第 1～10 天｜建骨架

先啃"标准与体系类"22 题。每天 2～3 题，手抄要点，不要只读。

第 11～20 天｜补专业 + 法规

七大原理、十二步必须默写。法规类抓"数字"：6 个月、2 年、3 个月有效运行、3 年证书有效期。

第 21～27 天｜用案例反向记简答

做 26 个案例分析选择题。每道案例背后都对应一道简答题，练"找偏差 → 对条款 → 判不符合"。

第 28～30 天｜只背口诀 + 对版本

逐条核对法规标准速查表的版本号与实施日期。GB14881-2025、GB2760-2024、GB2763-2026、GB7718-2025、GB28050-2025 是高频点。

四个关键要素：① 相互沟通；② 体系管理；③ 前提方案（PRPs）；④ HACCP 原理。四者相互结合，构成对食品安全危害进行识别、评价与控制的完整过程。

食品安全方针应由最高管理者制定、实施和保持，并应满足：

① 与组织在食品链中的角色相适宜；② 包括对满足食品安全相关要求（法律法规、标准、顾客要求）的承诺；③ 包括对持续改进食品安全管理体系的承诺；④ 提供制定和评审食品安全目标的框架；⑤ 形成文件、予以沟通并使相关人员理解，可向相关方获取。

前提方案是"在整个食品链中为保持卫生环境所必需的、基本的条件和活动"，是建立和有效运行 HACCP 计划的基础。

主要内容包括：① 建筑物和设施的布局与建设；② 厂房与车间空间布局（清洁作业区、准清洁作业区、一般作业区分区及人流物流）；③ 供水、供气、照明、通风；④ 设备与工器具的维护、保养与清洗消毒；⑤ 废弃物处理；⑥ 虫害控制；⑦ 人员卫生与健康管理；⑧ 清洁消毒（SSOP）；⑨ 原料采购、贮存与运输控制；⑩ 交叉污染控制等。

① PRP：为保持卫生环境所必需的基本条件和活动，是体系基础，一般为静态要求；

② OPRP：经危害分析确定的、为控制食品安全危害引入或扩散的可能性所必需的前提方案，通过"行动准则 + 监视"实施控制，属过程性控制；

③ CCP：能够施加控制且该控制对防止或消除食品安全危害或将其降低到可接受水平是必需的步骤，通过"关键限值（CL）+ 监视 + 纠偏"实施控制。

参照 ISO 22000:2018 第 8.5.1 条（对应 HACCP 十二步的前五步）：

① 组建食品安全小组；② 描述原料、辅料以及与食品接触材料的特性；③ 描述终产品的特性；④ 确定终产品的预期用途（含合理可预见的误用）；⑤ 绘制流程图并到现场确认；⑥ 描述过程步骤和相应的控制措施。

① 原料、辅料及与食品接触材料的特性；② 终产品特性（成分、理化与微生物指标等）；③ 预期用途与合理可预见的误用；④ 流程图及过程步骤描述；⑤ 食品加工的类型与工艺；⑥ 设备的类型、材质与卫生设计；⑦ 前提方案；⑧ 流行病学及其他历史数据、经验、来自食品链的食品安全危害信息；⑨ 法律法规和标准要求。

判定应综合考虑：① 危害发生的可能性；② 危害后果的严重性；③ 二者组合形成的风险水平；④ 现有前提方案/控制措施对该危害的控制效果。

凡"可能发生且后果严重、必须由 OPRP 或 CCP 加以控制"的危害即为显著危害，应制定相应控制措施。

① 首先评估能否通过前提方案（PRP）将危害控制在可接受水平；② 不能时，评估采用操作性前提方案（OPRP）控制；③ 仍不足以保证控制时，选择关键控制点（CCP）控制；④ 对所选控制措施（组合）进行确认（validation），证实其能将危害预防、消除或降低到可接受水平。

① 所控制的食品安全危害；② 对应的控制点/步骤（CCP 或 OPRP）；③ 关键限值（CL）或行动准则；④ 监视程序（监视对象、方法、频率、职责、记录）；⑤ 偏离时的纠正（纠偏）措施；⑥ 职责和权限；⑦ 记录要求；⑧ 验证要求与频次。

① CL 应基于科学依据确定（法规标准、文献、试验数据、行业指南）；② CL 应能实时或快速测量、观察，便于现场监控；③ CL 应能明确区分可接受与不可接受；④ CL 应可操作，并与测量方法、设备精度相匹配；⑤ 每个 CCP 应对应一个或多个 CL。

① OL 是操作人员为避免偏离 CL 而设定的更严格的控制值，通常严于 CL；② 当监控值接近 OL 时应及时调整工艺参数（如升温、延长杀菌时间），使其回到正常范围；③ 偏离 OL 一般通过操作调整解决，无需启动针对 CL 偏离的纠偏措施；④ 一旦偏离 CL，即视为失控，必须立即采取纠偏措施并评估受影响产品。

