食品召回的风险：分级、通知、回收

食品召回的风险：分级、通知、回收本文档提供：召回分级判定表一张，按三条法定情形锁定一级、二级、三级；召回启动倒排表一张，按24、36、48小时时限拆出每个时间窗内必须完成的动作；召回计划法定内容清单一张，逐项对应管理办法第十二条八项内容；召回通知与公告内容对照表一张，分列必须写明的字段和容易遗漏的字段；回收动作与数量核对表一张，按正向追溯和反向追溯两条路径列回收数和发出数的对账动作；召回记录保存清单一张，含记录名称、记录字段和保存期限；限时模拟召回演练方案一套，含触发信号、倒排时间轴和合格线；某调味品企业标签漏标触发二级召回的完整案例一个，含三次判断转折；决策规则六条，覆盖分级争议、启动超时、通知遗漏、回收缺口、演练不达标和记录断链六个分叉点；三套场景操作对照表一张，逐项列出检查项和公式增减。2026-11-08表1目录与定位这一节的标题读完你能拿到什么这一节在全文中的功能一、分级判错，后面的时限全错召回分级判定表，按法定三条情形逐条对照对一起具体风险事件锁定一级、二级或三级二、24、36、48小时倒排：每个窗口里动什么启动倒排表，含每个时间窗内必须完成的动作和产出物把“完成召回启动”拆成可逐个打勾的动作三、预案里必须有的召回计划八项内容召回计划法定内容清单，逐项对应管理办法第十二条写出一份能被监管部门接收的召回计划四、通知和公告：发给谁、写什么、贴哪里通知与公告内容对照表，分列法定字段和易漏字段对下游客户和消费者分别发出合格的通知与公告五、回收对不上数，缺口在哪一步回收动作与数量核对表，含正向和反向两条追溯路径对“发出数减回收数”的缺口做出定位和补收动作六、记录留什么、留多久记录保存清单，含每类记录的字段和保存期限在召回结束前确认记录齐全、期限达标七、演练跑一遍，看四个时间点卡不卡限时模拟召回方案，含触发信号、倒排时间轴和合格线在真实召回前暴露启动、通知、回收、记录四个环节的卡点八、六条决策规则：什么条件走哪条路六条“如果—则—如果—则”格式的决策规则覆盖分级争议、超时、通知遗漏、回收缺口、演练不达标和记录断链九、三次判断转折：一批酱油的二级召回完整处置案例，含起点、三次转折和终点看分级、通知、回收在同一个事件里如何连锁暴露问题十、完整版、精简版、极简版各查什么三套场景对照表，逐项列出检查项和公式增减按场景选版本，明确哪些项可以少跑按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、分级判错，后面的时限全错召回等级决定启动时限、完成时限和过程报告频次。分级的依据写在《食品召回管理办法》第九条，三条法定情形对应三个等级：食品可能导致急性中毒、亚急性中毒、严重健康损害或者死亡的，一级；可能导致慢性中毒、一般健康损害的，二级；其他不符合食品安全标准的情形，三级。判定动作是拿危害性质对三条情形逐条卡，卡中哪条就是哪级，卡不中任何一条的，按三级走。分级判断里有两个容易走偏的位置。第一，拿“有没有实际接到投诉”当分级依据。法规用的是“可能导致”，判断的是风险性质，不是已经发生的后果。一批产品检出沙门氏菌但尚未接到投诉，危害性质指向急性中毒，按一级判定。第二，拿“召回范围大小”当分级依据。范围是启动后追溯出来的结果，等级在启动前就要锁定，先定级再定范围。表2召回分级判定表危害性质对应等级启动时限完成时限过程报告频次可能导致急性中毒、亚急性中毒、严重健康损害或者死亡一级发现风险后24小时内完成启动报送召回计划之日起10日内完成每日报告可能导致慢性中毒、一般健康损害二级发现风险后36小时内完成启动报送召回计划之日起20日内完成每5日报告（主动召回可免过程报告）其他不符合食品安全标准的情形三级发现风险后48小时内完成启动报送召回计划之日起30日内完成每10日报告（主动召回可免过程报告）定级争议：同一产品同时存在两类危害性质按较高级别执行按较高级别的时限走按较高级别的完成时限走按较高级别的频次报告表2第四行处理定级争议：一批产品既有标签漏标（三级性质）又有微生物超标（一级或二级性质），按较高级别执行，启动时限和完成时限都跟着高级别走。定级争议不在启动前反复开会，先按较高级别启动，后续追溯确认危害性质单一且属于较低级别的，在过程报告中说明定级调整理由。分级锁定后，时限从“发现食品安全风险”的时刻起算。计时起点不是检测报告出具日，不是内部会议决定日，是信息到达企业、足以判断风险存在的那一个时间点。发现时间在召回计划中写清楚，精确到小时。二、24、36、48小时倒排：每个窗口里动什么“完成召回启动”是法定动作的集合，写在第十条：确定召回等级、制定召回计划、向相关生产经营者发出召回通知、向社会发布召回公告（未销售至消费者且能通过通知召回的除外）、向监管部门报告召回计划。这几项全部完成，才算启动完成。倒排表把时限拆成时间窗，每个窗口对应必须产出的东西。