HACCP体系概述
HACCP体系，即危害分析与关键控制点体系，是一种极具前瞻性的食品质量安全管理体系。它构建于良好操作规范（GMP）和卫生标准操作程序（SSOP）的坚实基础之上。GMP为食品生产设定了全面且细致的操作规范，涵盖了人员、厂房、设备、原料等各个方面，确保生产环境和过程符合基本的卫生与质量要求。SSOP则着重于卫生操作，对食品加工过程中的卫生状况进行严格把控，包括水的安全、食品接触面的清洁、防止交叉污染等关键环节。
HACCP体系以预防为主，与传统的事后检测方式有着本质区别。传统检测往往只能发现已经存在的问题，而HACCP体系通过对食品生产全过程进行系统分析，提前识别可能存在的危害，并采取针对性的控制措施，将危害消除在萌芽状态，从而更有效地保障食品的安全。这种预防性的控制体系不仅能显著降低食品安全事件的发生概率，还能为企业带来巨大的经济效益和社会效益。从经济效益来看，减少了因食品安全问题导致的产品召回、客户索赔等损失，降低了生产成本；从社会效益方面，增强了消费者对食品的信任，维护了市场秩序和公共健康。正因如此，HACCP体系逐渐得到各国政府的认可与接受，并在众多食品生产企业及相关领域广泛推广应用。
HACCP体系的关键原理
HACCP体系包含七个重要原理，其中“进行危害分析”和“确定关键控制点”是整个HACCP计划的基石和核心步骤。危害分析是对食品生产过程中可能出现的生物、化学和物理危害进行全面识别和评估的过程。只有充分识别出所有潜在的危害，才能制定出有效的控制措施。关键控制点则是指那些能够有效控制危害的步骤或环节，准确判定关键控制点是确保HACCP体系有效性的关键。如果危害分析不充分，可能会遗漏某些重要危害，导致控制措施不完善；而关键控制点判定不准确，可能会使企业将资源浪费在非关键环节，而真正的危害却得不到有效控制。
在实际操作中，有多种方法可用于进行危害分析和确定关键控制点，“判断树”法是较为常用的一种。该方法通过一系列的问题引导，帮助分析人员逐步确定关键控制点。然而，“判断树”法存在一定的局限性，它过分依赖评定人的主观判断。不同的评定人由于专业知识、经验和判断标准的差异，可能会得出截然不同的判定结果，这在一定程度上影响了该方法的可靠性和一致性。
FMEA方法的引入
为了弥补“判断树”法的缺陷，失效模式和后果分析（FMEA）方法被引入到HACCP体系中。FMEA最初是由美国三大汽车制造公司（戴姆勒－克莱斯勒、福特、通用）制定的，广泛应用于汽车零组件生产行业的可靠性设计分析。其核心目的是通过对产品或流程中潜在的失效模式进行系统分析，提前采取措施预防问题的发生，提高产品质量和可靠性。
FMEA的基本原理
FMEA的工作原理主要包括以下几个关键步骤：
1.明确潜在失效模式及后果评分：首先要全面识别产品或流程中可能出现的失效模式，即那些可能导致产品不符合要求或流程无法正常运行的情况。然后对每种失效模式所产生的后果进行评估，并赋予相应的分值。例如，如果失效后果会导致严重的安全问题或重大的经济损失，分值就会较高。
2.评估原因出现可能性及检测可能性：分析各种潜在失效原因出现的概率，以及当这些原因出现时，企业能够检测到该原因发生的可能性。这有助于确定哪些失效原因是最需要关注和控制的。
3.对潜在失效进行排序：根据失效后果的严重程度、原因出现的可能性以及检测的难易程度等因素，对各种潜在的产品和流程失效进行排序，以便企业能够优先处理那些风险较高的失效模式。
4.消除问题并预防再次发生：以消除产品和流程中存在的问题为重点，制定相应的预防措施，防止问题再次发生。通过不断改进和优化产品设计、工艺流程和质量管理体系，提高产品的可靠性和稳定性。
FMEA原理的应用主要体现在美国三大汽车制造公司制定的《潜在失效模式和后果分析》表格中。该表格详细记录了进行FMEA分析所需的各项信息，包括：
1.功能要求：简要描述被分析过程或工序的功能和工艺特点，使分析人员对该过程有清晰的了解。
