2025年9月，国家卫生健康委员会与国家市场监督管理总局联合发布新版《食品安全国家标准 食品生产通用卫生规范》（GB 14881-2025），2026年9月2日正式实施，代替GB 14881-2013。
新版标准首次在强制性国家标准中系统引入HACCP原理及其应用指南，把“危害分析—关键控制点”从鼓励性要求升级为食品生产企业应当履行的基本义务。在这一监管语境下，HACCP已不只是出口认证或体系对标的“加分项”，而是食品企业合规经营的“必答题”。
本文结合新版GB 14881-2025的要求，分析实施HACCP管理的法律依据与技术重要性，简要回顾HACCP在中国的发展历程，并整合体系认证与落地实操两部分内容，形成从“为什么做”到“怎么做”的完整指南。
一、新版GB 14881-2025 对HACCP提出的新要求
（一）三项直接要求：从“宜/鼓励”到“应”
新版标准第6.1条对危害分析与关键控制点作出明确规定：
6.1.1 应开展生产过程的危害分析，明确关键控制点并建立相应的食品安全控制措施。这是本次修订最核心的措辞升级——2013版为鼓励性表述，2025版明确为“应”，即企业开展危害分析、确定关键控制点已属于强制性义务；
6.1.2 鼓励基于危害分析与关键控制点（HACCP）原理建立相应的食品安全管理体系；
6.1.3 HACCP原理及其应用可参考附录A。
（二）附录A《HACCP原理及其应用指南》：体系化方法论首次入标
新版标准新增的资料性附录A对标国际，系统阐述了HACCP的7项原则和12项应用步骤，并提供危害分析工作表、关键控制点确定判断树、关键控制点确定工作表等图表示例，指导企业建立基于风险的食品安全控制体系。要点包括：
1.危害分析的全面性：应逐步骤、逐危害列出潜在危害并描述其来源或存在原因，而非笼统概括；
2.关键控制点的准确确定：关键控制点应确定在一旦偏离即可能导致不安全食品的步骤上，并给出判断树方法供参考，避免照搬模板；
3.关键限值的科学依据：可通过自行研究、委托研究，或基于现有文献、法规及权威指南确认；
4.确认与验证：HACCP计划实施前应进行确认，实施后建立验证程序，且验证宜由不负责执行监控和纠偏的人员进行；
5.中小企业灵活性条款：在风险受控前提下可参考行业HACCP指南简化危害分析，但“简化”不等于“省略”，前提方案、关键控制点监控、纠偏和验证等核心要素不可或缺。
（三）配套强化要求：与HACCP危害分析深度联动
1.致敏物质管理：在评估配方、原料、工艺的基础上识别致敏物质，避免含与不含致敏物质的产品共线生产，难以避免时采取清洁措施并全链条管控；
2.寄生虫控制：首次明确对肉类、水产等可能存在寄生虫污染的食品，控制措施应能发现并杀灭寄生虫及其虫卵；
3.微生物监控科学化：以指示性微生物监控为主、必要时致病性监控，取样点基于风险分析动态调整；
4.人员管理与培训：按岗位需求制定年度培训计划并考核，评估培训效果；新增霍乱、副伤寒筛查及接触直接入口食品人员每日健康自查；
5.虫害控制平面图、外包管理“不转责”等要求同步强化。
意义：新版标准把HACCP从自愿认证工具变成生产合规底线，同时附录A为企业提供了权威、可操作的方法论。GB 14881（通用卫生规范）作为前提方案/GMP底座，与HACCP形成“底座+引擎”的关系——卫生基础达标是前提，危害分析与关键控制点是把控风险的核心机制。
二、实施HACCP管理的法律依据
HACCP在中国已形成“法律—行政法规—部门规章及规范性文件—标准”四个层级的制度支撑：
1.法律层：
《食品安全法》（2021年修正）——第四条确立食品安全工作“预防为主、风险管理、全程控制、社会共治”的基本原则；第四十八条明确规定：“国家鼓励食品生产经营企业符合良好生产规范要求，实施危害分析与关键控制点体系，提高食品安全管理水平。”同时要求认证机构对通过认证的企业依法实施跟踪调查，不再符合要求的依法撤销认证并向监管部门通报、向社会公布。
2.行政法规层：
《乳品质量安全监督管理条例》（国务院令第536号）——第三十条规定：国家鼓励乳制品生产企业实施HACCP体系；生产婴幼儿奶粉的企业应当实施危害分析与关键控制点体系，即对婴幼儿奶粉企业为强制性要求。
3.部门规章及规范性文件层：
《婴幼儿配方乳粉生产许可审查细则（2022版）》第四十条要求企业应当严格执行HACCP体系、粉状婴幼儿配方食品良好生产规范（GMP），运行生产质量管理体系，并配套日管控、周排查、月调度等风险管控制度；
