2. CCP偏离的识别与报告机制

CCP偏离不是“感觉不对劲”，而是一个有明确判定边界的事件。识别机制的核心，是把关键限值（CL）与实时监测值做严格比对：一旦监测结果超出CL，或监测本身失效（如温度计损坏、抽样漏做、记录缺失），就应判定为偏离。前者是“参数越限”，后者是“监控失效”，两者都必须进入报告流程，不能因为“产品看起来没问题”而忽略。

以巴氏杀菌CCP为例，若CL设定为“72℃以上保持15秒”，那么连续监测中任何一次读数低于72℃、或停留时间不足15秒，都构成偏离。实践中还要注意三类容易被漏判的触发条件：一是监测设备本身失准（如探头漂移导致读数虚高），此时“显示合格”并不等于真实合格；二是监测频次未按HACCP计划执行，出现监控空档；三是记录不完整或无法追溯，使合格性无法证明。这三类属于“监控系统偏离”，同样需要报告并评估受影响产品范围。

现场发现偏离后，第一动作不是“修设备”，而是“控产品”。操作员应立即停止该CCP对应的后续加工，对偏离发生时间点前后涉及的产品进行隔离，挂“待评估”标识，并在现场记录中写明隔离的批次号、数量、时间区间。随后按内部沟通链通知当班主管，主管确认后上报HACCP小组。这里的关键是“时间区间”的界定：通常以最后一次合格监测点为起点、以恢复合格并稳定后的第一个监测点为终点，中间所有产品均纳入可疑范围。若监测频次为每小时一次，则至少覆盖从上次合格到本次偏离之间的全部产出。

报告流程需要明确责任人与时限，否则容易停留在口头层面。一个可操作的安排是：操作员在当班内完成《CCP偏离报告单》初填；当班主管在2小时内完成确认并签字；HACCP小组在24小时内完成受影响产品的安全评估并给出处置结论（返工、降级、销毁或放行需有依据）；纠正措施及验证结果在72小时内归档。时限可根据企业规模调整，但必须在HACCP计划中书面规定，不能临时口头约定。

记录要求强调“可追溯、不可篡改”。偏离记录至少应包含：CCP名称与编号、产品名称与批次、偏离发生的时间段、关键限值、实测值或失效情形、偏离原因初判、隔离数量、处置措施、评估结论、纠正措施、验证方式与验证人、日期与签名。记录应使用墨水笔填写或受控电子系统录入，更正时划单线并签名注明日期，不得涂改或覆盖。对于监控设备失准导致的偏离，还应附上设备校准或维修记录，作为“读数不可信”这一判断的证据。

常见报告表单可以设计为三段式：第一段“偏离描述”，由发现人填写时间、地点、CCP、CL、实测值、涉及批次；第二段“评估与处置”，由HACCP小组填写受影响产品范围、风险评估依据、处置决定；第三段“纠正与验证”，填写根本原因、纠正措施、验证方法与结果、关闭签字。表单字段不宜过多，但必须能独立回答三个问题：偏离了什么、影响了哪些产品、怎么证明处置有效。下表给出一个可参考的字段框架。

最后需要强调，偏离报告不是追责工具，而是食品安全决策的信息入口。若操作员因担心处罚而隐瞒或延迟报告，偏离的影响范围会被放大。因此制度设计上应区分“如实报告”与“违规操作”：如实报告应受保护，隐瞒、漏报、伪造记录才应追责。同时，HACCP小组应定期汇总偏离报告，统计高频CCP、高频原因和重复发生的偏离，将其反馈到监控频次、设备维护和人员培训的调整中，使报告机制真正形成“发现—报告—处置—验证—改进”的闭环。