HACCP体系是什么？七项原理、十二个步骤与认证价值

时间：2026-10-13浏览次数：39

HACCP是危害分析与关键控制点的英文缩写，它并不是一份需要背下来的标准条文，而是一套用逻辑推理把食品安全风险逐层拆解的工作方法。这套方法在二十世纪六十年代由美国航天食品的研制过程中形成，此后被联合国粮农组织与世界卫生组织共同设立的食品法典委员会采纳，写进《食品卫生通则》，成为全球公认的食品安全控制框架。中国的HACCP体系认证是国家认监委统一管理的自愿性第三方认证，认证的对象是企业的危害控制能力是否持续有效。本文把这套方法的来龙去脉、七项原理、十二个步骤、前提计划的作用、认证依据与周期以及实际准备中的问题一次讲清。

一、这套方法要解决什么问题

传统的食品安全控制思路是终产品检验。生产线末端抽样送检，指标合格就放行，不合格就返工或报废。这种做法有两个绕不开的缺陷。其一是滞后，检验发生在危害已经形成之后，发现问题时整批产品已经消耗了原料、人工与能源。其二是抽样的局限，微生物污染在食品中往往不是均匀分布，抽样结果只能代表被抽到的那一份，代表不了整批。

HACCP把控制点前移。它要求在工艺设计阶段就把可能出现的生物、化学、物理危害逐一识别出来，判断哪些危害必须控制，在哪个工序控制比较有效，用什么指标衡量控制是否到位，偏离了怎么办。控制动作落在工序上，检验只是验证手段之一。这样一来，食品安全从结果把关变成了过程把关。

二、七项原理

七项原理是HACCP的技术内核，顺序不能颠倒，前三项原理做完才谈得上后面四项。

原理一，进行危害分析并确定预防措施。要把原料、辅料、包装材料、加工步骤、设备、人员、环境、储运各环节可能引入或滋生的危害找全，评估每一项危害发生的可能性与后果的严重程度，据此判断哪些属于需要由关键控制点来控制的显著危害，同时把不能用关键控制点控制的危害交给前提计划处理。

原理二，确定关键控制点。关键控制点是能把危害预防、消除或者降低到可接受水平的工序、步骤或操作。判断某个工序能不能作为关键控制点，常用判断树做辅助，但判断树只是工具，结论要结合工艺实际和专业知识来定。

原理三，确定关键限值。关键限值是区分产品安全与不安全的分界线，必须可以测量或可以观察，例如杀菌温度与时间、金属探测器的灵敏度、酸化产品的pH值下限、水分活度上限。关键限值的来源要有依据，可以来自法规标准、科学研究数据、行业公认参数或者本企业的验证试验，不能凭经验随手填一个数字。

原理四，建立关键控制点的监控程序。监控要回答监控什么、怎么监控、多长时间监控一次、由谁监控。监控方法应当能够及时发现问题，监控频率要能在产品失控之前给出警示，监控人员要经过培训并被授权。

原理五，建立纠偏措施。监控结果显示关键限值发生偏离时，要有事先定好的处置动作，包括对偏离期间生产的产品的处置方式，以及消除偏离原因、恢复控制的措施。纠偏之后还要留下记录。

原理六，建立验证程序。验证是用另外的手段确认HACCP计划确实有效，内容包括确认危害分析是否充分、关键限值设定是否合理、监控记录是否连续、纠正措施是否被执行、抽样检验结果是否支持控制效果。验证不等于监控，两者不能互相替代。

原理七，建立文件与记录保持程序。危害分析工作单、HACCP计划、监控记录、纠偏记录、验证记录、培训记录、设备校准记录都要有明确的归档要求与保存期限。记录的作用不只是应付审核，它决定了产品出问题时的追溯能力。

三、五个预备步骤与十二个步骤

正文的七项原理落到实处，需要先完成五个预备步骤，合起来就是食品法典委员会给出的十二个步骤。

预备步骤一，组建HACCP小组。小组成员要覆盖生产工艺、质量控制、设备维护、采购、仓储等职能，还要有微生物或化学方面的技术支持。小组里必须有人熟悉本企业产品的实际工艺，仅靠外部顾问填表是填不出真实危害的。

预备步骤二，描述产品。把产品的成分、理化特性、加工方式、包装形式、贮存条件、保质期、销售方式写清楚。

预备步骤三，确定预期用途。产品卖给谁、怎么吃、是否需要加热、面向普通消费者还是特殊人群，这些信息直接影响危害的严重程度评估。给婴幼儿、老年人、免疫功能低下人群食用的产品，评估尺度要更严。

