HACCP 这个词让很多店主有点皱眉。他们想到的是一个装满表格的厚文件夹，当初和顾问一起写好，之后就一直放在架子顶上积灰——在检查前一晚才匆匆填上。可惜在很多地方，这幅画面是准确的，而这正是它不管用的原因。
然而在小店里，HACCP 出奇地简单。没有烹饪，没有肉类加工，大部分货品都是密封包装到货的。剩下的只是少数几个界定清楚的点：冷藏货、冰柜、使用期限、切分开封的商品、面包类商品、过敏原和洗手。如果你对这些点有一套简短、活着的体系，它就能经得起检查——更重要的是，你的顾客不会因为在你这里买的东西而生病。
本文介绍的是这套体系的全貌。清洁制度、按日期轮转库存和收货各有各的文章（《店里的清洁》《店里的保质期》《一步步验收到货》）——这里只在它们属于 HACCP 体系的范围内出现。
一句话说清 HACCP 是什么
HACCP（危害分析与关键控制点）是一种思维方式：不是在最后才检查食品有没有问题，而是提前想好它可能在哪里出问题，并在这些点上守着。在小店里，这意味着知道哪些货品储存或处理不当时会有危险，定期检查它们，并写下你看到了什么、做了什么。
它不是为了文书而文书。纸只是痕迹——真正的工作是，早上有人真的去看了温度计，如果乳制品冷柜太热，就采取行动，而不是耸耸肩。小店里一套好的 HACCP 体系要足够简短，让员工能记在心里；也要足够具体，让每个人都知道出问题时该做什么。
用柜台语言讲七项原则
HACCP 建立在七项原则之上。教科书上的措辞乍一看很抽象，但换成小店的语言，每一项都是一个简单的问题，一两句话就能回答。
| 原则 | 在柜台上意味着什么 | 示例 |
|---|---|---|
| 1. 危害分析 | 你把店走一遍：哪些货品、在哪个环节，可能出问题？ | 放在温暖处的冷切肉，或者用脏刀切的冷切肉，可能会让顾客生病。 |
| 2. 确定关键控制点 | 你选出那些能拦住危害的点。 | 冷藏货收货、冰柜温度、切片。 |
| 3. 限值 | 对每一个点，你都要说明什么是“没问题”，什么是“有问题”。 | 冰柜温度在商品标签和当地规定给出的范围之内；过期的货不能留在货架上。 |
| 4. 检查（监控） | 你决定由谁、在什么时候、用什么方式检查。 | 开门时和打烊前，负责开门和关门的店员读取温度计并记下来。 |
| 5. 纠正措施 | 你事先写好出问题时该做什么。 | 如果冰柜太热：检查门、设置，转移货品，把可疑的货挑出来，写一条记录。 |
| 6. 验证 | 你时不时地检查这套体系是否真的在运转。 | 店长每周审阅记录并签字；每月检查一次温度计。 |
| 7. 记录 | 你保存说明和各项记录。 | 柜台下的文件夹：体系说明、各种记录、纠正措施。 |
前三项原则，你在一个清闲的下午想清楚、写下来，一次就行。另外四项是日常：测量、记录、需要时采取行动，并不时检查这一切是否真的在发生。大多数店前半部分都能做到，却在后半部分掉了链子。
小店典型的关键控制点
在杂货店、街角食品店或小面包店里，几乎每次出现的都是差不多的几个点。下表是一个起点：照搬过去，划掉你没有的，再加上只有你有的——比如你在店里现场烘焙或做三明治。
| 控制点 | 危害 | 检查 | 出问题时怎么办 |
|---|---|---|---|
| 冷藏和冷冻货的收货 | 货品到的时候已经变温了，或者在冰柜外面放得太久 | 每次到货都用手摸、用眼看；有疑问时用温度计；冷藏货直接进冰柜 | 你拒收或把货挑出来单放，并在送货单上注明偏差 |
| 冰柜 | 冰柜太热，细菌繁殖 | 每台冰柜里放一支温度计，每天至少读两次并写进记录 | 检查门和设置，过一会儿再测一次；如果还是太热，就转移货品，撤下可疑商品，叫维修工 |
