2. 召回分级与启动条件
食品安全召回不是“出了问题就全部下架”的笼统动作，而是一套以风险等级为依据、以法定时限为约束的分级响应机制。能否准确判定召回级别，直接决定了产品下架的速度、通知的范围以及向监管部门报告的时限。本节围绕风险等级划分、召回级别判定标准、启动情形与决策流程展开，并通过典型分级案例训练判断能力。
一、食品安全风险等级：分级的底层依据
风险等级评估的是“危害对人体造成健康损害的可能性与严重程度”，通常从两个维度衡量：健康后果的严重性（是否可能致死、致残、造成不可逆损伤）和危害发生的可能性（暴露人群规模、摄入量、污染水平、是否已流入消费端）。据此可把风险粗略分为三档：
- 严重健康风险：可能引起死亡或严重不可逆伤害，如肉毒梭菌毒素、致病性大肠杆菌 O157:H7、婴幼儿配方食品中的致病菌、未标注的严重过敏原（如花生、坚果）。
- 中度健康风险：可能引起可逆性健康损害，如一般致病菌污染、超限量的食品添加剂、部分化学污染物超标。
- 低健康风险：一般不引起健康损害，主要涉及标签标识、感官品质、非安全性指标不符合标准等。
需要强调的是，风险等级不等于召回级别，但它是判定召回级别的核心输入。同一危害在不同食品中、对不同人群（如婴幼儿、孕妇、老年人）的风险等级可能不同，判定时必须结合产品类别与消费对象。
二、召回级别判定标准
我国《食品召回管理办法》将召回分为三级，判定逻辑可归纳为“危害严重性 + 健康损害可能性”的组合：
| 召回级别 | 判定标准 | 典型情形 | 启动时限（自确认需召回起） |
|---|---|---|---|
| 一级召回 | 已经或可能导致严重健康损害甚至死亡 | 检出肉毒毒素、O157:H7、婴幼儿食品致病菌、严重过敏原未标注 | 24 小时内启动 |
| 二级召回 | 已经或可能导致一般健康损害 | 一般致病菌超标、添加剂超限量、化学污染物超标 | 48 小时内启动 |
| 三级召回 | 标签标识缺陷等一般不引起健康损害的情形 | 标签错印、净含量不足、非安全性指标不符 | 72 小时内启动 |
判定时常见的误区是“按问题数量定级”——认为涉及批次多、数量大就应定为一级。实际上级别取决于健康损害的严重程度，而非数量。另一个误区是“按客户投诉多少定级”，投诉量反映的是暴露规模，仍需回到危害本身判断严重性。
三、启动召回的情形与决策流程
启动召回并非等到确认危害才行动。以下情形均应触发召回评估：自检或出厂检验发现不合格；监管部门监督抽检不合格通报；供应商原料被证实存在安全问题；消费者投诉集中出现疑似食源性疾病；同批次产品在其他区域被通报；企业自查发现标签严重错误。评估结论为“存在食品安全隐患”时，即应启动召回。
决策流程可概括为：信息接收 → 危害识别与风险评估 → 级别判定 → 召回决定与审批 → 启动召回并报告 → 通知与下架 → 效果评估与终止。其中“级别判定”是关键节点，应由质量负责人牵头，联合生产、法规、市场人员共同确认，并保留判定记录与依据，作为向监管部门报告和后续追溯的凭证。
四、典型分级案例判断练习
案例一：某乳企自检发现一批次婴幼儿配方奶粉检出阪崎肠杆菌。阪崎肠杆菌对新生儿可致脑膜炎、坏死性小肠结肠炎，病死率高，属严重健康损害，且产品已部分发货。判定：一级召回，24 小时内启动，须立即公告并报告属地市场监管部门。
案例二：某酱卤肉制品抽检菌落总数超标，但未检出致病菌，产品主要在本地销售。菌落总数超标提示卫生状况不良，一般引起可逆性胃肠不适，判定：二级召回，48 小时内启动。
案例三：某饼干包装营养成分表中“钠”含量标注值与实测值偏差超出允许范围，但产品本身安全。属标签标识缺陷，一般不引起健康损害，判定：三级召回，72 小时内启动，可采取更正标签、补充说明等方式。
案例四（易错）：某批次坚果未标注“含花生”过敏原警示，已售出数千袋。有人认为“只是标签问题，应定三级”。但花生过敏可致过敏性休克甚至死亡，属严重健康损害，且已流入消费端，应判定为一级召回。这说明“标签问题”不能一概定为三级，关键看漏标内容是否涉及严重过敏原。
掌握分级标准后，企业应把判定逻辑固化为《召回分级判定表》，在应急演练中反复推演，确保真实事件发生时能在时限内完成“识别—定级—启动”的闭环，而不是在压力下凭感觉拍板。