3、核心术语与定义：理解食品安全、食品链、危害、风险、控制措施、前提方案（PRP）、操作性前提方案（OPRP）、关键控制点（CCP）等关键术语
ISO 22000:2018 标准是全球食品安全管理体系的核心框架，其有效实施的前提在于对关键术语的精准理解。术语不仅是沟通的语言基础，更直接决定了体系设计的边界、风险分析的深度以及控制措施的针对性。本章将围绕八个核心术语展开深度解读，厘清它们之间的逻辑关系与实操应用，帮助学员建立统一的认知坐标系。
3.1 食品安全与食品链：从终端产品到全链条的系统视角
3.1.1 核心原理：食品安全的内涵与外延
ISO 22000:2018 将食品安全定义为“食品在按照预期用途制备和/或食用时，不会对消费者造成伤害的概念”。这一定义包含三个关键维度：预期用途（如即食食品与需烹饪食品的微生物标准不同）、消费者群体（如婴幼儿、老年人、免疫缺陷人群的敏感度差异）以及伤害类型（包括急性食源性疾病和慢性健康损害，如重金属累积）。食品安全不等于食品质量——质量关注的是产品特性符合规格要求（如色泽、口感），而安全关注的是危害的消除或降低至可接受水平。一个产品可以质量不佳但安全，反之亦然。
3.1.2 食品链的系统性思维
食品链指从初级生产直至消费的各环节和操作的顺序，包括饲料生产、初级生产、食品加工、贮藏、运输、分销、零售和餐饮服务等。ISO 22000:2018 强调组织不能孤立地管理自身环节，而必须考虑上下游的相互影响。例如，一家烘焙企业使用的面粉若在种植环节受到赭曲霉毒素污染，后续的烘焙工艺（即使温度达到200°C）也无法完全分解该毒素。因此，标准要求组织识别其在食品链中的位置，并与供应商、客户及法律法规监管方建立信息沟通机制。
实操要点：绘制本企业的食品链上下游图谱，标注每个环节可能引入、加剧或控制危害的潜力。至少覆盖：原料供应、接收、储存、加工、包装、储存、运输、销售/消费。该图谱是后续危害分析的基础输入。
3.1.3 案例拆解：某乳制品企业的食品链分析
某液态奶加工企业（日处理鲜奶200吨）在建立体系时，最初仅关注自身的杀菌和灌装环节。通过食品链分析后发现：上游牧场使用的饲料中黄曲霉毒素B1超标，导致原料奶中黄曲霉毒素M1残留；下游冷链运输中若温度波动超过±3°C，虽不影响成品微生物指标，但会导致蛋白质变性，引发消费者投诉。该企业据此将供应商审核频次从每年一次提升至每季度一次，并在运输车辆上加装温度记录仪，实现了全链条风险管控。
3.1.4 常见误区与总结
- 误区一：将食品安全等同于微生物安全。实际上化学危害（农药残留、兽药残留、清洁剂残留）和物理危害（金属碎片、玻璃渣）同样致命。
- 误区二：认为食品链分析只是大企业的事。小型餐饮企业同样需要了解其食材来源和交付条件。
- 总结：食品安全是结果，食品链是过程。只有通过系统性的全链视角，才能识别出真正需要控制的显著危害。
3.2 危害与风险：从“可能造成伤害”到“伤害发生的概率与严重性”
3.2.1 核心原理：危害与风险的本质区别
在 ISO 22000:2018 中，危害是指“食品中所含有的对健康有潜在不良影响的生物、化学或物理因素或食品存在状况”。危害是客观存在的，例如生鸡肉中的沙门氏菌、坚果中的黄曲霉毒素、玻璃瓶碎片。而风险是指“危害发生的概率与危害严重性的结合”。风险是一个函数，取决于暴露的可能性和后果的严重程度。例如，沙门氏菌在生鸡肉中普遍存在（危害），但若消费者将鸡肉彻底煮熟后食用，则风险极低；若制作沙拉时使用未洗净的砧板切鸡肉，则交叉污染导致的风险显著升高。
3.2.2 危害识别与风险评价的操作流程
- 危害识别：列出所有可能引入、加剧或与产品相关的潜在危害。应覆盖生物（细菌、病毒、寄生虫）、化学（天然毒素、农药残留、食品添加剂滥用、过敏原）、物理（金属、玻璃、石头）三类。
- 危害描述：针对每种危害，描述其对人体的不良健康效应及严重程度。例如，肉毒杆菌产生的肉毒毒素致死率极高，而大肠杆菌O157:H7主要导致出血性腹泻。