2.潜在失效模式：记录可能出现的问题点，如产品缺陷、设备故障等。
3.潜在失效后果：推测问题点可能引发的不良影响，如产品性能下降、客户投诉等。
4.严重度（S）：对失效后果的严重程度进行评价，并赋予1 - 10分的分值，分值越高表示不良影响越严重。
5.潜在失效起因或机理：分析潜在问题点可能出现的原因或产生机理，为制定预防措施提供依据。
6.频度（O）：评估潜在失效起因或机理出现的几率，同样赋予1 - 10分的分值，分值越高表示出现的几率越大。
7.现行控制：列出企业目前针对潜在问题点所采取的控制方法，如检验、监控等。
8.探测度（D）：评价在现行控制方法下，潜在问题可被查出的难易程度，赋予1 - 10分的分值，分值越高表示查出难度越大。
9.风险顺序数（RPN）：通过将严重度、频度和探测度三者得分相乘得到风险顺序数。RPN数值越大，表明潜在问题越严重，企业应及时采取预防措施。
10.建议措施：针对RPN值较高的潜在问题点，制定相应的预防措施，明确责任人和目标完成日期。
11.责任及目标完成日期：确定实施预防措施的责任人员和具体的完成时间，确保措施能够得到有效执行。
12.措施结果：对预防措施的实施效果进行确认，评估是否达到了预期的目标。
FMEA原理在HACCP体系中的应用
在食品生产企业中，可运用FMEA原理，通过填写《危害分析风险评估表》对食品生产链的各个特定操作程序进行潜在危害的风险评估。具体涉及以下几个关键要素：
1.风险评分指标：
严重性（S）：衡量潜在危害对客户的影响程度，如是否会导致健康问题、产品质量严重下降等。
频度（O）：评估导致危害产生的原因出现的可能性大小，反映危害发生的频率。
探测度（D）：考察当前系统检查出原因和危害的可能性，即现有控制措施能否及时发现问题。
风险顺序数（RPN）：通过公式RPN = S × O × D计算得出，用于衡量特定危害的相对风险。一般来说，当RPN的得数大于120时，应将该步骤确定为关键控制点。企业可根据自身实际情况，合理确定本企业关键控制点的最低RPN值。
2.实际案例分析：以糖水桔片罐头加工过程为例，运用FMEA原理进行危害分析和确定关键控制点。
工艺流程和工艺描述：详细了解糖水桔片罐头的生产工艺流程，包括鲜桔收购、清洗、去皮、装罐、杀菌等各个环节，明确每个环节的工艺特点和要求。
危害分析风险评估：按照工艺流程和工艺说明的步骤，列出潜在危害，并根据实际情况判定危害的严重性、可能性和探测度，计算出风险顺序数。通过对糖水桔片罐头加工过程中三个有代表性的步骤进行危害分析风险评估，发现“鲜桔收购”和“杀菌”步骤的RPN值大于120，确定为关键控制点。这一结果与通过“判断树”分析所得的结论一致，证明了FMEA原理在HACCP体系危害分析和确定关键控制点方面的可行性。
综上所述，FMEA原理应用于HACCP体系的危害分析和确定关键控制点是一种行之有效的方法。食品加工企业可根据自身实际情况，设定类似FMEA原理的评价标准，灵活选择具体的操作方法，以实现有效识别危害和控制问题的目标，进一步提升食品安全管理水平。
一、鲜桔收购环节的危害分析
在鲜桔收购阶段，存在多种潜在危害。
1.生物危害 - 腐烂变质
从生物层面看，腐烂变质是鲜桔收购时需关注的问题。水果在采摘、运输过程中，若保存条件不佳，微生物容易滋生，导致桔子腐烂。严重性（S）达到 7，意味着一旦发生腐烂变质，会对后续加工产品的质量产生较大影响，可能使产品口感变差、营养流失。可能性（O）为 2，说明这种情况发生的概率相对较低，但并非不存在。探测度检测率（D）为 3，通过外观检查等方式，还是有一定概率发现腐烂桔子。最终风险顺序数（RPN）为 42，不过此环节并非关键控制点，这表明虽然有危害，但整体风险在可接受范围内。
2.化学危害 - 农药残留
