条文位置：正文 6.1.1—6.1.3（一般要求）+ 附录 A（资料性，A.1—A.5）
GB 14881-2025 的 15 项主要变化里，大部分是对 2013 版条款的加严、细化或挪动位置，真正“从无到有”的，是全新的附录 A——HACCP 原理及其应用指南。
很多企业的第一反应是：HACCP 是体系认证的事，我们没做认证，用不着看。恰恰相反——危害分析本身是标准的强制要求，而这次官方第一次把“危害分析到底怎么做”写成了一整份指南，还专门给中小企业留了简化路径。不管做不做认证，这一篇都值得对照自查。
一、先分清三句话的分量：“应”“鼓励”“可参考”
GB 14881-2025 正文 6.1 节只有三句话，但用词分量完全不同：
【应】6.1.1 “应开展生产过程的危害分析，明确关键控制点并建立相应的食品安全控制措施。”
【鼓励】6.1.2 “鼓励基于危害分析与关键控制点(HACCP)原理建立相应的食品安全管理体系。”
【可参考】6.1.3 “危害分析与关键控制点(HACCP)原理及其应用可参考附录 A。”
对照 2013 版：8.1.1 已要求“应通过危害分析方法明确生产过程中的食品安全关键环节，并设立控制措施”，8.1.2 已“鼓励采用 HACCP 体系”。也就是说，强制义务没有变重——危害分析本来就是每个食品生产企业的必答题。
变化在哪？2013 版只告诉你“要做”，没告诉你“怎么做”；2025 版新增 6.1.3 的附录指引，把危害分析的完整方法论写进了标准正文。从“必须做”到“教你怎么做”，这是本次修订在这件事上的真正增量。
二、附录 A 里有什么：一图看全
附录 A 是资料性附录，原文注明“实际生产中可根据产品特性和生产工艺等因素参照执行”。全文五部分：
A.1 术语和定义（12 个）：危害、危害分析、显著危害、HACCP 计划、关键控制点(CCP)、关键限值、前提方案、可接受水平、控制措施确认、偏离、纠正措施、验证；
A.2 HACCP 七项原理：危害分析与控制措施 → 关键控制点 → 关键限值 → 监控系统 → 纠正措施 → 确认和验证 → 文件与记录；
A.3 应用步骤（12 步）：从组建小组到文件记录，逐步给出“应做什么”；
A.4 培训：明确培训是“有效实施 HACCP 的必要因素”，偏离后的重新培训可作为纠正措施的一部分；
A.5 灵活性：给资源有限企业的简化通道（下文单讲）。
12 个术语里，企业最先要吃透的是三个：显著危害（“缺乏控制时极可能达到不可接受水平、必须控制”的危害——不是所有危害都进 HACCP 计划）、关键控制点（控制显著危害的工序或步骤）、前提方案（良好卫生规范、良好生产规范及培训、可追溯性等——HACCP 落地的基础条件）。
三、12 个应用步骤：前 5 步做准备，后 7 步对原理
附录 A.3 把 HACCP 落地拆成 12 步：前 5 步是准备工作，后 7 步与七项原理一一对应：
| 步骤 | 内容要点（附录 A 原文提炼） | 对应原理 |
| 1 组建小组 | 由具备生产、维护、质量控制、清洁消毒等知识技能的人员组建； 技能不全应从外部获取； 参考他人计划时应按本企业实际调整 | 准备 |
| 2 描述产品 | 原料组成、理化特性（水分活度、pH、防腐剂、致敏物质）、加工工艺、包装、贮存、保质期、销售方式； 相似产品可归组 | 准备 |
| 3 预期用途 | 明确预期用途和用户； 专为特定人群（如病人）生产的应加强过程控制、提高监控频次 | 准备 |
| 4 绘制流程图 | 覆盖所有原料、添加剂、食品相关产品、水和气体； 含外部加工、返工点、循环点、放行点、废弃物排放点 | 准备 |
| 5 现场确认 | 在生产状态下对所有操作步骤现场核查，确认与流程图一致； 由充分了解生产操作的人员进行 | 准备 |
| 6 危害分析 | 列出各步骤潜在危害并评估，确定显著危害； 针对显著危害制定控制措施并确认有效性 | 原则 1 |
| 7 确定CCP | 仅针对显著危害确定； 可用判断树或工作表方法； 任何步骤都无控制措施时，应调整产品或流程 | 原则 2 |
| 8 关键限值 | 应可测量或可观察，能区分可接受与不可接受； 一个 CCP 可有多个限值（如热处理的时间+温度）； 可自行研究、委托研究或基于文献、法规、权威指南确认 | 原则 3 |