《婴幼儿配方乳粉产品配方注册管理办法》要求申请人应当具备相应能力并实施HACCP体系；
出口食品领域，2002年原质检总局《出口食品生产企业卫生注册登记管理规定》将列入目录的出口食品生产企业强制纳入HACCP要求，国家认监委2002年第3号公告《食品生产企业危害分析与关键控制点（HACCP）管理体系认证管理规定》明确列入《出口食品卫生注册需要评审HACCP管理体系的产品目录》的企业必须建立和实施HACCP管理体系，出入境检验检疫机构负责验证并出具验证证书。
4.认证制度层：
2011年发布《危害分析与关键控制点（HACCP）体系认证实施规则》（CNCA-N-008:2011），规范HACCP认证活动；
2021年7月30日，认监委2021年第12号公告发布新版实施规则，将乳制品HACCP认证与食品企业HACCP认证两项制度整合为统一的HACCP体系认证制度，认证依据为附件2《危害分析与关键控制点（HACCP）体系认证要求（V1.0）》，过渡期至2022年12月31日。
5.标准体系层：
强制性国标为GB 14881-2025（通用卫生规范，含附录A《HACCP原理及其应用指南》）；
推荐性国标包括GB/T 19538-2004《危害分析与关键控制点（HACCP）体系及其应用指南》、GB/T 27341-2009《危害分析与关键控制点（HACCP）体系 食品生产企业通用要求》、GB/T 22000《食品安全管理体系 食品链中各类组织的要求》（等同ISO 22000）。
小结：
对一般企业，HACCP是“国家鼓励”的合规升级路径；对婴幼儿奶粉等高风险品类和目录内出口食品企业，HACCP是“必须建立”的法定要求；对全行业，新版GB 14881-2025已把危害分析与关键控制点纳入生产过程管理的基本要求。
实施HACCP，本质上是落实《食品安全法》“预防为主、风险管理”原则的具体抓手。
三、HACCP的技术重要性
1.以预防替代终端检验：
HACCP将控制前移到原料验收、加工、储存各环节，在显著危害发生前识别并阻断，相比“事后检验”成本更低、发现更早、风险更小；
2.科学定量、可验证：
通过危害分析—关键控制点—关键限值（温度、时间、pH、水分活度、浓度等）形成可量化判定标准，监控有数据、纠偏有标准、验证有依据，避免凭经验管理；
3.全链条、全过程覆盖：
适用于食品供应链全链条（生产、加工、餐饮、冷链物流、农产品、饲料），系统管控生物、化学、物理三类危害，与“从农田到餐桌”的全过程监管理念一致；
4.与前提方案协同：
GMP/SSOP（即PRP/OPRP）是HACCP的地基，卫生基础不达标则HACCP形同虚设——新版GB 14881正是这一“地基”的强制性标准，二者叠加才构成完整的食品安全控制体系；
5.国际互认与市场准入：
HACCP是CAC推荐、国际通行的预防性体系，也是食品出口、SC生产许可核查、大客户审核、体系对标的核心准入条件与合规基础；
6.数据闭环与持续改进：
监控—纠偏—验证—记录形成PDCA循环，全程可追溯、可核查，为应对监管、处理投诉、重建信任提供证据支撑。
四、HACCP在中国的发展史（概要）
国际源头：20世纪60年代美国Pillsbury公司为NASA航天食品计划开发HACCP；1971年首次公开；1993年CAC发布《HACCP体系应用准则》，1997年修订发布《HACCP体系及其应用准则》（CAC/RCP 1-1969, Rev.3）。
引入试点期（1990—1996）：1990年3月，原国家商检局启动含HACCP理念的“出口食品安全工程”；卫生部食检所等先后对乳制品、肉制品、饮料、酱油、益生菌类保健食品、凉果和餐饮业等开展应用性试点研究；1996年农业部结合水产品出口颁布冻虾等五项水产品行业标准，并开展大规模HACCP培训。
出口强制与认证起步（2002）：2002年3月20日认监委发布第3号公告《食品生产企业危害分析与关键控制点（HACCP）管理体系认证管理规定》，自2002年5月1日起施行，HACCP认证管理“有法可依”；同年12月，中国认证机构国家认可委员会启动HACCP体系认证机构认可试点；质检总局出口卫生注册制度对目录内高风险产品实施强制。
标准体系成型（2003—2009）：SN/T 1252-2003、GB/T 19538-2004（2004年9月1日实施）、GB/T 22000-2006、GB/T 27341-2009相继发布，HACCP从理念走向标准化应用。
