HACCP与FMEA的分工：食品和制药场景下两套工具怎么配合

HACCP与FMEA的分工

食品和制药场景下两套工具怎么配合本文档提供：HACCP与FMEA分工判定表1张；食品与制药场景参数对照表1张；联合工作流七步操作序列表1张；CCP-FMEA交叉登记册字段模板1张；输出整合的三份文档结构说明1张；风险优先级排序与决策规则6条；完整示例1个；三套场景操作序列表1张；来源说明表1张。2026-11-03这一节的标题读完你能拿到什么这一节在全文中的功能一、先判断这个环节归HACCP还是归FMEA，一张表十五秒定分工分工判定表（表1），逐行填“控制点在HACCP表里有没有编号”阻止把两套工具混成一张表，先把归口定下来二、食品场景：CCP决策树锁点，RPN在锁定的点之间排先后食品场景参数对照表（表2-a），含CCP判定四问与RPN锚定行给出食品线从危害分析到CCP优先级排序的操作参数三、制药场景：FMEA先扫失效模式，HACCP补污染控制盲区制药场景参数对照表（表2-b），含污染控制策略映射行给出制药线FMEA与HACCP的切入顺序和交叉检查点四、联合工作流的七个步骤，按这个顺序走七步操作序列表（表3），每步写明输入、动作、输出文件把分工落到可执行的动作序列上五、输出整合：CCP编号是公共键，两张表不合并CCP-FMEA交叉登记册字段表（表4）与三份输出文档结构表（表5）解决“做完两套工具产出怎么对接”的交接问题六、什么情况下先停，什么情况下换路决策规则6条，覆盖触发条件与退路给执行人超出标准流程时的判断依据七、一次完整的联合排查：从卡住到走通完整示例，含四次试错与判断转折展示分工规则在真实操作顺序中的落地过程八、三套场景操作序列：全量、精简、极简三套序列的检查项与公式增减对照表（表6）按交付对象选择执行深度按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。接手的人最先遇到的动作通常发生在CCP判定表已经填完、FMEA表刚刚建好的那一刻：手里两张表，同一个工艺步骤在HACCP表里有一个CCP编号，在FMEA表里有一行失效模式，却不知道下一步该先改哪张表、先修哪一行。一、先判断这个环节归HACCP还是归FMEA，一张表十五秒定分工分工不按“食品用HACCP、制药用FMEA”划分。两套工具在同一个工厂、同一条产线上可以同时存在，归口依据是这个动作当前要解决的判断类型：是在决定“这个点是不是必须控制的关键点”，还是在决定“已经必须控制的点里，先修哪一个失效模式”。下表用于逐行判断。打开你手里的HACCP危害分析表，找“步骤/环节”列；再打开FMEA表，找“过程步骤/工序”列。逐行对齐后，按“当前要做的判断”列选择归口。表1HACCP与FMEA归口判定当前要做的判断看哪张表看哪一列归口做完后产出什么不要做什么这个步骤的危害是否显著到必须设CCPHACCP危害分析表危害描述、显著性判定HACCP一个CCP编号或“否，走OPRP/PRP”不要先用FMEA的S打分代替CCP决策树已经锁定的几个CCP，先保哪一个FMEA表RPN（S×O×D）FMEA一个CCP之间的优先级序号不要把RPN排序结果写回HACCP表改变CCP编号同一个CCP内部，哪个失效模式最先修FMEA表该CCP下各行RPNFMEA失效模式级别的行动顺序不要把不同CCP的失效模式拉到同一张排名表里直接比较制药线：FMEA已经扫出的高S失效模式，是否有污染控制盲区两表并置FMEA的“潜在失效原因”列↔HACCP的“危害来源”列先FMEA，后HACCP补查补充的CCP候选行或“已由CCP覆盖”标注不要因为FMEA已经有S=9的行就跳过HACCP的物理/化学/生物污染逐项扫描表1的用法是单行判断，不是全表逐行做完才行动。