| 冷冻柜 | 货品解冻后又再次冷冻 | 一支温度计，每天读数；结霜和解冻的迹象 | 再次冷冻或可疑的货品不出售；写一条记录，叫维修 |
| 使用期限 | 过了使用期限的货品到了顾客手里 | 每天看一眼临期的货，每周完整巡查一遍 | 你立即把货撤下，记作报损，并看看为什么它还在那里 |
| 散装食品的切片和称重 | 刀、机器或手带来的污染；生食和即食货品之间的交叉污染 | 工具干净，砧板分开，切片机每天清洁，开封的商品标上开封日期 | 你立即清洁工具；扔掉可疑的货品；记录并补做漏掉的清洁 |
| 面包类商品 | 赤手拿取或不加遮盖地摆放面包，混入异物 | 用夹子或手套，封闭或加盖存放，顾客不用手直接拿 | 你撤下受影响的货品；补上缺少的工具；和相关员工谈一谈 |
| 过敏原 | 顾客不知道无包装食品里有什么，或者一种商品“沾”到了另一种上 | 散装和现做货品有过敏原信息可查；需要时工具分开 | 你补上缺少的信息，在此之前不卖这件商品；不用猜测去安慰顾客 |
| 洗手 | 脏东西从手上传到货品上 | 一个能用的洗手池，配肥皂和一次性擦手纸；上岗时以及休息、上厕所、摸过钱和生货之后洗手 | 你立即补上缺少的用品；和相关员工谈一谈；写下来 |
关于收货、按日期轮转和清洁，你可以在上面提到的文章里读到更多。从 HACCP 的角度看，只有一件事要紧：这些点不是彼此孤立的任务，而是同一套体系的组成部分，而且对每一个点，你都需要知道出问题时该做什么。
每日、每周和每月检查清单
把它分散到不同的时间里，体系才能活下去。你不需要每天做所有的事——但每天的事就应该每天做，旁边写着某个人的名字。详细的清洁计划是另一份清单；这一份只包含食品安全检查。
| 什么时候 | 做什么 | 谁来做 | 记在哪里 |
|---|---|---|---|
| 每天，开门时 | 每台冰柜和冷冻柜的温度；洗手用品；面包和开放式食品的状态 | 负责开门的店员 | 温度记录，签字 |
| 每天，打烊前 | 再查一遍冰柜和冷冻柜；清洁切片机和砧板；撤下过期货品 | 负责关门的店员 | 温度记录、每日检查清单、报损记录 |
| 每次到货时 | 冷藏和冷冻货的状态和温度、日期、包装 | 收货的人 | 送货单，有问题时附上备注 |
| 每周 | 完整的日期检查；审阅并签署记录；了结纠正措施 | 店长或店主 | 每周在记录上签字 |
| 每月 | 用一支可靠的温度计校对各温度计；冰柜门封条和除霜；重读体系说明 | 店主 | 文件夹里的每月记录单 |
| 每年一次，或有变化时 | 重新考虑关键控制点：新的商品范围、新冰柜、现场烘焙、新员工 | 店主 | 体系说明，注明日期 |
一份真正有人填的温度记录
温度记录是小店 HACCP 体系的脊梁——也是最常被造假的那一页。不是出于恶意：它只是被跳过了，然后有人在晚上或者检查前把它补上。解决办法不是严厉，而是让填写比跳过更省事。
- 记录应该挂在冰柜旁边，夹在写字板上，用绳子拴一支笔——而不是放在柜台下的文件夹里。凡是要去找的东西，都会被跳过。
- 定两个固定时间，并和另一件例行的事绑在一起：开门时，一开灯就读；打烊前，在结算收银台之前读。
- 每台冰柜每次读数一行：日期、时间、冰柜、读数、签名。如果有问题：再加一栏“我做了什么”。
- 每台冰柜都要有一个名字或编号，冰柜本身也贴上，这样就不会为哪一台是“放乳制品的那台”争来争去。
- 每个人都用自己的名字或姓名缩写签名。“本店”或者一个共用的缩写不算签名。
- 在表格顶部写上每台冰柜的温度范围——按商品标签和当地规定——这样填的人一眼就能看出有没有问题。
