HACCP流程图（七原则食品安全计划）
HACCP流程图模板：组建团队、绘制工艺流程、进行危害分析和CCP决策树逻辑、设置临界限、监测和验证。
什么是haccp流程图（七原则食品安全计划）流程
HACCP计划是逐步构建的，不是一次性完成的：组建团队，描述产品及其预期用途，绘制工艺流程，然后在现场验证流程图是否真实反映实际情况，只有之后才开始危害分析。下图从头到尾按照Codex Alimentarius的顺序进行——首先是筹备步骤，然后危害分析，然后每个步骤的CCP决策，然后四项原则将CCP转变为可监测的内容（临界限、监测、纠正措施、验证），最后文件和批准。触发条件是要么有新产品或新工艺没有计划，要么是对现有计划的定期重新评估，两者都从同一个地方进入同一个流程图。
本流程图构建计划；它不运行计划。计划批准后的一切——读取数据、对照临界限记录、判断结果是否受控——属于一个独立的日常流程，即CCP监测流程，本页有意在此结束而不是重复。这也不是生产现场本身：从收货到发货的链条（HACCP计划在其上附加CCP）在食品制造流程中单独绘制，而过敏原管理或清洁卫生程序——这些先决条件程序必须已在正常运行，危害分析才能诚实地说出步骤级还需控制什么——是独立文件，不是本流程图的步骤。这也不是认证或合规申报：任何流程图本身都不能使计划符合某个方案或法规，真正的HACCP计划是针对特定产品、特定危害和实际适用的规则进行验证的，由拥有该决定权的人进行——不是模板。将以下内容视为构建真实计划的框架，而不是已完成的计划。
五项决策支撑整个流程。「流程图与现场实际情况相符吗？」由生产部负责而不是食品安全部门，因为在办公室绘制流程图的团队不是判断现场是否仍按流程图所示运作的合适人选。三向「重大危害——CCP决策树结果？」是保持CCP状态为该产品和该工艺之属性而不是从上个计划复制标签的决策——同一个危害在一条产线上可能是CCP，在另一条产线上可能由前置程序控制，一个步骤走哪条分支必须基于分析论证而不是习惯假设。「还有其他工艺步骤需要评估吗？」让团队在设置任何限值前走过整个工艺，因为临界限、监测和纠正措施只有在完整的CCP列表存在后才有意义。「验证证实CCP和限值控制危害吗？」可以基于验证发现将团队送回危害分析，因为验证失败是计划问题，不应像单批不良品那样修正。「自上次评审以来是否出现重新评估触发？」在真实事件（新原料、产线变更、法规更新、验证失败）处关闭循环，而不是在日历上随意出现的日期。
本流程图涵盖的内容
本模板包含
- 四条泳道（食品安全、生产、质量/QA、管理）跨越六个阶段——计划范围界定、工艺流程图、危害分析、控制措施设置、验证和文件、批准和维护——使计划在每个阶段都有明确的负责人，而不仅在批准时
- 由生产部负责的「流程图与现场实际情况相符吗？」检查，使纸质流程图根据现场进行修正——未标记的返工循环、用作溢出存储的冷冻间——在危害分析开始前
- 三向「重大危害——CCP决策树结果？」决策（非重大、上游控制或CCP本身），保持每个CCP确定专属于该产品和该工艺，配合「还有其他工艺步骤需要评估吗？」循环让团队在设置任何限值前评估完整工艺
- 临界限、监测程序和纠正措施仅为该决策产生的CCP建立，每项都有意留作读者从自己的经过验证的科学、法规或研究中获取而不是本模板声称的数值
- 「验证证实CCP和限值控制危害吗？」决策可基于自身发现将团队送回危害分析，以及批准时的「自上次评审以来是否出现重新评估触发？」决策，使计划根据真实触发而不是常规更新进行评审
何时使用本模板
- 你从零开始编写新产品或新工艺的HACCP计划，需要一张图说明从团队组建到批准的整个过程由谁做什么
- CCP列表多年前设定过一次，当前团队中没人能指出为什么某个步骤是或不是CCP的决策树推理
- 临界限、监测记录和纠正措施分散在三个地方，不能清晰追溯到同一个危害分析，审核员开始要求看清关联
- 你需要展示计划本身如何构建和重新评估，有别于计划运行时产生的监测记录
- 新原料、产线变更或险情使当前计划显得陈旧，你想以结构化方式而非直觉决定是否真正需要重新评估
运作方式
将泳道重新命名为你的角色
用你的工厂实际从事这些工作的人员替换食品安全、生产、质量/QA和管理。在小型操作中同一个人可能在两个泳道中；将它们合并而不是绘制从未发生的移交，但保持步骤按实际执行顺序排列。
编写你自己的产品描述和预期用途
命名实际产品、其配方、保质期以及预期的储存、准备和食用方式——以及由谁食用。针对婴幼儿、医院患者或其他易感人群的产品对什么构成重大危害的要求不同于面向普通消费者的产品，所以这一步不是形式问题。
确定你的团队如何应用CCP决策树逻辑