预备步骤四，绘制工艺流程图。从原料接收到成品出库，每一个步骤、每一次可能的暂存、每一条返工回路都要画进流程图，包括外包工序。

预备步骤五，现场确认流程图。拿着流程图到车间逐工序核对，确认与实际一致，特别要核对容易漏掉的时间参数与温度参数。流程图与现场不一致，后面所有分析都会跟着偏。

五个预备步骤完成之后，依次实施七项原理，整条主线就闭合了。

四、前提计划是地基

HACCP只抓关键控制点，大量基础性的卫生条件要靠前提计划兜住。厂房与车间布局、供水与排水、照明通风、设备材质与维护、清洁消毒、虫害控制、人员卫生、废弃物处理、仓储运输，这些环节如果失控，关键控制点做得再细也挡不住交叉污染。

前提计划在现行认证要求中不再只是几份卫生制度，而是被系统化地纳入体系，覆盖人力资源管理、良好卫生规范、产品设计和开发、供方评价批准和监控、监视和测量、产品标识和可追溯性、产品放行、产品撤回和召回、致敏物质管理、食品防护、食品欺诈脆弱性评估、应急准备和响应。篇幅上由原来的七项扩充到十二项，这也是换版之后企业需要重新梳理体系文件的主要原因。

五、中国的HACCP认证

HACCP认证属于食品农产品认证范畴，是自愿性第三方管理体系认证，由国家认证认可监督管理委员会统一管理。需要区分清楚的是，它与食品生产许可不是一回事：许可是法定的市场准入门槛，回答有没有资格生产；HACCP认证回答的是危害控制是否有效、是否可持续，约束力来自市场与合同。

现行认证依据是认监委2021年第12号公告发布的《危害分析与关键控制点（HACCP）体系认证实施规则》及其附件《危害分析与关键控制点（HACCP）体系认证要求（V1.0）》，自2023年1月1日起新申请企业统一按新版执行。换版之后，原来作为认证依据的GB/T 27341与HACCP认证补充要求不再直接作为认证依据，其内容已转化为新版要求的条文；GB 14881、GB 12693、GB 23790等强制性卫生规范也不再单独列入认证依据，而是内化为认证的基本要求。

认证按初次认证加跟踪监督、必要时加产品安全性验证的模式运行，证书有效期通常为三年，有效期内每年至少一次监督审核，到期前完成再认证换证。新版实施规则还增加了不通知审核的安排，认证机构应在初次认证审核后每三年策划实施一次不通知审核，可在审核前四十八小时内向获证组织提供审核计划。

六、认证对企业的实际价值

对内，认证过程本身是一次系统性的风险排查。多数企业在做危害分析时会发现若干以前没有识别出来的薄弱环节，例如某台设备清洗困难形成的残留死角、某种辅料的致敏物质交叉风险、某个暂存环节的温度记录缺失。这些发现比证书本身更有价值。

对外，HACCP认证常出现在商超、连锁餐饮、电商平台、团餐招标的供应商准入门槛里。出口方向，肉及肉制品、水产品、速冻蔬菜、果蔬汁、含肉及水产品的速冻食品、罐头这六类产品，出口食品生产企业备案对危害控制体系有明确要求，认证结果在实践中可以作为体系能力的证明材料。

七、容易被忽略的几个问题

一类问题是把危害分析做成填空题。危害分析工作单填得完整，但判断理由是从别家企业抄来的，与本企业工艺没有对应关系。审核时只要追问某个危害为什么判定为显著、某个步骤为什么不是关键控制点，是否真正做过分析就一目了然。

二类问题是关键限值与操作限值不分。关键限值是安全边界，操作限值是日常控制目标，应当设得比关键限值更严，给纠偏留出提前量。很多企业的监控记录里只有关键限值，一报警就已经偏离了安全边界，纠偏只能针对已经产生的不合格品。

三类问题是验证活动常年空白。关键控制点的监控记录天天有，但设备校准过期、验证性检测一年没有一次、HACCP计划在工艺变更后没有重新确认。这些问题属于体系层面的失效，比单个记录漏填更严重。

八、落地节奏

按企业实际推进的经验，从立项到具备申请条件一般需要三到六个月。起步是组建小组并做现状差距分析；随后是前提计划的补齐，这一阶段往往占去大半时间，因为它涉及车间硬件改造与现场管理习惯的调整；再往后是危害分析与HACCP计划的编制、体系试运行、内部审核与管理评审；然后才是提交申请、接受文件评审与现场审核。体系在申请前需要有至少三个月的运行记录，这段时间不能压缩。

九、结语

HACCP的价值不在文件厚度，而在每一道工序上是否真的有人知道风险在哪里、用什么指标盯着、偏离了该怎么办。把七项原理的逻辑真正走通一遍，即使暂时不申请认证，企业的食品安全管理水平也会上一个台阶。

HACCP (1).jpg