拿湿面条产线的包装工序举例：HACCP表里包装步骤已经判定为CCP（RPN144），FMEA表里该CCP下有“封口温度波动”和“包装材料微生物负载”两行失效模式，S×O×D分别为96和72。归口判断：先不在两个CCP之间排序，因为只有包装这一个高优先级CCP；FMEA的排序任务发生在包装CCP内部，先修RPN96的封口温度波动行。这个判断在表1第3行完成，不涉及第2行的CCP间排序。开工前必须先核对的三个状态。第一，HACCP危害分析表的“步骤/环节”列是否与FMEA“过程步骤”列使用同一套步骤名称；如果一边写“杀菌”，一边写“灭菌工段”，先统一为工艺流程图上的同一个步骤编号，否则后面交叉登记时对不上。第二，FMEA表的S/O/D评分标尺是否已经书面确定，且全表使用同一套1—10分定义；没有书面标尺的FMEA表不能进入排序步骤。第三，HACCP的CCP决策树结论是否已经逐行写出“是CCP”或“否，理由”，不能只有勾选没有理由列。二、食品场景：CCP决策树锁点，RPN在锁定的点之间排先后食品线的典型执行顺序是HACCP先行。CodexCCP决策树用四个顺序问题筛出必须设关键控制点的步骤，筛完之后，FMEA的RPN才被用来回答“这些CCP里，资源有限时先盯哪一个”。湿面条产线的实际排序是：包装RPN144、蒸煮RPN60、储存RPN36；控制资源不能同时铺开时，按这个顺序优先配置监控频次和纠偏资源。表2-a食品场景参数与操作锚点操作环节HACCP的动作与判定依据FMEA的介入位置与评分锚点输出落到哪张表危害分析按工艺流程图逐步骤列生物/化学/物理危害；显著性判定写出“什么条件下算显著”此阶段不介入FMEA评分HACCP危害分析表CCP判定跑Codex四问：Q1控制措施是否存在→Q2本步骤能否消除或降至可接受→Q3污染是否会发生/加剧→Q4后续步骤能否消除；四问任一导向“是”则设CCP不替代决策树；FMEA的S评分不用于CCP判定HACCPCCP判定列CCP内部失效模式枚举不在此阶段展开对每个CCP，列“该控制点失效的具体方式”：温度偏离、时间不足、监控漏检、限值设定错误FMEA表，按CCP编号归组CCP之间排序不排序每个CCP取该组内最高RPN作为该CCP的排序值；按RPN从高到低排FMEA表“CCP优先级”列回写监控频次与纠偏资源分配按FMEA排序结果调整HACCP监控计划中的频次列高RPN的CCP，监控频次加密一档；纠偏动作指定到具体岗位HACCP监控计划表表2-a的示例行取自湿面条产线：包装工序在CCP判定中通过决策树，FMEA组内最高RPN144；蒸煮工序同样为CCP，组内最高RPN60；储存工序RPN36。监控资源按144→60→36的顺序投放。如果包装的封口温度监控从每2小时一次加密到每1小时一次，这个动作的依据列写“FMEARPN144，CCP间排序第1”，不写“风险较高”。食品场景最常见的错位。用FMEA的严重度S直接替代CCP决策树。S=9或10只说明后果重，不说明“这个步骤是唯一能把该危害消除或降到可接受水平的点”。一个S=10的化学危害可能由供应商前端的PRP控制，本步骤未必是CCP。食品场景的归口规则是：CCP身份只由决策树结论给；FMEA只在该CCP获得身份之后，负责组内失效模式枚举和组间排序。