法律地位确立（2015）：新修订的《食品安全法》在法律层面写入“国家鼓励……实施危害分析与关键控制点体系”（第四十八条），并同步规定认证跟踪调查机制。
认证整合与强制升级（2021—2026）：2021年新版认证实施规则统一HACCP认证制度；2025年GB 14881-2025发布，HACCP七项原则与12步应用流程正式进入强制性通用卫生规范，中国HACCP进入“应然合规”新阶段。
五、HACCP体系认证详解
（一）基本概念与定位
HACCP（Hazard Analysis and Critical Control Point）即危害分析与关键控制点，是国际通行、权威认可的预防性食品安全控制体系。其核心在于：以预防为核心、以过程为管控、以科学为依据，实现对食品安全危害的有效识别、精准控制与前置防范，替代传统终端检验模式。
（二）适用范围
适用于食品供应链全链条，包括食品生产、加工、餐饮、冷链物流、农产品、饲料等领域。常与ISO 22000/GB/T 22000食品安全管理体系结合使用，是食品出口、SC生产许可、大客户审核、体系对标的核心准入条件与合规基础。
（三）三类食品安全危害
1.生物性危害：微生物污染，包括细菌、病毒、寄生虫、霉菌及其毒素等；
2.化学性危害：农药残留、兽药残留、食品添加剂超标、清洁剂污染、重金属及其他有害化学物质；
3.物理性危害：金属、玻璃、毛发、石子、塑料、木屑等外来异物。
（四）七大核心原理
表1 HACCP七大核心原理
|
序号 |
原理 |
要点 |
|
1 |
危害分析 |
系统识别、评估生产全过程潜在食品安全危害 |
|
2 |
确定关键控制点（CCP） |
识别能预防、消除或降低危害至可接受水平的关键工序 |
|
3 |
建立关键限值（CL） |
设定温度、时间、pH、浓度、水分活度等可量化判定标准 |
|
4 |
监控系统 |
对CCP实施连续、规范、可追溯的监测与记录 |
|
5 |
纠正措施 |
监控结果超出关键限值时执行标准化处置方案 |
|
6 |
验证程序 |
确认HACCP计划科学、有效且持续执行 |
|
7 |
记录保持 |
建立完整文件记录，实现全过程可追溯、可核查 |
（五）核心专业术语
1.CCP（关键控制点）：一旦失控将直接导致不可接受食品安全风险的控制点；
2.PRP（前提方案）：保障基础卫生、环境、人员、设备、厂区的基础管理要求；
3.OPRP（操作性前提方案）：控制一般性危害、降低风险水平的过程控制措施；
4.关键限值：区分“安全”与“不安全”的临界判定指标。
（六）建立12步标准化流程
组建HACCP专业小组→产品描述与特性分析→确定预期用途与消费人群→绘制生产工艺流程图→现场确认流程图真实性与完整性→全流程危害分析（原则1）→确定关键控制点（原则2）→设定关键限值（原则3）→建立监控系统（原则4）→制定纠偏措施（原则5）→建立验证确认程序（原则6）→文件与记录控制（原则7）。
其中前5步为准备阶段，第6至12步对应七大原理——这一流程与新版GB 14881-2025附录A的12步应用框架完全一致。
（七）认证说明
HACCP认证由第三方权威认证机构依据标准实施审核，用于证明企业具备食品安全过程控制能力与风险预防能力。
证书有效期3年，获证后每年实施监督审核，确保体系持续有效运行。
六、体系搭建与落地实操
（一）前期准备：搭好骨架
1.组建跨部门HACCP小组：核心成员覆盖生产、品控、研发、采购、设备、仓储负责人，必要时引入外部专家；组长统筹、品控主导文件与验证、生产负责现场执行、采购管控原料源头；
2.确定产品与工艺范围：明确产品描述（规格、配方、保质期、储存/运输条件、预期用途、目标人群），绘制工艺流程图（原料验收→前处理→加工→包装→仓储→运输）并现场核对，标注温度、时间、pH等关键参数；
3.夯实基础GMP+SSOP：GMP管硬件与现场（车间洁净度、设备卫生、人员着装、环境消杀），SSOP制定洗手消毒、设备清洗、过敏原隔离、虫害控制等卫生标准操作程序，覆盖非关键控制点的日常卫生控制——这正是新版GB 14881作为强制性前提方案的要求。
（二）核心实施：七步法闭环
1.危害分析（HA）：对工艺每一步识别生物、化学、物理三类危害，评估严重度与发生概率，形成《危害分析工作单》；