监视应是策划好的、有顺序的观察或测量，用以评价控制措施是否受控，内容包括：① 监视对象（如温度、时间、pH 值、水分活度、金属/异物检验）；② 监视方法；③ 监视频率；④ 监视职责与人员能力；⑤ 监视结果的记录（应可追溯、由负责人复核）。监视应能及时发现失控并作出反应。

① 纠正（correction）针对已发生的不符合本身，如对受影响产品的隔离、返工、降级或报废；

② 纠正措施（corrective action）针对不符合的原因，防止再发生（分析原因、评价措施必要性、实施并评审有效性、更新风险与控制措施）。

偏离 CL 时应：1）首先处置受影响产品（按潜在不安全产品处理：识别、隔离、评估）；2）记录偏离与处置过程；3）分析原因并采取纠正措施；4）验证措施有效性；5）必要时更新危害分析和危害控制计划。

① 确认：在控制措施实施前，获取证据证实所选择的控制措施（组合）能够实现预期控制效果（即"设计是否合理、能否奏效"）；

② 验证：在措施实施后，通过内部审核、记录评审、抽样检验、模拟追溯/召回演练、数据分析等活动，证实体系运行符合策划且有效（即"做得是否到位、是否有效"）。

二者均应策划频次并保留记录。

① 组织应建立并实施可追溯性系统，能够识别产品批次及其与原料批次、生产和交付记录的关系；② 能识别原料的直接供方和终产品的直接顾客（含分销去向）；③ 可追溯信息应覆盖从原料接收、生产加工到产品发运、分销的过程；④ 记录应真实、完整、可检索，保存期限符合法规和顾客要求；⑤ 应通过模拟追溯等方式验证其有效性，以保证可适时启动撤回/召回。

① 识别可能的食品安全突发事件/紧急情况（火灾、水灾、停电、设备故障、污染事故、蓄意破坏、供应链中断等）并评估其影响；② 建立应急准备和响应程序，明确组织分工、沟通与应对措施；③ 配备必要的应急资源；④ 定期（必要时）演练并验证有效性；⑤ 事件发生后按规定报告、处置，并对受影响产品实施撤回/召回；⑥ 评审并改进。

① 识别并隔离受影响产品，防止非预期使用或放行；② 进行评价——只有在满足"除监视外的证据证实控制措施有效""相关危害在进入食品链前已降至可接受水平"或"经抽样检验证明合格"等条件时方可放行；③ 不能放行时按不合格品处置（返工、降级、报废等）；④ 已交付产品出现不安全时，应及时通知相关方、启动撤回/召回并处置；⑤ 保留处置与召回记录，分析原因、采取纠正措施并验证。

输入应包括：以往管理评审措施的落实情况、内外部变化、顾客及相关方反馈与抱怨、体系绩效（目标达成、监视测量与验证结果）、审核结果、纠正措施情况、风险与机遇应对情况、资源充分性、持续改进机会、应急事件与召回情况等。

输出应包括：与持续改进机会有关的决定、体系变更需求、资源需求、方针与目标的调整等决定和措施。

① 按策划的时间间隔（一般每年至少一次）进行，覆盖体系全部要求和相关部门/过程；② 由具备能力且不审核自己工作的人员实施，保持客观公正；③ 编制审核方案/计划，明确准则、范围与方法（可结合过程方法、抽样、追溯）；④ 记录审核发现与证据，开具不符合项，编写审核报告；⑤ 对不符合采取纠正和纠正措施，跟踪验证直至关闭；⑥ 审核结果作为管理评审输入。

① 原料、辅料、配方或供应商变更；② 工艺、设备或厂房设施变更；③ 产品用途或目标人群变化；④ 法律法规、标准要求更新；⑤ 出现新的科学信息、新的食品安全危害或风险预警；⑥ 监视、验证、审核、投诉、召回等发现原控制措施不适宜；⑦ 组织环境和相关方要求发生变化。

更新后应重新确认相关控制措施，并保持更新记录。

① 内部沟通：确保食品安全小组与各过程、各岗位之间及时传递危害分析结果、控制措施、变更等信息；

② 外部沟通：与供方（原辅料、包装材料、外购过程）、顾客/消费者、监管部门和相关方就食品安全要求、抱怨、法规变化等沟通；

③ 沟通的内容、对象、职责、方式和时机应明确并形成文件；④ 与外部相关方就食品安全问题进行沟通的能力和权限应明确。

① 认证依据不同：食品安全管理体系（FSMS）认证依据 GB/T 22000/ISO 22000；HACCP 体系认证依据《危害分析与关键控制点（HACCP）体系认证要求（V1.0）》，实施规则为 CNCA-N-001:2021，通常以 GB/T 27341 和 GB 14881 为基础。