| 9 监控系统 | 一般应连续监控； 非连续监控的频率应保证受控； 物理化学测量通常优于微生物检测（快、可指示微生物控制情况） | 原则 4 |
| 10 纠正措施 | 每个 CCP 预先制定书面预案； 确保重新受控、隔离并处置受影响产品、开展根源分析； 定期审查纠正措施 | 原则 5 |
| 11 确认验证 | 计划实施前确认、实施后持续验证； 验证应由执行监控和纠正措施的人员以外的人员进行； 重大变更时再确认 | 原则 6 |
| 12 文件记录 | 文件：小组构成、危害分析依据、CCP 与关键限值确定依据、控制措施确认、计划修订； 记录：监控、偏离与纠正、验证执行 | 原则 7 |
四、中小企业的关键条款：A.5 灵活性不是“不做”，是“可以简化”
很多小厂一看“12 步”“7 原则”就劝退。但附录 A 专门写了 A.5“HACCP 原理应用的灵活性”，原文要点：
A.5.1：“考虑到部分食品生产企业在应用 HACCP 原理时存在一定难度，在食品安全风险得到有效控制的前提下，可结合实际情况采用灵活方式……可以灵活掌握或简化危害分析、关键控制点确定、监控、记录等环节。然而应确保前提方案已建立实施。”
A.5.3：“也可开展简化的危害分析，即仅通过识别危害的类别（生物性、物理性、化学性）控制危害的来源，无须通过全面危害分析确定具体危害。一般简化的危害分析需要参考行业权威的 HACCP 相关指南或文献。”
翻译成企业语言：小厂不必建一套完整的 HACCP 认证级体系，但两件事躲不开——一是正文 6.1.1 的危害分析（做到 A.5.3 的“简化版”也算完成）；二是前提方案（厂区卫生、人员卫生、清洁消毒、虫害控制这些 2013 版就有的基本功）。前提方案不牢，简化无从谈起。
顺带说一句附录的“分量”变化：2013 版唯一的附录是“食品加工过程微生物监控程序指南”，2025 版把它改成了附录 B，把附录 A 的位置让给了 HACCP——标准对过程控制的导向变化，从这个排序就能看出来。
五、落地对照：6 个动作 + 2 个常见误区
| 序号 | 对照动作 | 附录 A 依据 |
| 1 | 自查前提方案（卫生规范、GMP、培训、可追溯性）是否已建立实施——这是走任何路径的底线 | A.1.7、A.5.1 |
| 2 | 小型企业可按 A.5.3 走简化路径：按生物性/化学性/物理性三类识别危害来源，参考行业权威指南 | A.5.3 |
| 3 | 使用购买的模板或同行 HACCP 计划的：逐项按本企业产品和工艺调整，并确认关键限值适用于本企业操作条件 | A.3.1.2、A.3.11.1.4 |
| 4 | 关键限值找到出处：自行/委托研究、文献、法规或权威机构指南，留存确认依据 | A.3.8.3 |
| 5 | 监控优先选温度、时间、pH、水分活度等理化指标（快速、可连续），微生物检测用于验证而非日常监控 | A.3.9.3 |
| 6 | 验证人与执行人分开：验证不由负责监控和纠正措施的人员自己做；可结合内审或第三方审核 | A.3.11.2.5、A.3.11.2.3 |
两个常见误区：
“资料性附录=可看可不看”。附录 A 虽为资料性，但 6.1.1 的危害分析是强制性条款——附录只是把“怎么做”写清了，不做不等于义务消失。
“有 HACCP 认证=无事”。A.3.1.2 和 A.3.11.1.4 对所有企业一视同仁：计划要与本企业实际匹配，关键限值要适用本企业的操作条件。认证证书不能替代“确认”这个动作。
这次修订把 HACCP 写进附录，最值得注意的不是“多了一个附录”，而是监管思路的变化——过去检查的是“你有没有制度”，现在标准在教“制度应该长什么样”，这往往意味着后续监督检查也会按这个颗粒度来问。
对中小企业，我的建议是别被“12 步”吓住：先把前提方案这个底座夯实，再按 A.5.3 的简化路径把危害分析做实，文档量并不大。
附录 A 里最有实操价值的三句话：参考别人的计划要按自己的实际调整（A.3.1.2）、关键限值要有出处（A.3.8.3）、验证的人不能又是执行的人（A.3.11.2.5）——这三句几乎覆盖了小厂体系文件里最常见的三个窟窿。
