4. 危害分析与预防措施制定

危害分析是HACCP体系的核心起点，也是审核员判断一个HACCP计划是否“站得住脚”的关键环节。危害分析做不实，后面的关键控制点、关键限值、监控纠偏都会失去依据。本节围绕三件事展开：把生物、化学、物理危害识别出来，用可重复的方法评估其显著性，再针对显著危害确定预防控制措施，并明确这些措施放在哪一层控制。

一、危害识别：按“产品—过程—来源”三条线索展开

危害识别不是凭经验罗列，而是沿着产品特性、加工过程和危害来源逐项排查。常用做法是先画出工艺流程图并现场验证，再对每个工序问三个问题：本工序可能引入什么危害？原有危害能否被消除或降低？后续工序会不会让危害放大？

生物危害包括致病菌（沙门氏菌、单核细胞增生李斯特菌、金黄色葡萄球菌、大肠杆菌O157:H7、副溶血性弧菌等）、病毒、寄生虫和霉菌毒素产生菌。识别时要结合原料特性：生鲜畜禽肉重点关注沙门氏菌和致病性大肠杆菌；即食熟制品重点关注李斯特菌的再污染与生长；水产品关注副溶血性弧菌、寄生虫；低水分活度食品关注霉菌与芽孢。同时要关注加工环境中的交叉污染，如生熟不分、冷凝水滴落、人员手部与工器具带菌。

化学危害包括天然毒素（河豚毒素、贝类毒素、马铃薯龙葵素）、农兽药残留、重金属、清洗消毒剂残留、润滑剂与机油、过敏原交叉接触、违规添加物以及包装材料迁移物。识别时应查阅原料合规证明、供应商检测报告，并关注现场化学品（消毒剂、杀虫剂、润滑油）的存放与使用是否可能接触食品。

物理危害指可能造成伤害的硬质异物，如金属碎片、玻璃、石子、骨头、塑料硬片、木屑、毛发等。识别重点在设备磨损部位、维修作业、包装材料开启、原料自带杂质以及人员饰物管理。

识别结果应形成“工序—危害—来源—依据”的对应关系，而不是一张没有来源说明的危害清单。下表给出一个示例片段（示例为教学假设，非实测数据）：

二、危害评估：用“严重性×可能性”判断显著性

识别出的危害并不都需要设为关键控制点，必须通过评估区分“显著危害”与“非显著危害”。通行原则是：显著危害应同时具备“可能发生”和“一旦发生将导致不可接受的健康后果”两个条件。评估方法可采用风险矩阵，将严重性分为高、中、低，可能性分为高、中、低，交叉判定等级。

评估时要引入实际参数支撑判断，而不是空泛打分。例如冷却工序，若产品中心温度在2小时内从60℃降至21℃、再在4小时内降至5℃以下，则李斯特菌增殖风险可控；若实测冷却曲线显示某批次在15～45℃区间停留超过6小时，则可能性应判为高。再如金属探测，若上游存在切割、搅拌等易磨损设备且无有效剔除装置，金属异物可能性判为中高。评估结论应写明理由，便于审核追溯。

三、预防控制措施的确定与分层

对判定为显著危害的项目，必须确定预防控制措施，并说明其控制强度是否足以把危害降低到可接受水平。措施选择遵循“能消除优先、能预防次之、只能降低再次之”的思路。例如生鲜肉中的沙门氏菌，可通过后续彻底加热消除；即食熟制品冷却环节的李斯特菌，靠时间—温度控制抑制增殖；金属异物则依靠金属探测或X光剔除。

措施确定后要明确控制层级。显著危害若能用关键控制点控制，就设CCP并建立关键限值；若通过操作性前提方案（OPRP）控制更合适，也应说明理由。例如冷却工序，若企业将“2小时内降至21℃、4小时内降至5℃”作为可测量限值并实施监控，可设为CCP；若通过整体时间温度管理制度控制，则可能作为OPRP。审核时关注的是：措施与危害是否对应、控制强度是否有依据、是否遗漏了显著危害。

最终，危害分析应形成一份可审核的记录：每个工序的危害、类别、来源、评估结论（显著/非显著及理由）、预防控制措施、控制层级（PRP/OPRP/CCP）。这份记录是后续确定关键限值、监控频率、纠偏措施的直接输入，也是审核员核对HACCP计划逻辑一致性的主要证据。