② 覆盖范围不同：ISO 22000 覆盖食品链各类组织，HACCP 认证多针对食品生产企业。

③ HACCP 原理是 ISO 22000 的核心要素之一，ISO 22000 包含了 HACCP 的全部要求并扩展了体系管理要求。

④ 企业可根据市场和监管需要，选择其一或同时取得两种认证。

原理 1：进行危害分析；原理 2：确定关键控制点（CCP）；原理 3：建立关键限值（CL）；原理 4：建立关键控制点的监控系统；原理 5：建立纠偏措施；原理 6：建立验证程序；原理 7：建立记录和文件保持系统。

① 组建 HACCP 小组；② 描述产品特性；③ 描述产品预期用途；④ 绘制生产流程图；⑤ 现场确认流程图；⑥ 进行危害分析（原理 1）；⑦ 确定关键控制点（原理 2）；⑧ 确定关键限值（原理 3）；⑨ 建立监控程序（原理 4）；⑩ 建立纠偏措施（原理 5）；⑪ 建立验证程序（原理 6）；⑫ 建立记录保持程序（原理 7）。

常用 CAC 判断树逐问判定：① 该步骤是否存在显著危害？② 该步骤是否有控制措施？③ 本次控制是否必须？④ 该步骤能否将危害预防、消除或降低到可接受水平？⑤ 后续步骤能否控制该危害？按逻辑问答即可判断该步骤是否为 CCP。

前提方案应结合组织所处食品链环节，依据适用的国家、行业规范和国际技术规范建立。食品生产环节以 GB 14881（现行为 GB 14881-2025）为基础；不同环节可参考 ISO/TS 22002 系列（如 22002-1 食品生产、22002-2 餐饮、22002-4 食品包装、22002-6 饲料生产等）。认证机构在实施 FSMS 认证时，会按食品链行业子类制定专项技术规范，用于验证前提方案的适用性和符合性。

① 生物危害：致病菌（沙门氏菌、单核细胞增生李斯特氏菌、金黄色葡萄球菌、大肠埃希氏菌 O157:H7、副溶血性弧菌、克罗诺杆菌属等）、病毒（如诺如病毒）、寄生虫及其虫卵、霉菌与真菌毒素（如黄曲霉毒素）；

② 化学危害：农兽药残留、重金属、天然毒素、食品添加剂超范围超限量使用、清洁剂与消毒剂残留、致敏物质、非法添加物；

③ 物理危害：金属碎屑、玻璃、石块、毛发、硬塑料等外来异物。

控制措施包括：① 识别配方、原料、工艺和流程中存在的致敏物质（GB 7718-2025 规定麸质谷物、甲壳纲动物、鱼类、蛋类、花生、大豆、乳、坚果八类应强制标识）；② 贮运和生产中分区、专库/专区存放，防止交叉污染；③ 避免含有不同致敏物质的产品共线生产，难以避免时采取清洁等措施并验证效果；④ 清洁工具、人员、工装分区管理不混用；⑤ 标签如实标识（配料表中强调或设置致敏物质提示语）；⑥ 对员工和管理者开展致敏物资管理培训；⑦ 将致敏原控制纳入危害分析。

食品防护计划（GB/T 27320-2010）旨在最大限度降低食品受到生物、化学、物理等因素"故意污染或蓄意破坏"的风险，与防范"非故意"危害的 HACCP 体系相互区别又相互补充。其内容包括：开展食品防护评估（分析威胁、弱点与影响），找出薄弱环节，制定并实施防护措施，验证并改进。食品欺诈（如以次充好、虚假标注、非法添加）应通过供应链评价、供应商审核、掺假鉴别检测和诚信管理等手段识别和预防。

① 冷藏：一般控制温度在 0～10℃（不同产品有别），储存与运输全程冷链，防止温度大幅波动；

② 冷冻：一般要求产品中心温度达到并保持在 -18℃ 以下；

③ 热杀菌：如巴氏杀菌、超高温灭菌（UHT），须规定杀菌温度和时间并实时监控，确保达到规定的杀菌强度（具体温度—时间组合按产品和法规确定）。

关键参数应作为 CCP 或 OPRP 予以监控并保留记录。

① 以指示性微生物监控为主、致病性微生物监控为补充，依据风险动态调整取样点位和频次；② 环境微生物监控范围拓展到墙壁、转运工具、地漏、洗手池、清洁工具、鞋底等非食品接触表面；③ 过程产品监控覆盖关键环节、关键位置的原料、半成品及未包装成品；④ 依据监控结果评价卫生控制的有效性并采取改进措施。

