3. 显著危害的确定

完成危害分析后，我们手里往往有一张长长的危害清单：生物性的沙门氏菌、单增李斯特菌，化学性的黄曲霉毒素、清洗剂残留，物理性的金属碎片、玻璃……如果把这些全部当作关键控制点来管理，工厂会陷入“处处是CCP、处处管不住”的困境。显著危害的确定，本质上是一次风险筛选：把有限的监控资源集中到真正可能造成不可接受健康风险的那些危害上。

显著危害与一般危害的区分准则

显著危害（Significant Hazard）通常指：合理预期下可能发生，且一旦发生将导致消费者健康受到不可接受损害的危害。两个条件必须同时成立，缺一不可。由此可以拆出四条实用判据：

• 严重性：该危害导致的后果是否可能危及生命、造成永久性损伤或群体性食源性疾病？例如肉毒梭菌毒素属于高严重性，而一般性腐败菌导致的产品变质通常不属于食品安全危害。
• 可能性：在现有工艺、原料、环境和操作条件下，该危害发生的概率是否“合理可预期”？历史投诉、同类产品召回、原料产地流行病学数据、工艺能力都是判断依据。
• 可控制性：是否存在后续工序能够将其消除或降低到可接受水平？如果后续的杀菌、金属探测、过滤等步骤已能有效控制，则该危害在本工序不必设为显著危害。
• 可接受水平：法规限量、客户标准、企业内控标准是否明确？有明确可接受水平且能被后续步骤满足的，通常不判为显著危害。

需要强调的是，“严重性低但发生频繁”与“严重性高但概率低”都可能构成显著危害。前者如某类致病菌在原料中高频携带，后者如罐头杀菌失效导致肉毒中毒——后者概率虽低，后果却是灾难性的，绝不能因为“从来没发生过”而排除。

风险评估：严重性与可能性的二维筛选

实际操作中，最直观的工具是严重性—可能性矩阵。将严重性分为高、中、低三档，可能性也分为高、中、低三档，形成九宫格。通常约定：高严重性×任何可能性、中严重性×中高可能性判为显著危害；低严重性×低可能性判为一般危害；其余边界情形结合可控制性讨论。

下面这张图展示了一个烘焙类产品（含蛋奶馅料）危害分析中，典型危害在矩阵中的落位与筛选路径：

图中可以看到，金属碎片落在“高严重性×低可能性”格，仍被判为显著危害——因为后果不可逆，且金属探测工序可作为CCP；而腐败菌落在“低严重性×中可能性”格，属于质量问题，通过保质期试验和冷链前提方案管理即可，不必设CCP。清洗剂残留落在边界格，需要进一步看冲洗工序的验证数据：若冲洗后残留检测稳定低于可接受水平，则可降为一般危害。

常见误判案例与纠正思路

误判一：把“严重”等同于“显著”。某企业将“产品口感变差”列为显著危害，理由是客户投诉严重。但口感不属于食品安全危害，严重性应针对健康损害而非商业损失。纠正：回到危害定义，只保留生物、化学、物理三类中可能致病的因子。

误判二：因“从未发生”而排除高严重性危害。某低温肉制品厂认为“我们从来没检出过李斯特菌”，故不设环境监控CCP。实际上单增李斯特菌在冷藏即食食品中属于合理可预期的危害，历史未检出只说明监控不足或数据有限。纠正：以流行病学数据和工艺特性为依据，而非企业自身历史。

误判三：忽视后续工序的控制能力。某果汁厂在原料验收环节把“棒曲霉毒素”设为CCP，但后续有活性炭吸附和超滤工序，且验证数据显示毒素去除率稳定在90%以上。此时原料验收可降为OPRP，把CCP设在吸附工序的树脂更换与验证上更合理。纠正：显著危害的判定必须放在“从原料到成品”的整条链上看，而不是孤立看单工序。

误判四：把一般危害“升级”为CCP以求保险。有的企业把“包装标签错印”也设为CCP。过敏原标识错误确实可能致敏，属于显著危害；但普通的产品名称错印属于质量问题。纠正：区分过敏原相关标识与一般标识，前者按显著危害管理，后者走标签核对与放行程序。

最后要提醒的是，显著危害的确定不是一次性纸面工作。当原料供应商变更、工艺参数调整、新增过敏原原料或出现新的流行病学证据时，都应重新评估矩阵中的落位。把这份矩阵作为动态文件维护，比把它锁进档案柜更有价值。