三、制药场景：FMEA先扫失效模式，HACCP补污染控制盲区制药线的典型执行顺序与食品相反。FMEA通常先跑，因为工艺参数偏差对产品质量属性（含量、纯度、无菌保障）的影响可以用S/O/D逐项量化，ICHQ9框架下的1—10分评分表在生物制药工艺FMEA中已有成熟用法。FMEA的缺口出现在污染相关风险上：传统FMEA对物理、化学、生物、放射性和过敏性污染物的覆盖往往不完整，而HACCP的七项原则恰好是逐项扫描这些污染来源的结构化方法。制药场景的分工顺序是：FMEA先做全流程失效模式枚举和RPN排序；然后拿FMEA表中S≥阈值或高RPN的行，逐行对照HACCP的污染类别（物理/化学/生物/放射/过敏）做补查。补查发现FMEA“潜在失效原因”列没有对应污染来源的行，补入HACCP危害分析表；补查发现污染来源已由现有CCP或前置程序（PRP）覆盖的行，在FMEA表加一列“HACCP覆盖状态”，填“CCP编号”或“PRP覆盖”。表2-b制药场景参数与交叉检查点操作环节FMEA的动作与判定依据HACCP的介入位置与判定依据输出落到哪张表全流程失效模式枚举按工艺步骤列“失效模式—潜在原因—潜在影响”；S/O/D评分标尺书面化，1—10分每级有文字定义不先跑CCP决策树FMEA主表高S行筛查筛出S≥7的行；同时筛RPN排名前20%的行对筛出的每一行，问“该失效原因是否涉及物理/化学/生物/放射/过敏污染”FMEA表“HACCP筛查标记”列污染来源补查不在此阶段新增失效模式对标记行，按污染类别逐项扫：该步骤的进入物料、环境、设备接触面、人员操作是否引入该类别污染HACCP危害分析表补查段CCP/PRP覆盖判定不判定CCP对补查出的每种污染来源，用决策逻辑判断：前置程序是否已有效控制？是→CP/PRP；否→CCP候选HACCPCCP判定列回填交叉状态在FMEA表逐行填“HACCP覆盖状态”在HACCP表逐行填“对应FMEA失效模式编号”两表公共键：步骤编号+CCP编号制药场景的示例行：无菌分装线的FMEA表中，“胶塞进料”步骤有一行失效模式“胶塞微生物负载超标”，S=8，O=4，D=3，RPN96。该行被S≥7筛出，进入HACCP补查；HACCP表在“进料”环节记录“胶塞作为直接接触包材，微生物污染来源为供应商灭菌失效与转运暴露”，决策结论为CCP，设“胶塞灭菌后存放时限”为关键限值。FMEA表该行的“HACCP覆盖状态”填“CCP-03”。如果补查发现该污染来源已由供应商审计和进厂检验的PRP覆盖，则填“PRP覆盖”，不新增CCP。制药场景最常见的错位。FMEA表中S=9或10的行被默认当作必须设CCP。S高只说明后果重，不说明控制措施缺失。制药场景的归口规则是：S高低决定“是否进入HACCP补查”，不决定“是否成为CCP”；CCP身份仍由“污染来源是否被PRP有效覆盖”这一步给出。四、联合工作流的七个步骤，按这个顺序走两套工具不并行开工。先做完上一个步骤的输出文件，再进入下一个步骤。食品线和制药线的起点不同，但中后段收敛到同一套交叉登记结构。表3联合工作流操作序列步骤输入动作输出文件归口1.统一步骤编号工艺流程图给每个工艺步骤一个唯一编号（步骤编号），HACCP表与FMEA表第一列都用这个编号步骤编号对照页两者共用2.锚定先发工具统一编号后的流程图食品线：先跑HACCPCCP决策树；制药线：先跑FMEA全流程枚举与S/O/D评分食品：CCP判定表；制药：FMEA主表按场景定3.