ISO22000危害分析HACCP计划制定指南（2026年）

什么是ISO22000危害分析与HACCP计划

ISO22000是国际标准化组织发布的食品安全管理体系标准，它将HACCP（Hazard Analysis and Critical Control Points，危害分析与关键控制点）原理系统性地整合到管理体系中。HACCP计划是ISO22000的核心技术要素，也是食品安全管理由“检验”转向“预防”的关键工具。

很多企业常常把“ISO22000认证”和“HACCP认证”混为一谈。实际上，HACCP是最初由国际食品法典委员会（CAC）提出的控制食品安全的逻辑方法，而ISO22000在HACCP基础上增加了前提方案、沟通、应急准备、可追溯性等管理要求。在2026年的认证审核实践中，大多数获证企业都采用“ISO22000体系+HACCP计划”一体化的方式建立文件体系。

HACCP计划的本质是对食品生产全过程进行危害分析，识别可能发生生物、化学、物理危害的环节，设置关键控制点（CCP）和关键限值，并通过监控、纠偏和验证确保危害得到有效控制。它不是一套孤立的文件，而是与企业的工艺、设备、人员、卫生条件紧密相关的一套动态控制逻辑。

HACCP计划的7项原则与12个步骤

国际食品法典委员会建议企业按照12个逻辑步骤实施HACCP，其中前5步是预备步骤，后7步对应HACCP的7项原则：

1. 组建HACCP小组
2. 描述产品
3. 确定预期用途和消费者
4. 绘制工艺流程图
5. 现场验证流程图
6. 危害分析（原则1）
7. 确定关键控制点（原则2）
8. 设定关键限值（原则3）
9. 建立监控程序（原则4）
10. 建立纠正措施（原则5）
11. 建立验证程序（原则6）
12. 建立记录和文件管理（原则7）

在ISO22000标准中，这12个步骤被分配在“危害分析”和“HACCP计划的建立”等条款中。需要注意，ISO22000:2018版本的HACCP计划还需要区分“关键控制点（CCP）”和“操作性前提方案（oPRP）”，二者的控制逻辑不同，这一点在后文详述。

危害分析的关键步骤与关键控制点判定

危害分析是所有HACCP工作的起点，也是决定HACCP计划是否有效的关键。企业应首先对工艺中的每个步骤进行危害识别，列出潜在生物、化学和物理危害，然后对每种危害进行严重性和可能性评估，确定“显著危害”。

在ISO22000中，危害评估需要回答两个问题：危害的严重程度如何？危害发生的可能性如何？只有显著危害才需要进一步控制。控制措施的选择决定了该危害由PRP、oPRP还是CCP来控制。

判定关键控制点通常借助CCP判断树（Codex Decision Tree），企业需要依次回答以下问题：

• 该步骤是否存在显著危害？
• 该步骤是否有控制措施？
• 该步骤能否将危害消除或降低到可接受水平？
• 危害是否会在后续步骤中被消除或控制？

如果不能在后续步骤中得到控制，则该步骤应确定为CCP。实际操作中，很多企业容易把杀菌、金属探测、温度控制等环节设为CCP，而将清洗消毒、人员卫生等归入PRP或oPRP。合理的CCP数量通常为3至6个，数量过多反而说明危害分析不深入。

关键限值、监控与纠正措施的设计

每个CCP必须设定可测量的关键限值（CL），例如杀菌温度不低于121℃、金属探测灵敏度Fe≥1.5mm等。关键限值必须有科学依据，可以是法规标准、实验数据或行业通用规范。

监控系统需要明确监控对象、方法、频率和人员。监控频率不宜过低，也不能过于频繁导致成本浪费。例如，连续式杀菌线可安排每小时记录一次温度，而手工操作环节则需要每批次确认。

当监控显示关键限值被偏离时，必须启动纠正措施。纠正措施包括隔离受影响的产品、评估其安全性、调整工艺恢复正常，并记录分析原因，防止再次发生。

验证活动也是审核重点。企业需要定期对监控设备进行校准、对终产品进行检测、对记录进行复核，并定期重新评估HACCP计划的适宜性。许多企业在初次建立HACCP计划时忽略了“验证”环节，导致审核时发现监控记录与工艺参数不一致。

ISO22000中HACCP计划与前提方案的关系

ISO22000与传统的HACCP体系最大的区别在于引入了“前提方案（PRP）”和“操作性前提方案（oPRP）”。

• 前提方案（PRP）：企业为维持卫生环境所必需的基础条件，如厂房布局、设备维护、虫鼠害防治、人员卫生、培训、采购管理等。PRP通常覆盖整个生产区域，通过日常检查管理。
• 操作性前提方案（oPRP）：控制措施通过PRP和HACCP计划以外的程序进行管理，用于控制已确定但不必由CCP控制的显著危害。比如：食品接触表面的清洁消毒频率、冷藏温度的上限限制等。
• HACCP计划：专门针对由CCP控制的显著危害，必须设定关键限值、监控频率、纠正措施和验证方案。

举例来说，如果某企业的危害分析认为“原料中的农药残留”是显著危害，但后续没有环节可以消除它，那么可以通过供应商管理和进货检验作为oPRP控制；假如“罐装产品杀菌不彻底”是显著危害，那么杀菌温度就是CCP，必须纳入HACCP计划。

在建立文件时，企业需要明确区分oPRP和CCP，避免将所有的控制点都写进HACCP计划，否则会导致关键限值设定不科学、监控频率不合理，审核时很难自圆其说。

企业建立HACCP计划的常见误区与改进建议

根据我们多年咨询辅导经验，企业在建立ISO22000体系中的HACCP计划时，常出现以下问题：

1. 照搬模板，危害分析流于形式。 很多企业从网络下载通用HACCP文件，没有结合自身工艺和产品特点。建议重新对全部原辅料和工艺步骤进行逐一分析，必要时借助第三方实验室数据判断危害显著程度。

1. 将CCP和oPRP混淆。 有些企业将所有消毒环节都设成CCP，导致关键限值无法测量。应当使用判断树和危害评估记录来确定控制类型。

1. 关键限值缺乏依据。 例如“清洗温度不低于80℃”，但没有说明如何得到该指标。建议从国家标准、行业指南或设备厂商参数中引用，并在验证报告中记录来源。

1. 监控记录不闭合。 现场记录表设计不合理，缺少批次号、时间、操作人、审核人等信息。我们建议采用表格化记录，并安排品控人员每日复核。

1. 不重视全员培训。 HACCP计划执行的好坏取决于一线员工。需定期对操作工、维修工、仓管员进行危害控制和关键限值的实操培训。

建立HACCP计划并非一劳永逸。当产品配方、工艺、设备、法规变化时，企业需要及时更新危害分析并重新确认HACCP计划的有效性。2026年新版认证审核对“食品安全文化”和“绩效评价”提出了更高要求，企业应提前在管理评审中纳入HACCP运行数据分析。

如果您希望快速、稳妥地建立一套符合ISO22000和GB/T 27341要求的HACCP计划，欢迎联系我们的顾问团队。我们不是认证机构，仅提供体系咨询和辅导服务，帮助您提高通过认证审核的可能性，并确保体系长期有效运转。