各查什么
4.5 条把验证手段列成七条，从记录评审一路排到体系审核[1]。
| 手段 | 查什么 | 拿到什么证据 |
|---|---|---|
| 评审监控记录 | 关键控制点是否处于受控状态，记录连不连续 | 抽查表、复核签字 |
| 评审纠偏记录 | 偏离、产品处置、原因分析是否闭环 | 纠偏单与验证结论 |
| 校准或检查计量器具 | 温度计、金探、pH 计在不在有效期内 | 校准证书、比对记录 |
| 观察控制措施的实施 | 现场是否按计划在做，流程图与实际是否相符 | 现场观察记录 |
| 抽样检测 | 成品的安全指标达不达标 | 检测报告 |
| 环境采样和检测 | 接触面、空气、水的卫生状况 | 涂抹与沉降菌报告 |
| HACCP 体系审核 | 内审或外审覆盖全体系没有 | 内审报告、不符合项 |
七条不必每次都做全。小厂一年走完一轮就够，日常靠前四条滚动，后三条按季度排。
监控记录别混进验证报告
监控记录是操作岗位按频次填的原始数据。纠偏记录是偏离发生之后的处置过程。验证报告是对这两样东西的复查结论，一页纸写清查了哪些记录、查出了什么。
三份东西塞进一个文件夹，审核员一翻就分不清谁验了谁。分开立卷，报告首页写清引用了哪几本记录。
4.6 条要求从计划的建立到更新，运行和验证的记录都要留[1]。1.2.4 条要求记录的保存期限超过产品保质期[1]。
监控记录本身怎么填，见 HACCP 监控程序要记什么。
保存期别只写一个年份。保质期长的产品，记录要跟着往后延，不然查三年前那批货时手上是空的。
谁来做：自己验自己的人，审核员一眼看穿
5.3 条对内审写得很直白：内审员不应审核自己的工作[1]。验证同理，做监控的、写纠偏的，不能在同一件事上给自己签结论。
人手少的厂可以这样排。杀菌岗的监控由当班操作人员做，记录复核交给品控或者另一班的班长。年度那次验证，交给 HACCP 小组里不碰这道工序的人。
真找不到人，就请外部做一次。第三方报告在审核现场比一份自己签的报告有分量，也不用为谁签字争半天。
一年怎么排：从每班到每年
| 周期 | 做什么 | 谁签 | 产出 |
|---|---|---|---|
| 每班或每批 | 复核监控记录，核对限值判定 | 班组长或品控 | 复核签字 |
| 每月 | 抽查一两个 CCP 的整月记录，做接触面涂抹与环境沉降菌 | 品控负责人 | 抽查表、检测报告 |
| 每季 | 从成品批号倒查原料，核对计量器具台账 | HACCP 小组 | 追溯演练报告 |
| 每年 | 完整验证：内审、管理评审、HACCP 计划再确认 | 最高管理者 | 年度验证报告 |
规则对「定期」没写死月数，只要求持续开展并定期评审体系充分性[1]。通行做法是一年至少一次完整验证，跟内审、管理评审排在同一张日历上。
排期有个小技巧。把年度验证放到生产旺季之前，发现的问题还有时间改，不至于赶上客户验厂才着急。
这 6 种变化，验证要重排
- 原料或者配方换了，供应商也换了
- 工艺流程或者设备布局改了，新增委托加工的也算
- 产品标准或者法规更新，进口国要求变了
- 同一个 CCP 反复偏离，或者出现一次重大偏离
- 客户投诉，抽检不合格，或者发生过召回
- 换了杀菌方式或者包装形式
4.4 条要求影响因素变化时对 HACCP 计划再次确认，4.5 条要求验证持续开展[1]。合起来就是一句：变化先确认，再验证落地效果。
报告怎么写：先编号，再三段，最后签字
编号能看出年份和顺序就够，比如 HACCP-VR-2026-001。分部门再加一段，写成 HACCP-VR-QC-2026-001。规则先写进验证计划，别等记录攒完再回头补。
结论最容易写成「经验证，体系运行有效」。这句话没有指向，审核员不会认。三段式更实用。
1 范围和依据：验了哪几个 CCP，抽查哪段时间，依据哪份文件 2 发现：数据，偏差，不符合项编号，好的坏的都写 3 结论：有效，纠正后复验，或者重新确认，加签字和日期
一段能用的写法：抽查三季度的杀菌 CCP 监控记录 186 份，偏离 3 次，都有纠偏单。金探仪校准在有效期内，成品微生物检测 12 批次全部合格。结论是验证期内控制措施有效，不符合项 NCR-2026-017 已关闭。
认证审核那天的产品安全性验证
企业自己做的是体系验证，认证机构做的叫产品安全性验证，两件事不能互相顶替。
3.5.7 条要求认证机构在现场审核中对申请认证的产品抽样验证，抽样至少覆盖当次审核范围里所有产品小类[2]。方式有三条：委托有法定资质的机构做检测，现场见证企业自己做，或者收集 12 个月内第三方检验报告[2]。
监督审核也跑不掉。3.7.1.4 条要求监督审核同样验证产品安全性[2]。3.7.2.1 条还规定，认证机构每年跟踪调查的组织不少于获证组织总数的 5%[2]，抽到谁不提前打招呼。
体系怎么从零搭起来，见 HACCP 体系认证。企业侧要准备的，是那份年度验证报告，加上最近一轮的记录复查和整改关闭单。认证侧要的，是能配合抽样、能拿出批记录的生产现场。