- 暴露评估：评估消费者通过该食品摄入危害的可能性，考虑摄入频率、摄入量、目标人群敏感性。
- 风险评价：结合严重性与可能性，将风险划分为高、中、低等级。高风险危害必须通过控制措施进行管理。
重要提示：ISO 22000:2018 要求进行危害分析（步骤10），但并未强制要求进行定量风险评估（QRA）。企业可采用定性或半定量方法，但必须确保评价逻辑的合理性和可追溯性。风险评价的结果直接决定后续控制措施的严格程度。
3.2.3 案例拆解：即食蔬菜沙拉中的风险评价
某即食沙拉生产企业（日产量5000份）在危害分析中识别出以下危害：
| 危害类别 | 具体危害 | 来源 | 严重性 | 可能性 | 风险等级 |
|---|---|---|---|---|---|
| 生物 | 沙门氏菌 | 灌溉水污染 | 高（住院率30%） | 中（当地曾发生2起事件） | 高 |
| 生物 | 诺如病毒 | 操作人员手部卫生 | 中（自限性疾病） | 高（员工流动性大） | 中高 |
| 化学 | 氯残留 | 消毒水浓度不当 | 低（口腔刺激） | 低（有自动配比系统） | 低 |
| 物理 | 金属碎片 | 切割设备磨损 | 中（口腔划伤） | 低（每月检查刀具） | 低 |
该企业将沙门氏菌和诺如病毒列为显著危害，分别通过OPRP（控制灌溉水来源和消毒浓度）和OPRP（强制洗手消毒程序）进行管理。金属碎片风险虽低，但考虑到消费者敏感度，仍设置了金属探测作为CCP。
3.2.4 常见误区与总结
- 误区一：将危害与风险混为一谈，认为“有危害就必须设CCP”。实际上，只有显著危害才需要CCP或OPRP控制。
- 误区二：忽视危害的引入途径。例如，食品接触材料（包装膜）中的增塑剂迁移属于化学危害，但常被忽略。
- 总结：危害是“有什么”，风险是“有多严重、多可能”。风险评价是决定控制资源分配的科学依据。
3.3 控制措施、PRP、OPRP与CCP：控制层级与逻辑
3.3.1 核心原理：控制措施的分类与选择
控制措施是指“能够用于防止或消除食品安全危害或将其降低到可接受水平的任何行动和活动”。控制措施是广义概念，包括：温度控制、时间控制、浓度控制、物理分离、人员卫生、设备维护等。ISO 22000:2018 将控制措施分为三类：
- 前提方案（PRP）：维持食品安全环境所必需的基础性条件和活动，适用于整个组织。例如：车间布局、通风照明、排水系统、员工健康管理、废弃物处理。PRP 控制的是一般性危害，不针对特定显著危害。
- 操作性前提方案（OPRP）：通过危害分析确定的、控制显著危害但不宜由CCP管理的控制措施。OPRP 通常控制的是过程参数或特定活动，例如：消毒液浓度、冷藏温度范围、筛网孔径。OPRP 需要设定操作限值，但不需要设定关键限值（CL）。
- 关键控制点（CCP）：能够施加控制、且该控制对防止或消除显著危害或将其降低到可接受水平是必不可少的步骤。CCP 必须设定关键限值（CL），并纳入 HACCP 计划管理。例如：巴氏杀菌的温度/时间组合、金属探测器的铁磁灵敏度。
3.3.2 判断方法：如何区分 OPRP 与 CCP
这是体系设计中最容易混淆的环节。建议使用判断树（ Alimentarius 逻辑）辅助决策：
- 该步骤是否存在显著危害？若否，不设控制点。
- 该步骤是否有后续步骤可以消除危害或将危害降至可接受水平？若是，则本步骤不需要设为CCP，可考虑OPRP或PRP。
- 该步骤是否为控制该危害的最后机会或最有效点？若是，则倾向设为CCP。
- 该步骤的控制措施是否可测量且能设定关键限值？若可设定CL，则设为CCP；若只能设定操作限值（如“消毒液浓度≥50ppm”），则设为OPRP。
经验法则：CCP 通常是“有明确数值界限、一旦偏离产品必须报废或返工”的步骤（如杀菌温度≥72°C保持15秒）。OPRP 通常是“有数值范围、偏离后可通过调整恢复正常”的步骤（如冷库温度0-4°C，短时超标可校正）。PRP 则更偏向于“环境维持”而非“产品直接处理”。