- 如果漏了一次读数，就把格子空着，或者写明漏了。空格是诚实的；事后补写的数字不是。
至于温度，笼统地说，冷藏货通常保存在比冰点高几度的温度，冷冻货通常在零下 18 度左右或更低。不过确切的限值因商品和国家而异：鲜肉、鱼、乳制品和现成沙拉可能各自要求不同的范围。商品标签和当地法规始终优先——在记录上写那台冰柜里最敏感的商品所适用的限值。
纠正措施：检查员在找什么
检查时，最能说明问题的不是记录是否完美无缺，而是它不完美的时候发生了什么。冰柜偶尔会变热，某次到货状态很差，某个员工忘了洗手。这都不是问题——只要能看出你注意到了，并且做了些什么。纠正措施就是这件事的痕迹。
- 哪里不对：哪台冰柜、哪件商品、什么读数或什么故障。
- 什么时候：日期和时间——最好在你发现的时候就写下来。
- 你怎么处理了货品：转移、挑出单放、扔掉、退回——以及数量多少。
- 你怎么处理了原因：调好设置、关上门、叫了维修工、和员工谈了谈。
- 是谁：名字或姓名缩写，如果店长之后看过，还要有他的签名。
一条好的记录只要一两句话，比如：“早上 2 号冰柜温度超出允许范围；门夜里没关严。已关好门，一小时后复测，正常。扔掉了最上层的冷切肉，记作报损。”就这些。不需要长篇报告——要紧的是它真实，而且扔掉的货品也留下了痕迹。
„让检查员放心的，不是从来没出过问题，而是出问题的时候你注意到了——并且记了下来。”
记录扔掉的货品，是这条痕迹的自然组成部分。如果你带着原因和姓名记录报损——记在纸上或 App 里，比如 Boltom App，它会保存原因、记录人的姓名和时间——那么冰柜故障之后，你就能把究竟扔掉了什么，和你的纠正记录放在一起。温度记录和纠正记录仍然需要你自己来做；报损记录只是拼图中的一块。
15 分钟培训员工
新员工不需要学 HACCP 理论，而是要学在自己的班上该做什么。如果你在店里、在冰柜旁边教，而不是对着一张纸讲，一刻钟就够了。
- 前 3 分钟——为什么：一句话说明顾客的健康取决于它，再说明一台出故障的冰柜可能让一整个货架的货报废。
- 接下来 4 分钟——冰柜：温度计在哪里，限值是多少，记录在哪里，怎么填。让他现在就和你一起读一次数、记下来。
- 再接下来 3 分钟——手和工具：什么时候洗手，夹子和手套在哪里，切片机怎么清洁。
- 再接下来 3 分钟——出问题时：找谁，写什么，货品怎么处理。给他看一条以前的纠正记录。
- 最后 2 分钟——提问，然后让他在培训单上签名并写上日期。这也是记录。
检查时看什么
每个主管部门都有自己的检查方式，但在小食品店里，到处出现的几乎都是同样的问题。值得每个季度自己把下面这份清单过一遍，就当你是检查员。
- 有没有一套书面体系：危害、关键控制点、限值和措施，写在一两页纸上？
- 每台冰柜和冷冻柜里有没有温度计，读数和当天记录里的数字对得上吗？
- 记录看起来真实吗：数字有没有波动，笔迹和签名是不是不同，有没有偏差？
- 出现偏差的地方，旁边有没有纠正记录？
- 货架上或冰柜里有没有过期的货，开封的和称重分装的商品有没有标注？
- 洗手池能不能用，有没有肥皂和擦手纸，员工知不知道什么时候要洗手？
- 无包装和现做的货品有没有过敏原信息？
- 供应商的单据在不在，每件商品能不能追溯到来源？
- 员工知不知道自己的职责——如果检查员问店员冰柜太热时他会怎么做？
常见错误
| 错误 | 为什么是个问题 | 怎么避免 |
|---|---|---|
| 事后一次性补写的记录 | 有经验的检查员一眼就能看出来：同一支笔，同一种笔迹，好几周的记录一口气写完 | 记录挂在冰柜旁边，在哪里测、什么时候测，数字就在那里、那时候写进去 |