枚举组内失效模式先发工具的输出食品线：对每个已定CCP，FMEA列该CCP的失效模式；制药线：对FMEA中S≥7或高RPN行，标记待HACCP补查食品：FMEA按CCP分组；制药：FMEA筛查标记列后发工具在此切入4.补查污染覆盖步骤3的输出食品线：检查高RPN的CCP是否遗漏化学/物理危害行；制药线：对标记行逐项扫五类污染来源HACCP补查段或FMEA覆盖状态列后发工具补先发工具的盲区5.组间排序或CCP判定步骤3和4的完整行集食品线：按每组最高RPN排CCP优先级；制药线：对补查出的未覆盖污染来源判CCP或PRPCCP优先级列；新增CCP编号或PRP覆盖结论FMEA（排序）或HACCP（判点）6.填交叉登记册两张表的公共键每个CCP编号一行，填对应的FMEA行号范围、最高RPN、HACCP覆盖状态交叉登记册两者汇合7.回写监控/控制计划交叉登记册HACCP监控计划按CCP优先级调整频次；FMEA行动优先级按CCP内RPN从高到低排监控计划表；FMEA行动跟踪表输出整合步骤2的“锚定先发工具”是整条工作流的分叉点。食品线先跑HACCP，因为CCP决策树的结果是FMEA排序的输入；制药线先跑FMEA，因为S/O/D评分是HACCP补查的筛查条件。步骤4是两条线重新汇合的位置：食品线用FMEA补HACCP可能遗漏的失效方式，制药线用HACCP补FMEA可能遗漏的污染来源。五、输出整合：CCP编号是公共键，两张表不合并常见的错误是做完两套工具后把HACCP表和FMEA表合并成一张宽表，列数膨胀到十几列，判定列和评分列混在一起，季度评审时没人知道该看哪一列。输出整合的动作不是合并表格，是建一张交叉登记册，用CCP编号作为公共键，把两张表按行对应起来。交叉登记册本身不做判定，只记录对应关系和状态。表4CCP-FMEA交叉登记册字段字段填写规则示例行不填会出什么事CCP编号HACCP表原编号，不改写CCP-PKG-01FMEA行动跟踪无法回指到具体的控制点步骤编号与名称统一编号后的步骤编号+流程图名称步骤07包装封口两表按名称对行时对不上对应FMEA行号范围该CCP在FMEA表中连续的行号区间FMEA-044至FMEA-047评审时分不清哪些失效模式属于这个CCP组内最高RPN该区间内RPN最大值；写出S/O/D三个分项144（S=8,O=6,D=3）只写RPN总数，复核时无法判断扣分来自哪个维度HACCP覆盖状态“CCP已设限值”/“CCP限值待补”/“PRP覆盖”CCP已设限值：封口温度180±5℃制药线补查出的污染来源没有闭环状态对应监控计划行号HACCP监控计划表中该CCP的监控行MON-PKG-01排序结果落不到实际监控频次调整上最近一次评审日期该行交叉状态最后一次核对的日期2026-10-15无法判断覆盖状态是否过期表4的示例行取自包装封口CCP。组内最高RPN144的分项S=8、O=6、D=3写出后，复核人可以看到可探测性D=3不是最弱项，下一轮改进方向不在检测手段上。如果只写144，评审时容易被误判为“检测太差”。交叉登记册按CCP编号逐行建，有几个CCP就有几行；一个CCP对应多行FMEA时，FMEA行号范围写区间，不拆成多行登记。交叉登记册建好之后，实际交付的三份文档按以下结构组织，不把三份合并成一份。