2. 危害分析回顾与CCP判定的输入

CCP判定不是凭空拍板，它的质量完全取决于输入的质量。在HACCP七个原理中，原理1“危害分析”是地基，原理2“确定CCP”是建立在地基上的第一层结构。如果危害清单漏掉了某个显著危害，后续无论CCP判定逻辑多么严谨，这个危害都不会被控制。因此本节的核心任务是：把生物、化学、物理三类危害识别完整，用危害分析工作表把识别结果结构化，最终形成一份可以直接送入CCP判定环节的完整危害清单。

一、三类危害的识别方法各有侧重

生物危害包括致病菌（沙门氏菌、单增李斯特菌、金黄色葡萄球菌、大肠杆菌O157:H7等）、病毒、寄生虫和霉菌毒素。识别时不能只问“原料里有什么”，而要沿工艺顺序追问：哪些工序是杀菌或抑菌的？杀菌之后有没有再污染的机会？例如熟制后冷却、切片、包装环节，如果环境湿度高、设备清洁不到位，单增李斯特菌的再污染风险就显著上升。识别依据应来自原料特性、工艺温度时间、pH与水分活度、历史投诉与检测数据、同类产品召回案例。

化学危害来源更隐蔽，常见的有：原料中农兽药残留、重金属、真菌毒素；加工中清洗剂与消毒剂残留、润滑油泄漏、过敏原交叉接触；包装材料迁移物；以及违规添加或配方误配。识别化学危害时，要特别关注“清洗后是否充分冲洗”“过敏原换产是否做了顺序安排”“润滑油是否使用食品级”这类操作细节，而不是停留在“可能有化学危害”的泛泛表述。

物理危害指可能造成伤害的硬质异物，如金属碎片、玻璃、硬塑料、骨头、砂石。识别时要结合设备状况：刀片、筛网、搅拌桨、密封件是否可能破损脱落；原料是否来自可能混入石块、金属的产地；包装开启方式是否会产生碎片。物理危害的识别与设备维护记录、破损检查记录强相关，脱离设备实际状态谈物理危害往往流于形式。

二、危害分析工作表：把识别结果变成可追溯的记录

危害分析工作表是危害识别的载体，也是CCP判定的直接输入。一张实用的工作表至少应包含以下字段：加工步骤、本步骤引入/增加/残留的危害、危害类别、危害来源与发生原因、显著性判断（是/否）、判断依据、可采取的控制措施、控制措施是否针对本步骤、以及该步骤是否为CCP的初步结论。字段不必多，但“判断依据”一栏不能空——它是审核时最容易被追问的地方。

填写时按工艺流程逐步骤推进，每个步骤回答三个问题：上一步残留的危害在这里是否被消除或降低？本步骤是否可能引入新危害？本步骤之后到成品之间，这个危害是否还有机会被控制？以“原料验收—冷藏贮存—解冻—腌制—热加工—冷却—切片—包装”这条典型熟肉制品工艺为例，热加工步骤会引入“加热不足导致致病菌存活”的生物危害，控制措施是设定中心温度与时间；冷却步骤会引入“冷却过慢导致芽孢萌发繁殖”的生物危害，控制措施是限定冷却时间窗口。这两条都必须进入清单，而不能因为“后面还有包装”就忽略。

三、显著性判断：清单从“全”走向“可用”

完整清单不等于把所有条目都送进判定树。危害分析工作表需要对每条危害做显著性判断：该危害发生的可能性与一旦发生的严重性是否达到必须控制的程度。判断依据应具体，例如“原料为生鲜禽肉，沙门氏菌污染概率高，且后续工序无杀菌步骤”属于显著；“包装材料供应商提供迁移物合规声明且每批查验报告”可判为非显著。显著性判断必须写明理由，不能只打勾。

这里有一个常见误区：把“有控制措施”当成“非显著”的理由。控制措施的存在恰恰说明该危害需要被管理，是否显著应看危害本身的严重性与可能性，而不是看有没有现成手段。另一个误区是把显著性判断和CCP判定合并——显著危害不一定都由CCP控制，也可能由前提方案（如GMP、SSOP）控制，这正是判定树要解决的问题。

四、为CCP判定准备清单时的三个检查点

第一，工序覆盖是否完整。从原料接收到成品入库，每个工序都应出现在工作表中，包括暂存、转运、返工处理这类容易被跳过的环节。可以拿工艺流程图逐框对照，确认没有遗漏。

第二，每条显著危害是否都有明确的控制措施指向。如果某条显著危害在工作表里找不到任何控制措施，说明分析尚未完成，不能进入判定环节。控制措施要写到可操作的程度，例如“金属探测灵敏度Fe 1.5mm、SUS 2.0mm，每班用标准试块验证”，而不是“使用金探机”。

第三，措施归属是否清楚。要标明该控制措施是在本工序实施，还是由后续工序或前提方案承担。判定树的第一问就是“本步骤是否有控制措施”，归属不清会直接导致判定错误。