就团队在「重大危害——CCP决策树结果？」步骤实际提出的问题达成一致——是否在该步骤存在控制措施、是否对安全必要、后续步骤是否会捕获本步骤遗漏的内容。写下一次问题，使得两个团队成员六个月后评审同一个危害时达成相同类型的推理，不一定是每个产品都得出相同答案。
从你自己的验证而不是本流程图设置限值、监测和纠正措施
对于决策树逻辑产生的每个CCP，从经过验证的科学、法规要求或针对该特定产品、原料和设备的你自己的验证研究中获取临界限。监测方法、频率和纠正措施也要如此做——都不能从另一个产品不经重新验证直接转用。
定义对你的重新评估触发的理解
列出应该使计划返回危害分析而不是直接续期的事件：新原料或供应商、配方或工艺变更、新设备、科学文献中报告的危害、法规更新或验证发现。仅按固定日历重新评估的计划会遗漏真正重要的触发。
命名你的文件和记录保存体系
说明存在哪些表单、危害分析表、CCP列表、监测记录和验证记录的位置，以及各项保存多长时间。没有命名记录体系的计划是意图描述，不是可运行的计划。
针对一个真实产品的危害分析进行验证
选取现有的危害分析表或CCP列表，包括一项团队中有人不同意的CCP确定，按流程图进行追踪。任何实际推理与本流程图步骤不匹配的地方——无人能来源的限值、无人安排的验证——是值得在下个计划构建前修正的发现。
常见问题
构建HACCP计划的步骤是什么？
组建团队、描述产品及其配方、确定预期用途和消费者。绘制流程图然后在现场验证图是否与实际相符，如不符则修正。逐步进行危害分析：每个危害被判为不重大或重大，重大的通过团队的CCP决策树逻辑判定该步骤是否为CCP或由其他地方控制——一个循环重复此过程直到覆盖每个步骤。对产生的CCP建立临界限、监测程序和纠正措施，然后验证程序和文件要求。验证发现可将团队送回危害分析，再提交管理层审核和批准，该过程也检查自上次审核以来是否出现触发重新评估的任何事件。
我的工厂是否法律上必须要求HACCP计划？
这在很大程度上取决于你制造什么、在哪里制造以及在哪里销售，所以应查阅实际适用的规则而不是把其中任何一个视为通用的。在美国，大多数食品工厂受FDA《人类食品预防性控制》(21 CFR第117部分)约束，要求进行危害分析和基于风险的预防性控制而不是具体命名HACCP；肉类和家禽产品受USDA约束需强制HACCP系统(9 CFR第417部分)，果汁(21 CFR第120部分)和海产品(21 CFR第123部分)有各自的HACCP特定规则。在欧盟，EC法规852/2004第5条要求食品业经营者制定、实施和维护基于HACCP原则的程序。Codex Alimentarius《食品卫生通则》(CXC 1-1969)及其HACCP附录是国际公认的参考，大多数国家法规和认证方案(ISO 22000、FSSC 22000、BRCGS、SQF)都以此为基础，但本身不是国家法律。根据你自己的食品安全职能部门确认实际管辖你的产品的现行条文。
CCP和先决条件程序之间的区别是什么？
先决条件程序——卫生、害虫控制、过敏原管理程序、供应商批准、校准、人员卫生——建立危害分析假设已正常运行的基线条件；它不像CCP那样按步骤针对临界限进行监测。关键控制点是危害分析和团队的CCP决策树逻辑判定必须在该处进行控制的特定步骤，具有可测量的临界限和持续或定期监测，因为工艺后期的任何东西都捕捉不了失败。同一个实际控制根据产品和工艺可能落在任一侧：烹饪步骤通常是CCP因为它是消除病原体的最后机会，而让原料保持规格的供应商程序通常是先决条件程序因为它在本流程图的任何单个步骤上游独立运作。两个方向上都搞错都是真实的风险——太少的CCP遗漏危害，太多的CCP使计划无人能实际监测。
这与CCP监测和偏离的关系如何？
本流程图是决定临界限、监测方法和纠正措施的地方；它在任何措施被执行前结束。计划批准后，按计划进行读数、对照临界限比较和记录结果是CCP监测（班次内的流程），不是规划流程。读数实际超出临界限时发生什么——处理受影响产品、运行预定的纠正措施、决定其处置——是偏离，它有自己的记录和升级而不是循环回到本流程图。本页只需把计划做对；那两个流程是把它付诸实践的。
编制本流程图是否意味着我们的工厂符合HACCP或已获认证？
不是，也没有模板能诚实地声称这一点。本流程图是构建文件计划的流程；它自己没有命名任何关键控制点、临界限或监测频率，因为这些都特定于你的产品、你的工艺和必须进行的危害分析——本流程图不能为你做的。根据GFSI认可方案(FSSC 22000、BRCGS、SQF和其他)的认证或监管机构对你的计划的接受取决于审计或对包括验证证据的实际计划的评审——不是按照模板的结构。把本流程图作为适应的起点来编写或文件化你的计划，并在依赖前让你的工厂食品安全系统的负责人对成品计划进行评审。