HACCP认证的流程分五步：前提方案准备、危害分析与CCP建立、体系运行与记录积累、现场审核、整改发证。从启动到拿证通常2–3个月，核心工作量在危害分析的技术准确性上，而不是文件格式。

一、第一步：前提方案必须先达标

HACCP不是从零开始的管理工具，它建立在前提方案（Prerequisite Programs）之上。前提方案包括良好生产规范（GMP）与卫生标准操作程序（SSOP）：厂区与车间环境、设备与设施卫生、人员卫生与健康、清洁消毒、虫害控制、用水安全等。

如果前提方案不达标，HACCP的危害分析就没有意义——因为大量危害本应由基础卫生措施控制，把所有危害都推到CCP上，体系会变得无法运行。

因此流程的第一步是自查前提方案：车间分区是否合理（生熟分开、人流物流分开）、地面墙面是否易清洁、排水是否通畅不积水、更衣洗手消毒设施是否齐备、虫害控制是否有措施与记录。发现缺口先整改，再进入下一步。

二、第二步：危害分析与关键控制点

这是HACCP的技术核心，也是审核员最关注的部分。危害分析要覆盖生物（致病菌、病毒、寄生虫）、化学（农残、兽残、重金属、过敏原、清洁剂残留）、物理（金属、玻璃、硬塑料）三类危害。

分析要按工艺流程逐步进行：从原料验收、贮存、加工（每道工序）、包装、成品贮存到运输，识别每步可能引入或未能消除的危害，并评估其严重性与发生可能性。

然后确定关键控制点（CCP）。判定可以用判断树（Codex Decision Tree）逐项推演，避免把控制点（CP）与关键控制点（CCP）混淆。CCP数量不是越多越好——过多的CCP会让体系难以维持，审核员也会质疑识别的准确性。

每个CCP要设定关键限值（如杀菌温度≥85℃、持续时间≥15分钟、金属探测器灵敏度Fe 1.5mm），限值必须可测量、有科学依据或法规依据。

三、第三步：监控、纠偏与验证程序

关键限值设定之后，要建立监控程序：监控什么、谁监控、何时监控、怎么监控、记录在哪里。监控记录必须是现场实时填写的，事后补填是审核中最常见的不符合项。

纠偏措施要事先规定：当监控发现偏离关键限值时怎么办。包括受影响产品的处置（隔离、评估、返工或销毁）、偏离原因的排查与消除、以及防止再发生的措施。纠偏记录要能看出实际执行过程。

验证程序包括：定期校准监控设备、对监控记录进行复核、抽样检测成品、以及内部审核。此外还要有完整的记录保持程序，规定各类记录的保存期限（通常不少于2年，部分产品按法规要求更长）。

四、第四步：体系运行与现场审核

危害分析、CCP设定与程序文件完成后，体系需要实际运行一段时间（通常3个月以上），积累监控、纠偏、验证与培训记录。这段时间不能跳过——审核员要看的是真实运行的证据。

现场审核通常1–2天。审核员会沿着工艺流程走一遍现场，核对每个CCP的实际操作与监控记录是否一致，检查卫生条件、人员操作规范、设备状态，并访谈CCP岗位的操作人员。

最容易被开不符合项的地方：监控记录事后补填、CCP限值设定缺乏依据、纠偏措施没有记录或流于形式、前提方案中的卫生条件不达标、员工不了解自己岗位的CCP要求。

五、第五步：整改与发证后的持续运行

不符合项整改要包含原因分析、纠正措施与有效性证据。食品行业的整改通常还要附检测报告或现场整改照片。

整改关闭后机构签发证书，有效期3年，期内每年一次监督审核。监督审核会重点复查CCP的持续有效性、监控记录连续性、以及前次不符合项的保持情况。

体系运行中有几类变化需要及时更新危害分析：新增产品类别、变更工艺流程、更换关键设备、更换原料供应商、以及法规或标准更新。发生这些变化而不更新体系文件，在监督审核中会被质疑体系的有效性。

HACCP办理流程常见问题

关于HACCP的其他指南

• HACCP费用
• HACCP机构怎么选
• HACCP常见问题

关于HACCP是什么、适用哪些企业、审核怎么查，见 HACCP办理条件与流程专题。

说明：本文所列价格区间、周期与审核要求会因企业规模、场所数量、认证机构、买家要求及标准版本更新而不同，具体以受理机构的评估与报价为准。广州至善认证咨询有限公司 · 咨询热线 189-1247-3074