ISO 22000认证的危害分析中，关键控制点怎么判定

ISO 22000认证的危害分析中，关键控制点怎么判定

食品加工、餐饮连锁和冷链企业在准备 ISO 22000 认证时，危害分析和关键控制点（CCP）的判定往往是最容易产生分歧的地方。有人把所有检验工序都设成 CCP，有人该设的没设，审核时很难自圆其说。

CCP 不是越多越安全，也不是凭经验拍板。它要建立在产品描述、流程、危害识别和可接受水平的基础上，并能说明为什么这个点必须控制、控制到什么程度。

这篇按 ISO 22000:2018 的危害分析逻辑，说明 CCP 怎么判定、关键限值怎么定、记录怎么留。同创云在食品体系辅导中，通常先和企业一起把工艺流程图走一遍，再讨论控制点。

一、先说结论

CCP 判定的核心，是找到“不控制就会导致不可接受危害”的那个点，并给出可验证的理由。

• 结论一：CCP 要从危害分析中来，先识别生物、化学和物理危害，再评估严重性和发生可能性。
• 结论二：能用前提方案或操作性前提方案控制的危害，不一定要设成 CCP。
• 结论三：关键限值要可测量、可监控，最好有验证依据，不能只写“控制良好”。
• 结论四：CCP 要有监控、纠偏、验证和记录，形成完整闭环。

二、审核常查的判断项

下面四类内容是 ISO 22000 审核中关于 CCP 的高频关注点。

这四项是递进关系。危害识别决定分析范围，CCP 判定决定控制重点，关键限值决定判断标准，监控纠偏决定能不能守住。

三、CCP 怎么判定和落地

3.1 先把产品和流程说清楚

危害分析之前，要有完整的产品描述，包括原料、配方、加工方式、包装、储存条件、保质期、预期用途和消费人群。

工艺流程图要覆盖从原料接收到成品出库的全过程，包括返工、副产品和废弃物走向。流程图必须现场核对，不能只在办公室画。

过敏原、食品添加剂、清洗消毒剂和包装材料，都是容易被漏掉的危害来源。产品描述里要写清楚，危害分析才不会漏项。

3.2 危害识别和评估

危害识别要覆盖生物、化学和物理三类。生物包括致病菌、腐败菌和病毒；化学包括农药残留、兽药、重金属、过敏原和清洗剂；物理包括金属、玻璃、硬塑料和异物。

危害评估通常从严重性和发生可能性两个维度进行。评估要有准则，不能每个评估人各用一套标准。

评估结果要决定危害由谁控制：前提方案、操作性前提方案，还是 CCP。这个决定要有理由，并经过食品安全小组确认。

3.3 CCP 判定和关键限值

CCP 判定可以使用判定树，也可以采用其他有逻辑的方法，但关键是要能解释为什么这个点必须作为 CCP。

常见的 CCP 包括杀菌、灭菌、金属探测、过滤、冷藏和特定化学处理。具体设在哪里，要看产品工艺和危害分析结果。

关键限值要可测量。温度、时间、压力、pH、水分活度、金属探测器灵敏度，都是常见参数。限值来源可以是法规、工艺验证、客户要求或科学文献。

限值不能凭感觉写。审核员会问：这个温度和时间是怎么验证的？有没有挑战试验或历史数据支撑？

3.4 监控、纠偏和验证

每个 CCP 要有监控对象、方法、频次、责任人和记录。监控结果要能及时判断是否在限值内，不能等成品出厂才发现。

偏离关键限值时，要按纠偏程序处理：隔离受影响产品、评估安全性、决定放行或处置，并分析原因、采取措施防止再发生。

验证活动包括记录复核、产品检测、环境监测和体系审核。验证频率要有依据，验证结果要反馈到危害分析和 CCP 设置。

关于 ISO 22000 与 HACCP 的关系，站内《ISO22000食品安全管理体系认证与HACCP认证的差异是什么》有对比说明；食品企业选择体系的思路，也可以参考《ISO22000与HACCP到底有什么区别？食品企业怎么选》。

四、常见误区

• 误区一：CCP 越多越安全。控制点太多，资源分散，真正关键的点反而守不住。
• 误区二：把检验工序都设成 CCP。检验是验证手段，不等于过程控制点。
• 误区三：关键限值没有验证依据。照抄同行参数，工艺和设备不同，限值未必适用。
• 误区四：纠偏只处理产品，不处理原因。同类问题反复发生，审核时会被认为体系没有改进。

五、审核前的落地步骤

1. 第一步：核对产品描述、工艺流程图和现场实际，确认原料、加工、储存和销售环节完整。
2. 第二步：复核危害清单和评估准则，确认生物、化学、物理和过敏原危害都已覆盖。
3. 第三步：逐项检查 CCP 判定理由和关键限值来源，确认有验证或法规依据。
4. 第四步：抽查监控记录和纠偏记录，确认偏离时产品处置和原因分析已经闭环。
5. 第五步：做一次追溯演练，从成品批号追到原料、CCP 监控和放行记录。

六、常见问题

Q1：CCP 一定要用判定树吗？

不一定。判定树是常用工具，但 ISO 22000 更关注判定逻辑和理由。企业可以采用其他方法，只要能说明为什么设或不设。

Q2：所有危害都要设 CCP 吗？

不需要。能通过前提方案或操作性前提方案控制的危害，可以不设 CCP，但要有控制措施和验证证据。

Q3：关键限值可以照抄同行吗？

不建议直接照抄。产品、工艺、设备和包装不同，限值需要结合自身验证结果确定。

Q4：监控发现偏离后产品怎么处理？

先隔离和评估受影响产品，再按纠偏程序决定返工、降级、销毁或其他处置，同时分析原因并采取措施防止再发生。

七、写在最后

CCP 判定不是为了让文件看起来完整，而是为了把有限的资源放在真正关键的控制点上。危害分析扎实，判定理由清楚，监控和纠偏闭环，审核自然经得起追问。

同创云长期做 ISO 22000 等食品安全管理体系认证咨询与审核辅导，官网 https://www.shtcyun.com。更多体系认证问题可以查看体系认证常见问题栏目，ISO 22000 的标准与流程说明见ISO 22000 体系认证页面。具体认证要求、审核安排和证书状态，以认证机构及国家认监委（CNCA）官方最新通知为准。

本文由同创云体系认证研究中心整理，内容参考 ISO 22000:2018 食品安全管理体系标准及 HACCP 通用原理；具体关键限值和审核判定以企业工艺验证结果及认证机构官方最新通知为准。