| 到处都是同一个数字 | 一整个月一模一样的读数不可信；冰柜的温度实际上会波动 | 测到什么就写什么，如果温度计显示小数，就连小数一起写 |
| 有偏差却没有纠正措施 | 这说明记录只是一张纸：有人看到了不合格的读数，却什么也没发生 | 每一个超出限值的读数旁边写一句话：你做了什么 |
| 一本没人读过的顾问手册 | 员工不知道里面写了什么，也不照着做 | 一两页纸，用你自己的话，为你自己的店写 |
| 温度只看冰柜的显示屏 | 显示屏测的不是货品所在的地方，也没有人去校对它 | 在里面单独放一支温度计，每月和一支可靠的对比一次 |
| 体系不变，店却变了 | 新冰柜、现场烘焙、新的商品范围——说明却还是旧的 | 每次有变化时重读并注明日期，至少每年一次 |
一周之内搭起来
如果你现在完全没有体系，或者只有一个没人用的文件夹，你可以在一周内搭起一个能运转的基础。每天一小时就够了，大部分工作在店里、在冰柜旁边完成。
- 1第 1 天：把店走一遍手里拿一张纸，沿着货品的路线走：到货、库房、冰柜、货架、切片、柜台。每一步都写下可能出什么问题。什么都别略过——这就是危害分析。
- 2第 2 天：选出关键控制点从昨天的清单里，选出那些能拦住危害的点。上面的表格是个好起点；划掉你没有的，加上只有你有的。
- 3第 3 天：限值和温度计查看冰柜里最敏感的货品的标签，问清当地的规定。写下每台冰柜的温度范围，给冰柜编号，每台里单独放一支温度计。
- 4第 4 天：记录表和检查清单做一份简单的温度记录表和一份每日、每周和每月检查清单。把记录表挂在冰柜旁边，配一支笔。定好开门时谁读数、打烊前谁读数。
- 5第 5 天：写下措施对每一个关键控制点，用一两句话写下出问题时该做什么，以及纠正措施怎么记录。这是体系说明的最后一部分——整份说明不超过两页。
- 6第 6 天：培训所有人在冰柜旁边给每位员工做十五分钟的培训，让每个人都在培训单上签名。请他们当天就自己读数、自己记录。
- 7第 7 天：回顾目前为止的记录翻看头几天的记录：每次读数都在吗，数字有没有波动，需要的地方有没有纠正措施？在第一周的记录上签字。从现在起，这就是每周的例行工作。
小结
- 在小店里，HACCP 就是几个关键控制点、定期检查，以及一份关于实际发生了什么的真实记录。
- 典型的控制点：冷藏货收货、冰柜、冷冻柜、日期、切片和称重、面包类商品、过敏原、洗手。
- 温度记录应该挂在冰柜旁边，在固定时间填写、署名签字——绝不事后补写。
- 每一次偏差都要有一条纠正记录：什么问题、什么时候、你怎么处理了货品和原因、是谁。
- 员工接受十五分钟的现场培训，并签字确认。
- 限值和记录规定始终以商品标签和当地法规为准。
常见问题
小杂货店需要 HACCP 吗？
在很多国家，每家食品企业都需要某种基于 HACCP 原则的自查体系，但它要多详细、要写成多少书面材料，因地方和商品范围而异。一家只卖包装好的、保质期长的商品的店，通常要求比同时卖冷藏货、切片冷切肉或现场烘焙面包的店要少。确切的要求可以问当地食品安全主管部门。如果你拿不准，有一套简短、活着的体系总比什么都没有好。
小店的 HACCP 文件应该有多长？
在包含所有重要内容的前提下，越短越好。在小店里，体系说明常常一两页纸就能写下：危害、关键控制点、限值、怎么检查以及出问题时怎么办。每天积累下来的记录和检查清单另算。一本没人读的厚手册，并不比一份人人都知道的简短说明更有价值。
冰柜温度应该多久检查一次？