审核时间够不够，看附件3
| 项目 | 数值 |
|---|---|
| 食品加工 C 类现场审核基本时间 TD | 1.5 人日 |
| 每个 HACCP 项目增加的审核时间 TH | 0.5 人日 |
| 无相关管理体系认证需要增加的 TMS | 0.25 人日 |
| 员工 20 到 49 人增加的 TFTE | 0.5 人日 |
| 员工 50 到 79 人增加的 TFTE | 1.0 人日 |
| 附加审核时间 TA（员工不足 200 人且项目不超 3 个） | 1.0 人日 |
| 产品实现过程现场时间占现场审核总时间 | 不低于 50% |
40 人的单一产品厂，一个 HACCP 项目，基础审核时间 3.75 人日[3]。项目加到四个，就是 5.25 人日[3]。这个数直接决定审核员在车间待几天，也决定你要准备几套记录给他翻。
第一阶段的文件审完了才能进第二阶段。两阶段间隔超过 6 个月，第一阶段要重做[3]。
常见问题
验证和确认的区别是什么？
确认在计划实施前做，回答这套设计能不能控住危害，靠文献和指南，或者确认研究与数学模型。验证在运行之后做，回答有没有照着做，做了有没有效果，靠记录评审和现场观察，也靠检测与审核。确认是验证的前提。
内审能不能代替验证？
不能完全代替。内审是七种手段里的一条，主要看体系符不符合要求。验证还要看 CCP 记录受不受控，计量器具准不准，产品检测达不达标，追溯演练过不过。只做内审，验证记录缺一大块。
验证一年要做几次？
规则没有规定次数，只要求持续开展、定期评审[1]。实际做法是一年一次完整验证，加上每月记录抽查、每季演练。配方或者工艺一改，法规一更新，或者出现一次重大偏离，这一天就该加做。
验证记录要保存多久？
1.2.4 条的要求是超过产品保质期[1]。保质期两年的产品，验证记录至少留两年往上。实际操作里按认证周期留更稳妥，再认证时常常要翻上一个周期的结果。
小企业没有专职品控，验证怎么做？
把监控和验证的人分开就行。监控由岗位操作人员做，记录复核由班组长签，年度验证交给不碰这道工序的人。内部实在排不开，年度那一次委托外部做。
认证机构来抽样，企业要准备什么？
抽样覆盖当次范围内的所有产品小类，所以每个小类的批记录都要能拿出来[2]。现场见证的话，检验设备要在有效期内，检验人员要能当场操作。用 12 个月内第三方报告顶替的，报告要出自有法定资质的机构[2]。
参考来源
- 危害分析与关键控制点（HACCP）体系认证实施规则 CNCA-N-001:2021 附件2 认证要求 V1.0 第 4.4 条 HACCP 计划确认 第 4.5 条 体系验证 七条验证手段 验证不应由实施监控和纠偏的人员进行 4.3.3 条 危害分析工作单 4.3.4.1 条 关键控制点 4.3.4.2 条 关键限值 4.3.4.3 条 监控 4.6 条 记录保持 1.2.4 条 记录保存期限超过产品保质期 5.3 条 内部审核员不应审核自己的工作 ｜ https://www.cnca.gov.cn/cms_files/filemanager/cnca/zw/gg/gg2021/202107/P020210730601572707744.docx ｜ 2021-07-30
- 同规则正文 3.1.1 条 申请条件含体系有效运行 3 个月以上 3.5.4 条 不符合纠正和纠正措施不超过 3 个月 3.5.7 条 产品安全性验证 抽样至少覆盖所有产品小类 收集 12 个月内第三方检验报告 3.7.1.4 条 监督审核验证产品安全性 3.7.2.1 条 每年跟踪调查不少于获证组织总数 5% 3.4.5 条 产品实现过程现场时间不低于总现场审核时间 50% 3.4.7.4 条 同一审核员连续审核同一现场最多 6 次 ｜ https://www.cnca.gov.cn/cms_files/filemanager/cnca/zw/gg/gg2021/202107/P020210730601572707744.docx ｜ 2021-07-30
- 同规则附件3 HACCP 认证最少审核时间 表3.1 C 类现场审核基本时间 TD 1.5 人日 每个 HACCP 项目 TH 0.5 人日 无相关管理体系认证 TMS 0.25 人日 员工 20 至 49 人 TFTE 0.5 人日 50 至 79 人 1.0 人日 表3.2 附加时间 TA 1.0 人日 与 1.5 人日 40 人单一产品厂基础审核时间 3.75 人日 四个项目 5.25 人日 两阶段间隔超过 6 个月重做第一阶段 ｜ https://www.cnca.gov.cn/cms_files/filemanager/cnca/zw/gg/gg2021/202107/P020210730601572707744.docx ｜ 2021-07-30
冀公网安备13108202001398号