3.3.3 案例拆解：罐头食品企业的控制措施组合
某低酸罐头企业（生产蘑菇罐头）通过危害分析确定“肉毒杆菌”为显著危害。其控制措施组合如下：
| 控制措施 | 类型 | 监控参数 | 限值 | 偏离处理 |
|---|---|---|---|---|
| 原料验收（剔除腐烂蘑菇） | PRP | 感官检查 | 无腐烂 | 拒收 |
| 装罐前漂洗（去除泥土） | PRP | 水流速度 | ≥10L/min | 调整水流 |
| 排气密封（控制顶隙） | OPRP | 中心温度 | ≥70°C | 延长排气时间 |
| 高温杀菌（杀灭肉毒杆菌芽孢） | CCP | 杀菌温度/时间 | 121°C/30min | 隔离产品，评估后处理 |
| 冷却水余氯（防止冷却时二次污染） | OPRP | 余氯浓度 | ≥0.5ppm | 停止冷却，补充氯 |
该案例中，杀菌步骤是CCP，因为它是杀灭肉毒杆菌芽孢的唯一关键步骤，且CL明确（121°C/30min）。而排气密封虽重要，但若温度略低，后续杀菌仍可弥补，故设为OPRP。
3.3.4 常见误区与总结
- 误区一：将所有控制措施都设为CCP，导致关键限值过多、监控负担过重、体系失效。
- 误区二：将OPRP与PRP混淆。PRP是“基础卫生”，OPRP是“针对特定危害的过程控制”。例如，车间防鼠是PRP，而原料库温度控制是OPRP。
- 误区三：忽视OPRP的验证。OPRP同样需要定期验证其有效性（如每周检测消毒液浓度、每月做表面涂抹实验）。
- 总结：PRP是地基，OPRP是承重墙，CCP是最后一道安全门。三者缺一不可，且需要动态更新。
3.4 术语间的逻辑关系与体系整合
3.4.1 从危害分析到控制措施的逻辑链
ISO 22000:2018 的体系逻辑可概括为：食品链分析 → 危害识别 → 风险评价 → 选择控制措施 → 分类（PRP/OPRP/CCP）→ 建立监控与验证程序 → 持续更新。这一逻辑链中，术语不是孤立的，而是环环相扣的。例如，只有先识别出“金属碎片”这一危害，才能决定在灌装后设置金属探测（CCP）；只有先评估“消毒液浓度不足”的风险，才能制定OPRP的操作限值。
3.4.2 文件化与记录要求
标准要求组织将以下内容形成文件：危害分析的结果、控制措施的分类依据、OPRP的监控记录、CCP的CL偏离记录。建议使用统一的表格模板，将危害、风险等级、控制措施类型、监控方法、纠正措施整合在一张《控制措施汇总表》中，便于审核和更新。
审核经验：认证审核时，审核员最常关注的是“OPRP与CCP的区分理由是否充分”。建议在HACCP计划书中，为每个显著危害单独列出“选择CCP或OPRP的论证过程”，包括判断树的应用记录。
3.4.3 小型场景化说明：餐饮企业如何应用
一家中央厨房（日供餐3000份）在建立体系时，将“烹饪后冷却”步骤设为OPRP（要求2小时内从60°C降至10°C），而将“复热”步骤设为CCP（要求中心温度≥75°C）。理由是：冷却过程若稍慢，后续复热仍可杀灭部分营养体，但芽孢可能存活；而复热是食用前的最后一步，必须严格保证。这种分类既保证了安全，又避免了过度监控。
3.4.4 总结与复盘
本章的八个术语构成了 ISO 22000:2018 的核心骨架。理解它们的关键不在于背诵定义，而在于掌握其背后的决策逻辑：食品安全是目标，食品链是视野，危害是对象，风险是优先级，控制措施是手段，PRP/OPRP/CCP是手段的分类。在实际应用中，建议企业定期（如每年或工艺变更时）重新审视危害分析，确保控制措施组合仍然有效。
风险提示：不要为了“看起来专业”而随意增加CCP数量。一个CCP的监控失败可能导致整批产品报废，过多的CCP会分散管理资源，反而降低体系有效性。合理的CCP数量通常为2-6个，具体取决于产品复杂度和工艺特点。