化学方面，农药残留是严重问题。在桔子种植过程中，为防治病虫害，可能会使用农药。严重性（S）高达 8，因为农药残留超标会直接危害消费者健康。可能性（O）为 7，由于当前农业生产中农药使用较为普遍，所以桔子带有农药残留的可能性较大。探测度检测率（D）为 6，检测农药残留需要专业设备和技术，检测难度相对较大。风险顺序数（RPN）达到 336，这使得该危害成为关键控制点，必须严格把控，确保收购的桔子农药残留符合标准。
3.物理危害 - 泥土等杂质
物理危害主要是泥土等杂质。桔子在采摘和运输过程中，可能会沾染泥土、树枝等杂质。严重性（S）为 4，这些杂质虽然不会对人体健康造成严重威胁，但会影响产品的外观和洁净度。可能性（O）为 7，因为桔子生长环境和采摘方式，沾染杂质的可能性较高。探测度检测率（D）为 2，通过简单的筛选和清洗等方式较容易发现和去除。风险顺序数（RPN）为 56，此环节不属于关键控制点，但也需要进行一定的处理。
二、酸碱处理（漂洗）环节的危害分析
酸碱处理（漂洗）环节也存在不同类型的潜在危害。
1.生物危害 - 细菌、微生物污染
生物危害表现为细菌、微生物污染。在酸碱处理过程中，如果处理不当或环境不洁，细菌和微生物可能会滋生。严重性（S）为 6，细菌和微生物污染可能会导致产品变质，影响食品安全性。可能性（O）为 2，相对来说，在正常的酸碱处理操作下，污染的可能性较小。探测度检测率（D）为 2，通过微生物检测等方法可以较容易检测出来。风险顺序数（RPN）为 24，该环节不是关键控制点，但仍需注意操作卫生。
2.化学危害 - 酸碱液残留和化学试剂污染
化学危害包括酸碱液残留和化学试剂污染。酸碱液如果清洗不彻底，会残留在桔子上；同时，使用的化学试剂也可能造成污染。严重性（S）为 4，酸碱液残留和化学试剂污染可能会影响产品的口感和安全性。可能性（O）为 3，在处理过程中，存在一定的操作失误导致残留和污染的可能性。探测度检测率（D）为 4，检测酸碱液残留和化学试剂污染需要专门的检测方法。风险顺序数（RPN）为 48，此环节不是关键控制点，但要控制好酸碱处理的流程和清洗程度。
3.物理危害 - 提升机的金属网带碎屑
物理危害主要是提升机的金属网带碎屑。在桔子通过提升机运输过程中，金属网带可能会产生碎屑混入桔子中。严重性（S）为 4，金属碎屑可能会对消费者造成物理伤害。可能性（O）为 3，提升机的金属网带在长期使用过程中，有产生碎屑的可能性。探测度检测率（D）为 3，通过筛选等方式可以检测和去除金属碎屑。风险顺序数（RPN）为 36，该环节不属于关键控制点，但要对提升机进行定期维护。
三、杀菌环节的危害分析
杀菌环节主要关注生物危害。
生物危害体现为细长、微生物的生长。杀菌的目的就是抑制和杀灭微生物，但如果杀菌不彻底，微生物可能会继续生长。严重性（S）为 8，微生物生长会导致产品变质、腐败，严重影响食品质量和安全性。可能性（O）为 7，杀菌过程中可能会因为杀菌时间、温度等因素控制不当，导致微生物存活。探测度检测率（D）为 6，检测微生物生长情况需要专业的培养和检测方法。风险顺序数（RPN）达到 336，此危害是该环节的关键控制点，必须严格控制杀菌条件，确保产品的微生物指标符合要求。化学危害和物理危害在此环节均为 0，说明该环节在这两方面相对安全。
四、其他流程简述及整体流程关联
除了上述重点环节，还有空罐验收、盐酸片碱的验收、洗灌、装罐盖、喷码、配汤等流程。空罐验收要确保罐子的质量符合要求，避免罐子本身存在物理或化学危害影响产品。盐酸片碱的验收要保证其质量和纯度，以确保酸碱处理环节的有效性。洗灌过程要保证清洗干净，避免残留杂质。装罐盖和喷码要保证操作规范，不影响产品的密封性和外观。配汤则要保证汤料的质量和卫生。
整个鲜桔加工流程从鲜桔收购开始，经过下车、堆码、热烫、剥皮、分瓣、酸碱处理（漂洗）、整理装罐等步骤，再经过杀菌、冷却、封口、沥水、司称、灌汤、水检等环节，最后进行预包装、仓贮、包装和发货。各个环节相互关联，其中关键控制点的危害必须严格把控，以确保最终产品的质量和安全性。