表5输出整合的三份文档文档服务谁以哪张表为主只放什么不放什么HACCP计划表食品线执行与监管审核；制药线污染控制策略附件HACCP危害分析+CCP判定CCP编号、关键限值、监控频次、纠偏动作、验证记录不放入FMEA的S/O/D评分列和组内失效模式明细FMEA行动跟踪表工程/工艺改进与资源排序FMEA主表+行动优先级失效模式、S/O/D、RPN、行动负责人、截止日期、行动后RPN不放入CCP决策树的四问答案CCP-FMEA交叉登记册质量负责人做季度评审和交接表4公共键、对应关系、覆盖状态、最高RPN不做独立的风险评分，不替代前两张表的判定三份文档的更新触发条件分开：HACCP计划表在CCP判定变化、关键限值调整、工艺步骤增删时更新；FMEA行动跟踪表在行动完成、RPN复评、新失效模式发现时更新；交叉登记册在这两张表任一发生更新时同步刷新对应行的“最近一次评审日期”。季度评审打开交叉登记册逐行看覆盖状态，不重新跑全量分析。六、什么情况下先停，什么情况下换路以下规则用于执行人超出标准七步流程时的判断。每条规则写明可观察的触发条件和动作，不写“结合情况判断”。规则1（食品线先停FMEA排序）。如果HACCPCCP判定表中同一工艺步骤的“是否为CCP”列存在两个互斥结论（例如同一蒸煮步骤在一版判定中为CCP、另一版为“否”），则停止用FMEA排序该步骤，先回到决策树四问，把每一问的回答文字补全并统一结论。结论未统一前，该步骤在FMEA表中的RPN不得进入组间排序。规则2（制药线先停CCP补查）。如果FMEA表中S≥7的行超过总行数的30%，则暂停逐行HACCP补查，先做一轮FMEA评分复核：逐行检查S评分是否有书面标尺中对应等级的文字描述作为依据，剔除无依据的高S行。复核后S≥7行占比仍超过30%时，将补查范围收窄为RPN排名前20%且S≥7的行。规则3（交叉登记册状态卡住时换路）。如果交叉登记册中某行的“HACCP覆盖状态”连续两个评审周期填“CCP限值待补”，则不再等待限值补齐，将该行对应FMEA行的行动优先级上调一级（低→中，中→高），并在FMEA行动跟踪表中把行动类型从“监控强化”改为“限值建立”。限值建立完成后回到登记册更新状态。规则4（两表步骤编号无法统一时）。如果HACCP表与FMEA表对同一工艺段使用不同粒度的步骤划分（例如HACCP按“杀菌工段”一行，FMEA按“升温—保温—冷却”三行），不强行合并。以FMEA的细粒度为准，在HACCP表的步骤名称后加括号标注对应的FMEA行号范围，交叉登记册的“步骤编号与名称”列填FMEA的细粒度名称。规则5（RPN接近时的排序退路）。如果两个CCP的组内最高RPN差值≤10%，不用RPN直接决定先后。比较两个CCP的严重度S分项：S更高的排前。S也相同时，比较“当前监控手段是否能在批次放行前发现偏离”：不能放行前发现的排前。比较结果写入交叉登记册的备注列。规则6（制药线补查出新污染来源但无法判CCP时）。如果HACCP补查发现某污染来源既不能被现有PRP证明有效覆盖，又无法明确设关键限值，不强行定CCP。在HACCP表中记录为“OPRP候选”，同时回写FMEA表该行的“HACCP覆盖状态”填“OPRP候选—待验证”。下一轮验证时优先安排该来源的监测数据收集，用数据决定升CCP还是降回PRP。矛盾与权衡。食品线强调CCP数量不宜过多，过多会使监控资源分散、失去重点；制药线强调污染来源应逐类扫描，遗漏一类污染在审计中是不可接受的缺口。两条要求的张力出现在“CCP数量控制”与“污染类别覆盖完整性”之间。权衡规则：食品线按RPN排序控制CCP的执行优先级，不因排序靠后而删除CCP身份；制药线按污染类别逐项扫描，但扫描发现的来源优先归入PRP/OPRP，仅在PRP无法覆盖时才设CCP。退路：当两条要求在同一工厂内冲突时，以产品放行前的患者/消费者安全影响为最高排序依据，不以“CCP数量目标”或“表格行数”作为妥协依据。