① 食品生产人员上岗前应每天进行健康检查并形成自查记录；② 新增霍乱、副伤寒等传染病筛查要求；③ 从事接触直接入口食品工作的人员应保持良好个人卫生；④ 工作服（含衣裤、鞋靴、帽、发网、口罩、围裙、套袖、手套等配套物品）按清洁作业区、准清洁作业区、一般作业区分别配置，分区使用、不混用，宜在款式/颜色/标志上明显区分；⑤ 非食品生产人员不得进入食品生产作业区，特殊情况下进入应遵守与生产人员同样的卫生要求；⑥ 对生产人员和食品安全管理人员开展致敏物资管理等专项培训，并依据岗位需求分层实施。

食品安全小组由具备多学科知识和经验的人员组成，主要职责包括：组织危害分析与控制措施的选择和确认、编制和更新前提方案与危害控制计划、策划和开展验证活动、参与内部审核与管理评审、处理沟通与更新等。

小组应具备产品、工艺、微生物、检验、设备、法规等综合能力，并接受相应培训、保持胜任。

① 依法依标准从事生产经营，保证食品安全，诚信自律；② 建立健全食品安全管理制度，配备食品安全管理人员，落实"日管控、周排查、月调度"等主体责任；③ 建立进货查验记录、出厂检验记录、销售记录等制度并按期保存；④ 遵守食品添加剂、标签说明书、贮存运输等要求；⑤ 发生食品安全事故及时处置并报告；⑥ 建立追溯体系，依法召回不合格食品；⑦ 对从业人员进行健康管理和培训。

食品生产经营者发现其生产经营的食品不符合食品安全标准或者有证据证明可能危害人体健康的，应当立即停止生产经营，并通知相关生产经营者和消费者，召回已经上市销售的食品并记录；对因标签、标识或说明书不符合食品安全标准而被召回的食品，采取补救措施且能保证食品安全的前提下可以继续销售，销售时应向消费者明示补救措施。召回食品应当进行无害化处理或销毁，防止其再次流入市场；生产者应依法向监管部门报告召回和处理情况。

食品生产企业应当建立进货查验记录制度，如实记录原料、食品添加剂、食品相关产品的名称、规格、数量、生产日期或批号、保质期、进货日期以及供货者名称、地址、联系方式，并保存相关凭证。

记录和凭证保存期限不得少于产品保质期满后 6 个月；没有明确保质期的，保存期限不得少于 2 年；出厂检验记录、销售记录等亦按此要求保存。

① 食品、食品添加剂、食品相关产品中的致病性微生物，农药残留、兽药残留、生物毒素、重金属等污染物质以及其他危害人体健康物质的限量规定；② 食品添加剂的品种、使用范围、用量；③ 专供婴幼儿和其他特定人群的主辅食品的营养成分要求；④ 对与卫生、营养等食品安全要求有关的标签、标志、说明书的要求；⑤ 食品生产经营过程的卫生要求；⑥ 与食品安全有关的质量要求；⑦ 与食品安全有关的食品检验方法与规程；⑧ 其他需要制定食品安全标准的内容。

① 取得注册登记的法人资格（或其组成部分）；② 已取得相关法律法规规定的行政许可（适用时，如食品生产许可证）；③ 未被列入严重违法失信名单；④ 生产、加工、经营的产品或提供的服务符合法律法规、标准和规范要求；⑤ 按认证依据建立并实施食品安全管理体系，且有效运行 3 个月以上；⑥ 一年内未发生违反法律法规的食品安全事故；⑦ 三年内未因食品安全事故、违反国家食品安全管理相关法规或虚报、瞒报获证所需信息而被撤销认证证书。

① 认证实施规则为《危害分析与关键控制点（HACCP）体系认证实施规则》（CNCA-N-001:2021）；② 认证依据为《危害分析与关键控制点（HACCP）体系认证要求（V1.0）》，实际审核中通常以 GB/T 27341《HACCP 体系 食品生产企业通用要求》和 GB 14881《食品生产通用卫生规范》为基础；③ 乳制品企业还涉及 GB/T 27342、GB 12693、GB 23790 等行业要求；④ 适用时可将 CAC《食品卫生通则》作为补充认证依据；⑤ 认证范围由国家认监委制定发布，覆盖食品生产加工各行业类别。

① 认证申请与受理（申请评审）；② 签订认证合同；③ 审核方案策划与审核准备（文件评审）；④ 第一阶段审核（适用时）；⑤ 第二阶段现场审核（首次会议—现场审核—末次会议，开具不符合项）；⑥ 不符合项整改与验证（必要时）；⑦ 认证决定与发证（证书有效期 3 年）；⑧ 监督审核（首次监督一般在获证后 9～12 个月内，此后每年至少一次）；⑨ 再认证；⑩ 证书的变更、暂停、撤销等管理。