2. 食品危害分类与风险识别基础
在食品安全管理中，危害与风险是两个最容易被混用的概念。很多初学者会把“检出致病菌”直接等同于“高风险”，或者把“存在玻璃碎片隐患”直接判定为“不可接受”。这种混淆会导致资源错配：要么对低概率危害过度设防，要么对真正可能造成健康损害的组合视而不见。本节先厘清三类危害的界定与典型示例，再说明危害与风险的区别，最后给出风险识别的基本术语与判定准则。
一、三类危害的界定逻辑
危害的界定不看“物质本身是否有毒”，而看它是否可能通过食品进入人体并造成健康损害。按来源与作用机制，通常分为生物性、化学性、物理性三类。
生物性危害指活的致病微生物及其代谢产物，包括细菌（沙门氏菌、单核细胞增生李斯特菌、金黄色葡萄球菌）、病毒（诺如病毒、甲肝病毒）、寄生虫（华支睾吸虫、旋毛虫）以及霉菌毒素（黄曲霉毒素、赭曲霉毒素）。其典型特征是可增殖：在适宜温度与水分条件下数量会随时间放大，因此时间—温度控制是核心防线。例如即食熟肉在25℃放置4小时，初始污染10 CFU/g的金黄色葡萄球菌可能增殖到产毒水平，这类“过程放大”是生物性危害区别于其他两类的重要特点。
化学性危害指食品中天然存在或加工、储存、环境中引入的有害化学物质，包括农药残留、兽药残留、重金属（铅、镉、汞、砷）、真菌毒素、食品添加剂超量使用、清洗消毒剂残留、包装材料迁移物（如塑化剂）、加工产生的丙烯酰胺与苯并芘等。化学性危害通常不能被后续加热消除，一旦进入原料或成品，只能通过源头控制和检测来管理。例如原料大米镉含量超标，后续蒸煮无法降低其含量，必须在进货检验环节拦截。
物理性危害指食品中不应存在的、可能造成伤害的硬质或尖锐异物，如玻璃、金属碎片、石块、硬塑料、骨头碎片、毛发（更多属于卫生指标）。其判定关键在尺寸与硬度：通常以可能造成口腔、食道或肠道损伤的尺寸作为关注阈值，行业实践中常关注大于2 mm的硬质异物。物理性危害多来自设备磨损、破损包装、人员操作和维修作业，因此金属探测、X射线检测、筛网与磁选是常见控制手段。
二、危害不等于风险
危害是潜在的损害源，是一种客观存在；风险则是危害发生并造成损害的可能性与严重程度的组合。用一句通俗的话说：危害回答“什么东西可能害人”，风险回答“它有多大概率害人、害得多重”。
风险通常可表达为：风险 = 发生概率 × 后果严重度。这个乘积关系解释了很多实践中的判断。例如生鲜鸡肉中沙门氏菌污染是常见的生物性危害，但如果后续有充分的加热工序，且消费者按规范烹饪，最终导致疾病的风险就被显著降低；反之，即食食品中检出单核细胞增生李斯特菌，虽然检出量可能不高，但由于不再经过杀菌步骤、且对孕妇等敏感人群后果严重，其风险等级反而更高。可见同一危害在不同工艺、不同消费方式下，风险可以相差很大。
这也意味着风险识别不能停留在“列出危害清单”。必须结合暴露路径来判断：危害是否真的能到达消费者？中间有没有杀灭、去除或稀释环节？敏感人群是否被覆盖？只有把“危害—路径—暴露—后果”串起来，才能得到可用于决策的风险判断。
三、风险识别的基本术语
开展风险识别，需要统一几个基础术语，避免各说各话：
- 危害识别：确定食品中可能存在的、对健康有不良作用的生物、化学、物理因素。它是风险分析的第一步，回答“有哪些危害”。
- 危害特征描述：对危害造成不良健康作用的性质与严重程度进行定性或定量评价，例如确定某致病菌的感染剂量或某重金属的耐受摄入量。
- 暴露评估：估计消费者通过食品摄入危害的量或频率，需结合消费量、残留/污染水平和加工去除率。
- 风险特征描述：综合危害识别、危害特征描述与暴露评估，给出风险的大小与不确定性，是风险分析的落脚点。
- 可接受风险水平：社会或法规可容忍的风险程度，例如某些致病菌的限量标准、化学污染物的最大残留限量（MRL）。
- 显著危害：在HACCP体系中，指极有可能发生、且一旦发生将导致消费者不可接受健康风险的危害，需要设置关键控制点（CCP）。
四、判定准则：如何把危害“分级”
实际工作中，常用可能性与严重性两个维度做定性分级。可能性可参考历史数据、工艺能力、供应商表现；严重性可参考后果类型（如是否致死、是否针对敏感人群、是否造成慢性损害）。两者组合形成风险矩阵，通常划分为高、中、低三档，并对应不同的控制策略。
需要强调的是，判定准则必须与产品特性和消费方式绑定。同样是金属异物，对于婴幼儿辅食和对于需去皮烹饪的根茎类蔬菜，其严重性与可接受阈值并不相同；同样是农药残留，鲜食果蔬与需长时间浸泡烹调的原料，暴露量差异明显。因此，判定准则不能照搬，而应结合本企业的原料、工艺、包装、储运和目标人群来设定，并保留判定依据以便复核。
把上述内容落到操作层面，风险识别的起点不是填表，而是沿着工艺流程图逐环节追问：原料可能带入什么？加工中可能产生或引入什么？包装、储运、消费环节又可能放大什么？对每个识别出的危害，记录其来源、可能的暴露路径、现有控制措施和残留风险，再依据可能性与严重性给出等级。这样得到的清单才具备指导控制措施的价值，而不是一份停留在纸面上的危害罗列。