七、一次完整的联合排查：从卡住到走通以下示例为合理设定，细节用于展示归口规则在操作顺序中的落地，不作为外部事实引用。起点。某制药厂无菌分装线，FMEA表已经跑完，共识别出62行失效模式，其中S≥7的行有11行。HACCP表刚建到“污染来源补查”这一步，卡在“胶塞进料”和“铝盖灭菌”两个步骤：FMEA表这两步的RPN分别为96和84，但HACCP补查发现“转运暴露”这个污染来源在FMEA“潜在失效原因”列中没有对应行，团队不确定是否要新增CCP，还是回头改FMEA表。分步操作与不顺利环节。第一轮。看到信号：交叉对照时，“胶塞进料”的FMEA行写的是“胶塞灭菌不彻底”，HACCP补查记录写的是“灭菌后转运环节暴露”。当时以为问题在FMEA漏了一个失效模式，准备在FMEA表中新增一行“转运暴露—微生物污染—S=8,O=5,D=4”。试了之后发现：新增行RPN=160，反而超过原行的96，导致同一CCP组内排序翻转，但新增行的S/O/D评分没有任何历史数据支撑。推翻的假设：FMEA不是“漏行”，是FMEA的枚举粒度停在“灭菌效果”这一层，没有展开到灭菌后到使用点之间的转运链。换路：不急于在FMEA新增行，先把HACCP补查中“转运暴露”的具体路径列出来——胶塞从灭菌柜到分装间的转运容器、暴露时长、环境级别、人员接触点。第二轮。看到信号：转运路径列出后发现，暴露时长的控制已经写在HACCP前置程序里（转运容器每班次完整性检查、A级区转运时限），但FMEA表中没有任何一行引用这个前置程序。当时以为问题在FMEA缺少“前置程序覆盖”列。试了之后发现：即使加了覆盖列，原FMEA行“胶塞灭菌不彻底”的S=8仍然指向灭菌柜本身，而灭菌柜的参数放行已经有CCP（CCP-03，灭菌温度和时间），转运暴露的PRP控制与灭菌柜CCP是两个不同层级的控制。推翻的假设：不是FMEA表缺列，是团队一直在用“CCP组内最高RPN”同时回答“灭菌柜参数要不要改”和“转运暴露要不要设新CCP”两个不同问题。换路：拆开两个问题——灭菌柜参数改进走FMEA原行的行动跟踪；转运暴露走HACCP补查的PRP覆盖判定。第三轮。看到信号：对转运暴露做PRP覆盖判定时，发现“转运容器每班次完整性检查”的记录在过去3个月有2次缺签，PRP的执行证据不连续。当时以为PRP已经存在就不需要设CCP。试了之后发现：按“PRP是否有效覆盖”的判定，执行证据不连续意味着不能直接判“PRP覆盖”；但转运暴露的污染后果严重度不支持直接升CCP（现有数据无法证明暴露剂量与胶塞微生物负载的定量关系）。推翻的假设：PRP存在≠PRP有效；覆盖判定需要看执行记录，不只看程序文件是否存在。换路：不升CCP，也不判“PRP覆盖”，在HACCP表记“OPRP候选—待验证”，同时把“转运容器完整性检查缺签”作为PRP偏差开一条纠正行动，行动完成后连续收集3个月执行记录，再判覆盖状态。第四轮。看到信号：3个月执行记录收齐后，缺签为0，但同期胶塞进料端的微生物监测中有1次bioburden结果接近内控上限（未超标）。当时以为可以判PRP覆盖、关闭该补查行。试了之后发现：bioburden接近上限的那一批，转运容器的完整性检查记录恰好是完整签名的，说明“检查已做”与“暴露已控制”之间还有一层——检查动作本身是否有效（检查方法能否发现容器密封性的微小劣化）。推翻的假设：执行记录齐全不等于控制有效；可探测性维度在HACCP补查中同样需要被问到，不能只问“有没有做”。