2. HACCP七项原理精讲
HACCP不是一套“写给别人看”的文件，而是一条从“识别风险”到“证明风险被控制住”的完整逻辑链。七项原理之间不是并列关系，而是层层递进：先找出可能出问题的地方，再判断哪里必须卡死，然后给每个卡点定下可测量的界限，用监控证明它一直在界限内，出界时有人纠偏，定期验证整套体系是否真的有效，最后用记录把这一切变成可追溯的证据。理解这条链条的“咬合关系”，比背下七个名词重要得多。
原理一：危害分析——把“可能出什么事”说清楚
危害分析要回答三个问题：这个产品/工序可能引入、增加或被保留哪些生物、化学、物理危害；每个危害的严重性和发生可能性如何；现有措施能否把它控制住。实操中通常按“原料—加工步骤—成品—储运”逐环节列出危害，再对每个危害做显著性判断。例如某巴氏杀菌乳生产线，原料乳环节的显著危害包括致病菌（沙门氏菌、李斯特菌）、抗生素残留；杀菌环节若温度不足则致病菌存活；灌装环节存在包装材料异物风险。判断显著性时可参考历史投诉、行业通报、法规限量、工艺特性，而不是凭感觉打勾。危害分析表至少应包含：工序、危害类别、危害描述、来源、显著性判断、判断依据、控制措施、是否为CCP。
原理二：确定关键控制点——不是所有控制措施都叫CCP
CCP是“能实施控制、并将显著危害预防、消除或降低到可接受水平”的某一点、某一步骤或某道工序。判断时常用判定树：该步骤是否有针对显著危害的控制措施？该步骤能否把危害消除或降低到可接受水平？危害是否会增加到不可接受水平？后续步骤能否消除该危害？只有“必须在此处卡住、否则后面无法补救”的点才应设为CCP。仍以巴氏杀菌乳为例，巴氏杀菌（如72～75℃、15秒）通常是CCP，因为它是杀灭致病菌的最后一道屏障；而原料乳验收中的抗生素残留，若后续无消除步骤，也常设为CCP。反之，一般清洗、包装外观检查若后续还有杀菌或金属探测，则未必是CCP，可作为一般控制点（CP）管理。CCP数量宜精不宜多，过多会让监控资源分散、体系失去重点。
原理三：建立关键限值——把“控住了”变成可测量的数字
关键限值（CL）是区分可接受与不可接受的界限，必须可测量、可快速判定。常见参数包括温度、时间、pH、水分活度、盐度、金属探测灵敏度、杀菌强度F值等。设定CL要有依据：法规要求、科学文献、验证试验、设备能力。例如巴氏杀菌的CL可设为“温度≥72℃且保持≥15秒”，金属探测的CL可设为“Fe 1.5mm、Non-Fe 2.0mm、SUS 2.5mm 全部检出并剔除”。CL应留出操作余量：若设备波动大，可把操作限值（OL）设在CL之上，如温度低于74℃就提前调整，避免直接触碰CL。CL不能写成“充分加热”“彻底清洗”这类无法判定的表述。
原理四：建立监控程序——用数据证明“一直在界限内”
监控是对CCP进行有计划、有频次的观察或测量，目的是及时发现偏离。一个完整的监控程序要明确五件事：监控什么（对象/参数）、怎么监控（方法/仪器）、多久监控一次（频次）、谁来监控（岗位/资质）、记录在哪里。频次应能保证及时发现偏离，例如连续杀菌设备可每15分钟记录一次温度，并配合自动记录仪；金属探测每班开班、换产品、异常后各用标准试块测试一次。监控人员需经培训，能判断读数是否在CL内，并知道超出时立即报告。监控记录应包含日期、时间、产品/批次、实测值、判定、监控人签名。
原理五：建立纠偏措施——偏离发生时，产品和人都有交代
纠偏要同时处理两件事：受影响的产品怎么处置，以及产生偏离的原因怎么消除。产品处置通常包括隔离、评估、返工、降级、销毁，并要有判定依据；原因消除则包括调整设备、修正操作、维修校准、重新培训。纠偏记录应写明偏离描述、发生时间、受影响批次/数量、临时措施、产品最终处置、原因分析、纠正措施、责任人及完成日期。例如杀菌温度记录出现一次70℃、持续3分钟，应立即隔离该时段产品，评估是否可返工杀菌或降级处理，同时检查蒸汽压力、阀门和记录仪，防止再次发生。纠偏不是“写一句已处理”，而是能追溯到具体批次和具体原因。
原理六：建立验证程序——确认体系“真的在起作用”
验证与监控不同：监控是现场“看住”CCP，验证是事后“证明”整套HACCP计划有效。验证活动包括：CCP的确认（CL设定是否有科学依据）、监控设备的校准、监控和纠偏记录的复核、产品微生物/理化检验、现场审核、体系评审。验证频次可按风险设定，如每季度对CCP记录做一次完整复核，每年对HACCP计划做一次确认；金属探测仪每班用试块测试属于监控，而定期由第三方校准则属于验证。验证发现问题时，应回到危害分析和CCP判定，必要时调整CL或监控频次，形成闭环。
原理七：建立记录保持程序——让“做过”变成“可证明做过”
记录是HACCP的“证据链”，包括危害分析表、CCP判定依据、CL设定依据、监控记录、纠偏记录、验证记录、培训记录、设备校准记录等。记录管理要明确：记录名称、编号、填写人、复核人、保存期限、存放地点、修改规则。记录应真实、及时、清晰，不能事后补填或涂改；电子记录要有权限控制和审计追踪。保存期限通常不短于产品保质期后一段时间，并满足法规和客户要求。记录的价值在于：出现投诉或审核时，能快速还原“当时控了什么、谁控的、结果如何、出问题怎么处理的”。
把七项原理串起来看，HACCP的本质是一条“判断—控制—证明—修正”的闭环：危害分析决定控什么，CCP决定在哪控，CL决定控到什么程度，监控证明控住了，纠偏处理没控住的情况，验证确认整套安排有效，记录把全过程固定下来。企业落地时，最容易被忽视的往往不是原理本身，而是原理之间的衔接——CL没有依据、监控频次拍脑袋、纠偏只写“已处理”、验证和监控混为一谈。把这条链条上的每个接口做实，HACCP才真正从文件变成现场的控制能力。