2.确定关键控制点（CCP）：用CCP决策树筛选“失控即不可接受且后续无补救”的点，常见如原料验收（农残/重金属）、杀菌/热处理（温度-时间组合）、冷却/速冻（中心温度）、金属/异物检测（灵敏度）、过敏原隔离；
3.设定关键限值（CL）：每个CCP设可量化、可验证的安全标准并引用国标/行标或科学数据，如杀菌中心温度≥72℃保持≥15s、金属探测无≥1.5mm金属异物、农残符合GB 2763、重金属符合GB 2762；
4.制定监控程序：明确谁测、测什么、怎么测、多久测、记录什么，实时填写《CCP监控记录表》并签字确认，杜绝补填/涂改；
5.纠偏措施：偏离时立即隔离可疑产品、分析原因、评估处置（销毁/返工/降级）、纠正预防并验证效果；
6.验证：区分日常验证（记录复核、CCP抽查、设备校准）、专项验证（季度/半年危害分析复核、限值验证、模拟召回演练）、体系审核（每年至少1次内审+管理评审）；
7.文件与记录：建立“HACCP手册—程序文件—作业指导书（SOP）+记录表单”三级文件体系，做到“写你所做、做你所写、记你所做”，记录按法规要求保存（通常≥2年）。
与GB 14881-2025衔接提示：附录A的危害分析工作表、CCP判断树、CCP确定工作表可直接作为上述工作单和决策流程的编制模板；致敏物质识别与共线控制、寄生虫控制应纳入危害分析及OPRP设计；关键限值建议按附录A要求标注出处（自行研究或引用文献、法规、权威指南）。
（三）落地执行：从文件到现场
1.分层培训：管理层（原理、体系价值、审核要点、管理评审职责）、品控（危害分析、CCP监控、限值判断、纠偏验证）、操作工（本岗位CCP、监控操作、异常上报、记录填写），理论+实操考核合格上岗，每半年复训——与新版标准12.4/12.5的分层培训考核要求相呼应；
2.试运行与调整：选1—2条生产线/产品试运行1—3个月，暴露文件不落地、监控不到位、人员不熟练等问题，根据试运行结果、工艺变更、法规更新动态修订HACCP计划；
3.常态化运行与持续改进：把HACCP融入现有生产与品控流程，班前会强调CCP、巡检必查监控记录，通过PDCA循环定期收集偏差、投诉、审核结果并优化危害分析、CCP设置与控制措施。
（四）认证与维护（可选但推荐）
选择认可的认证机构，按“提交文件→一阶段文件审核→二阶段现场审核→整改→发证”推进（证书有效期3年）；
每年监督审核，到期前复审换证，及时向机构报告工艺、原料、场地等重大变更。
（五）常见误区与避坑
1. CCP越多越好？只设真正关键的点，过多导致管理成本高、执行不到位；
2. 重文件轻现场？文件与实际脱节，审核必不符合，现场执行才是核心；
3. 监控只记录不分析？数据不复盘、趋势不关注，偏离反复发生，监控+验证+闭环才有效；
4. 忽视基础SSOP？卫生不到位，HACCP形同虚设，GMP+SSOP是HACCP的前提。
（六）落地周期参考
前期准备半个月（组队、产品/工艺梳理、GMP/SSOP完善）；
HACCP文件编制半个月（危害分析、CCP确定、限值/监控/纠偏/验证/记录设计）；
培训+试运行1个月（分层培训、试点运行、问题整改、文件优化）；
认证（可选）1个月（申请、审核、整改、发证）。
合计约3个月可完成从启动到常态化运行（含认证）。
七、结语
HACCP是以科学为基础、以预防为核心、以全过程控制为手段的食品安全管理体系。
随着GB 14881-2025的发布实施，HACCP在中国完成了从“国际经验引进”到“认证加分项”再到“强制标准基本要求”的三级跨越。
对企业而言，合规的底线要求与管理的升级机遇并存——把危害分析做扎实、把关键控制点管到位、把验证与记录形成闭环，既是守住法律与标准底线的必然选择，也是提升品质、赢得市场信任的核心竞争力。
主要参考资料
[1] GB 14881-2025《食品安全国家标准 食品生产通用卫生规范》
[3] 辽阳市市场监督管理局：告别旧规！GB14881-2025新规请查收
[4] 食品伙伴网：深入解读GB 14881-2025易错与重点条款
[6] 《中华人民共和国食品安全法》
[7] 《乳品质量安全监督管理条例》
[8] 《婴幼儿配方乳粉生产许可审查细则（2022版）》
[9] 国家认监委2002年第3号公告：食品生产企业危害分析与关键控制点（HACCP）管理体系认证管理规定
[10] 国家认监委2021年第12号公告：新版《危害分析与关键控制点（HACCP）体系认证实施规则》
鲁公网安备 37060202000128号