换路：在交叉登记册该行填“PRP覆盖—附条件”，条件写“转运容器完整性检查方法每6个月做一次方法灵敏度确认”；同时回写FMEA表该步骤的“HACCP覆盖状态”列填“PRP覆盖—附条件”，不新增CCP。终点。交叉登记册最终三行的状态：胶塞进料—CCP-03（灭菌柜），组内最高RPN96，HACCP覆盖状态“CCP已设限值”；胶塞转运暴露—OPRP候选转“PRP覆盖—附条件”，对应FMEA行不新增，原“胶塞灭菌不彻底”行按RPN96继续行动跟踪；铝盖灭菌—CCP-05，组内最高RPN84，状态“CCP已设限值”。FMEA行动跟踪表中，“胶塞灭菌不彻底”的行动负责人和截止日期已填，行动类型为“灭菌柜装载模式优化”，不涉及转运环节。变量表（示例案例中的关键变量与处置变化）变量案例中的情形如果变量不同处置变化FMEA中S≥7行占比11/62≈17.7%占比>30%按规则2先做评分复核，收窄补查范围转运容器完整性检查缺签次数（近3个月）2次0次且bioburden正常可直接判PRP覆盖，不附条件bioburden接近内控上限的频次3个月内1次3个月内≥2次OPRP候选升为CCP候选，启动限值建立CCP组内最高RPN差值（胶塞vs铝盖）96vs84，差值12.5%差值≤10%按规则5比S分项，不直接按RPN排序灭菌柜装载模式变更的历史批次数过去12个月3批无历史变更数据行动类型从“装载优化”改为“装载模式数据收集”，RPN行动优先级不变PRP方法灵敏度确认周期6个月无确认程序先建立确认程序，该行状态保持“PRP覆盖—附条件”不关闭变量表中权重较高的变量是“bioburden接近内控上限的频次”：它决定OPRP候选是否升级为CCP候选，其余变量影响的是排序和行动类型，不改变CCP身份。八、三套场景操作序列：全量、精简、极简选择依据：对外交付或监管报送走完整版；内部季度评审且时间受限走精简版；岗位交接或新成员上手走极简版。三套版本的差异是检查项和公式的实际增减，不只是改名称。表6三套场景的检查项与公式增减版本执行哪些步骤（对应表3）保留的公式/评分去掉的检查项不能妥协的底线完整版步骤1—7全跑FMEA的S×O×D逐行计算；组内最高RPN；组间RPN排序；S≥7筛查不删CCP决策树四问逐行有文字回答；交叉登记册每行有最近评审日期精简版步骤1—5+步骤7；跳过步骤6的全量交叉登记，只登记本次决策涉及的CCP行只算与本次决策直接相关的CCP组内RPN；不做全流程组间排序跳过非本次决策CCP的FMEA行枚举和HACCP补查被跳过的CCP必须在交叉登记册标“本期未复核”，不能默认其为“无风险”极简版步骤1+步骤2（仅先发工具）+步骤5食品线：只跑CCP决策树，不做RPN排序；制药线：只对S=9或10的行做HACCP污染类别快扫去掉FMEA全流程枚举（食品线）或去掉非高S行的补查（制药线）先发工具的判定必须逐行写出理由；极简版不能用于对外交付极简版的一条具体排查规则，按实际写出：制药线极简版中，如果S=9或10的行在HACCP快扫后找不到对应的污染类别控制措施，直接将该行列为“本班次停线复核项”，不进入RPN排序，由质量负责人当场决定是否升CCP或补PRP。这条规则不写成“按实际情况处理”。精简版的序列是：跑本次决策相关的CCP行FMEA组内排序→对排序最高的1—2个CCP做HACCP补查→修复行动后只重跑被修改行的RPN和覆盖状态，不重跑全量。完整版的序列是：全量HACCP判定与FMEA枚举→交叉登记册全量建行→按排序调整监控计划→下一评审周期