3. 交叉污染风险评估方法

交叉污染防控不能靠“感觉哪里脏就多擦两遍”，而要把有限的清洁、隔离和管理资源投到真正可能造成产品污染的位置。本节介绍四种互补的评估方法：风险矩阵用于量化排序，危害分析用于识别污染源与传播途径，脆弱性评估用于查找防护薄弱点，优先级排序把前两者收敛为可执行的行动清单。最后以某乳品厂高风险区域识别为例，演示从数据到结论的完整过程。

一、风险矩阵：把“可能性×后果”变成可比较的分数

风险矩阵是交叉污染评估的量化骨架。横轴为发生可能性（P），纵轴为后果严重度（S），每个交叉污染场景取 P×S 得到风险值 R。食品工厂常用 5 级评分：可能性从“几乎不可能（1）”到“频繁发生（5）”；严重度从“可忽略（1）”到“可能导致食品安全事故或召回（5）”。

评分必须有依据，不能凭印象。可能性可参考历史微生物监测超标次数、清洁验证不合格率、人员操作偏差记录；严重度可参考该区域产品是否即食、是否有后续杀菌工序、污染菌类型（如乳品中克罗诺杆菌、单核细胞增生李斯特菌后果更重）。例如某灌装间生区与熟区共用一部手推车，历史上有 2 次环境涂抹阳性，可能性评 4；污染发生在灌装后无杀菌工序，严重度评 5，则 R=20，落入高风险带（R≥15 为高，8～14 为中，≤7 为低）。

二、危害分析：沿“源—途径—受体”找传播链

风险矩阵回答“多严重”，危害分析回答“怎么传”。交叉污染的危害分析要针对生物（致病菌、腐败菌）、化学（清洗剂残留、过敏原、润滑油）、物理（金属屑、玻璃、异物）三类危害，逐一梳理污染源、传播途径、受影响产品。常见传播途径包括：人流（生区人员未更衣进入熟区）、物流（原料与成品共用通道）、气流（正压不足导致脏空气倒灌）、水流（地面积水飞溅）、工器具（刀具、周转箱、清洁工具混用）、设备结构（死角、焊缝、密封圈）。

分析时建议按“区域—工序—接触面”三层展开：先划分生区、准清洁区、清洁区，再列出每个工序接触产品的表面，最后标注该表面可能被哪些源污染。这一步的产出是一张传播链清单，它是后续脆弱性评估的输入。

三、脆弱性评估：找“防线最薄”的位置

脆弱性评估关注的是“现有控制措施是否足以阻断传播链”。对每条传播链，检查是否存在物理隔离（墙体、气闸、压差）、程序控制（更衣、换鞋、消毒）、监测手段（环境采样、压差表、金属探测）。若某条链只有“员工自觉”这一道防线，即为高脆弱性。常用做法是给每条链的防护措施打“有效性分”（0～3 分），再结合风险值判断：高风险+低防护=优先整改。脆弱性评估还能暴露“纸面有制度、现场无验证”的问题，例如更衣程序写了但无检查记录，应视为防护不足。

四、优先级排序：从清单到行动

把风险值 R 与脆弱性得分 V 组合，可形成四象限：高 R 高 V（立即整改）、高 R 低 V（保持监控）、低 R 高 V（补强防线）、低 R 低 V（常规管理）。排序时还要考虑整改成本与工期，但不得因成本高而降低涉及即食产品的高风险项优先级。最终输出应是一张带责任人、完成时限、验证方式的行动表，而不是一份只标红黄绿的图。

五、案例：某乳品厂高风险区域识别

某日处理 200 吨生鲜乳的乳品厂，产品包括巴氏杀菌乳和发酵乳，灌装间为清洁作业区。评估小组按上述四步开展工作，示例数据如下（属教学假设，非实测）。

第一步，建立场景清单。围绕“生区—准清洁区—清洁区”梳理出 12 个交叉污染场景，包括手推车跨区、地漏飞溅、清洁工具混用、人员更衣不规范、包材外包装带入、空气倒灌、CIP 回流串管等。

第二步，评分。以“生区手推车进入灌装间”为例：历史环境涂抹有 2 次阳性，可能性评 4；巴氏乳灌装后无杀菌，严重度评 5，R=20。地漏飞溅评 3×4=12；正压不足评 2×5=10。其余场景多在 4～9 之间。

第三步，脆弱性核查。现场发现手推车跨区仅靠“员工自觉”，无物理隔断、无专用车色标、无使用记录，防护分 1/3；地漏虽有盖但无防溅挡板，防护分 2/3；灌装间压差表有安装但未纳入每日点检，防护分 1/3。

第四步，排序与行动。手推车项为高 R 高 V，列为立即整改：设置生熟区专用车（生区红色、清洁区蓝色）、跨区设气闸与车轮消毒垫、使用记录随车填写，一周内完成并连续 4 周环境采样验证。地漏项加装防溅挡板并规定清洁工具分色分区，两周内完成。压差项将压差表纳入班前点检，低于 10 Pa 即停机排查。整改后复评，手推车项 R 降至 8，进入常规监控。

四种方法的关系可以概括为：危害分析找出“传什么、怎么传”，风险矩阵回答“多严重”，脆弱性评估回答“防得住吗”，优先级排序回答“先做什么”。四者串联，才能把交叉污染风险从模糊担忧转化为可执行、可验证的防控行动。