这由当地法规决定，但在实践中，每天至少检查两次——开门时和打烊前——很常见，也站得住脚。如果你存放的是非常敏感的货品，或者冰柜开关很频繁，就值得多看几次。关键是把读数和固定的时间、指定的人绑在一起，否则它就会被跳过。能自动记录数据的温度计有帮助，但仍然得有人去看它并作出反应。
冷藏货应该保存在什么温度？
笼统地说，冷藏货保存在比冰点高几度的温度，冷冻货在零下 18 度左右或更低，但确切的限值因商品和国家而异。鲜肉、鱼、乳制品或现成沙拉可能各自要求不同的范围。商品标签和当地法规始终优先。如果一台冰柜里放着好几种货品，最敏感的那种的限值适用于整台冰柜。
冰柜太热了，我该写什么？
一条简短的纠正记录：哪台冰柜、什么读数、什么时候、你怎么处理了货品、怎么处理了原因，以及是谁。比如：你关好了门，一小时后复测，扔掉了可疑的货品并记作报损。不需要长篇报告——一两句真实的话，胜过一页空泛的内容。如果冰柜一直保持不住温度，就叫维修工，并把货品转移到一台能正常工作的冰柜里。
记录里出现偏差是问题吗？
不是——事实上，一份真实的记录几乎肯定会有偏差，因为冰柜的温度会波动，有时也会出问题。问题在于偏差旁边没有纠正记录，或者连续几个月一次偏差都没有。检查员正是从这里看出记录是否真实、体系是否在运转。一次已了结的偏差，比一张完美得可疑的表格更能说明问题。
我们忘了记一次读数怎么办？
把格子空着，或者写明漏了这次读数，如果知道原因也写上。不要事后补写一个估计的数字，因为那是虚假记录，检查员很容易就能发现。如果经常漏记，说明体系组织得不好：记录表不在手边，或者没人负责。要改的是这个，而不是纸。
冰柜自带的显示屏够用吗？
通常不建议只依赖它，因为显示屏测的往往是制冷装置附近的温度，而不是货品所在的地方。值得在冰柜中间或最热的位置单独放一支温度计。每月和一支可靠的温度计对比一次，如果一直对不上就换掉。用一支有问题的温度计做的记录，只会带来一种虚假的安全感。
小店在过敏原方面需要知道什么？
包装好的货品，过敏原写在标签上；难的是无包装、称重分装和现做的货品。在很多地方，顾客必须能够应要求或通过展示获得这些货品的过敏原信息。值得在柜台上放一份简单的清单，列出散装和现做货品里的过敏原，并教员工不知道答案时不要瞎猜。确切的规定可以问当地主管部门。
记录要保存多久？
这因国家而异，所以请向当地主管部门询问确切的期限。在实践中，值得至少保存到你保质期最长的相关商品可能还在销售的时候，以及检查可能追溯到的时间。按月归档放在一个盒子里，并不占多少地方。体系说明的旧版本也要保存好，注明日期。
我需要 HACCP 顾问吗？
不一定。对于一家简单的小店，你可以借助本文和当地主管部门的指南，在一个清闲的下午自己把体系的基本内容想清楚。如果你在店里现场烘焙、做饭或做三明治，或者主管部门要求更详细的记录，顾问可能会有用。如果你请了顾问，要确保最后的成果讲的是你的店，而且你的员工看得懂。
Boltom App 会记录温度吗？
不会，Boltom App 不是 HACCP 软件，也不记录温度——这需要你记在纸上或用别的工具。它能帮上忙的地方是：它带着原因记录扔掉的货品，比如“冰柜故障”或“过期”，同时记下记录人的姓名和时间。冰柜故障之后，这可以成为纠正措施的一条痕迹，它也会出现在每日汇总里。体系的其余部分——说明、温度记录、纠正记录——仍然是你的工作。
说出商品名字，它就出现在收银台上。
Boltom App 帮你接下柜台后面的活儿。找商品时，看一眼照片，或者直接说出名字就行——不用记代码，也不用翻纸条。从货架上拿走的、扔进垃圾桶的，当场就记下来，而不是写在本子上。它和你现有的收银机并肩工作，而不是取代它。