表3召回启动倒排表时间窗一级召回（24小时）二级召回（36小时）三级召回（48小时）发现后0—2小时记录发现时间和信息来源；启动追溯，锁定问题批次和已发货去向同左同左发现后2—6小时完成分级判定，形成召回计划初稿；通知下游客户停止销售、下架封存完成分级判定，形成召回计划初稿完成分级判定发现后6—12小时召回计划报监管部门；发出召回通知；发布召回公告召回计划报监管部门；发出召回通知形成召回计划初稿，通知下游客户发现后12—24小时确认通知到达全部下游客户；回收启动，首批退回产品入库隔离发布召回公告（已销售至消费者的）；回收启动召回计划报监管部门；发出召回通知发现后24—36小时—确认通知到达；回收推进发布召回公告（已销售至消费者的）；回收启动发现后36—48小时——确认通知到达；回收推进表3每个格子里写的动作对应一份可检查的产出物：分级判定对应表2的判定结果，召回计划对应表4的八项内容，召回通知和公告对应表5的法定字段，回收启动对应表6的第一批回收数。倒排表填完后，把“发现时间”写在最上面，每个时间窗的截止时刻标在右侧，演练和真实召回都按这张表打勾。启动时限内完不成全部动作的，按决策规则二处理：先完成“通知下游客户停止销售”这一项，其余动作在启动完成后继续推进，超时原因和已完成动作写进召回计划的过程报告。三、预案里必须有的召回计划八项内容召回计划是启动动作的核心产出，内容清单写在第十二条，八项逐项对应。计划写得全不全，监管部门接收时逐项对；漏一项，计划退回补正，启动时间在补正中消耗掉。表4召回计划法定内容清单序号法定内容从哪里取数容易漏的字段1实施召回的生产经营者名称、地址、许可证编号、召回负责人、有效联系方式许可证正本、召回负责人任命文件许可证编号写全；联系方式写召回期间24小时可接通的号码2召回食品的名称、商标、规格、生产日期、保质期到期日、生产批号成品入库单、标签实物保质期到期日写到日；批号与入库单逐字一致3召回食品的生产销售情况、拟召回数量生产记录、发货记录、库存记录拟召回数量＝已发货数＋库存待发数－已确认回收数，三个数分列4召回原因及危害后果检测报告、投诉记录、风险评估结论危害后果写具体（如“检出沙门氏菌，可能引起急性胃肠炎”），不写“存在风险”5召回等级、时限、区域范围及措施表2的分级结果、表3的时间窗区域范围写到省/市，措施写“停止销售、下架、封存、回收”中实际执行的项6召回通知、公告的内容及发布方式、范围表5的通知和公告稿发布方式写具体渠道，范围与第5项的区域一致7召回食品的处理措施、费用支付方式不合格品处理规程、与客户的退货协议处理措施写“无害化处理”或“销毁”，费用写“供方承担”或“按协议”8需要向监管部门报告的其他情况过程报告记录定级有调整的、启动有超时的，写在这里表4第3项的“拟召回数量”列三个分项，回收过程中的数量核对才有对照基准。第8项是兜底项，定级调整、启动超时、追溯断点等情形写在兜底项里，不在计划正文里省略。四、通知和公告：发给谁、写什么、贴哪里召回通知发给下游经营者和相关者，召回公告发给公众。两者内容有重叠，法定字段分别写在第十三条和第十四条。通知的“相关者”包括食品集中交易市场开办者、食品经营柜台出租者、食品展销会举办者，这些人应当在经营场所醒目位置张贴召回公告。网络平台上的经营者，公告刊载在经营活动主页面显著位置；第三方平台要停止相关食品继续销售。表5召回通知与公告内容对照表字段召回通知（发经营者）召回公告（发公众）易漏点企业信息名称、地址、召回负责人、联系方式同左负责人的联系方式在公告发布期间保持接通产品信息名称、商标、规格、生产日期、保质期到期日、批号、数量同左批号写完整，不缩写原因与等级召回原因、等级、流程及时限召回原因、等级、时限、区域范围通知里写“流程”，公告里写“区域范围”，两者不同控制措施停止生产经营、下架、封存、销毁等同左措施写到执行主体（经营者做什么、消费者做什么）退货方式退货处理方式、费用支付方式同左写清楚退到哪里、谁承担运费公告发布方式不适用本单位网站、相关媒体等能让相关公众知晓的方式保留发布截图或链接记录，作为表6的记录项通知和公告发出后，确认“到达”的动作分两条线。对下游客户，通知发出后按客户清单逐个确认收到，确认时间和确认人记进记录。对公众，公告发布后保留发布凭证（截图、链接、媒体回执），凭证与公告稿一并归档。未销售至消费者且能通过通知完成召回的，不发公告，这个判断写进召回计划第6项。五、回收对不上数，缺口在哪一步回收的核心对账关系是：发出数、回收数、库存冻结数三者的勾稽。发出数从发货记录取，回收数从退回入库记录取，库存冻结数从仓库隔离区台账取。回收率按“回收数÷发出数”算，缺口定位按正向和反向两条路径走。正向从问题批次出发，查“生产了多少、发出多少、发给谁、已回收多少”；反向从退回产品出发，查“退回的是不是问题批次、对应哪个发货客户、该客户发出数是否已全部覆盖”。表6回收动作与数量核对表核对步骤打开什么记录算什么、比什么缺口判定与补收动作第一步：锁定发出数发货记录，按问题批次筛选发出数＝各客户发货数量之和发货记录缺客户或数量的，回查物流单据补录第二步：锁定库存冻结数仓库隔离区台账，按问题批次筛选冻结数＝库存中尚未发出的问题批次数量库存中仍有未冻结的，立即移入隔离区并补记第三步：累计回收数退回入库记录，按问题批次和退货客户筛选回收数＝已退回并入库隔离的数量退回产品未标“召回”标识的，隔离后补标第四步：算缺口发出数－回收数－已确认在途退回数缺口＝尚未退回且不在途的数量缺口对应到具体客户和发货单号，逐个客户催收第五步：判断回收率回收数÷发出数一级＞99%，二级＞95%，三级＞90%低于目标值，分析缺口客户类型（大型商超、小店、直营），调整催收方式第六步：反向核对退回记录逐笔对照发货记录每一笔退回能对应到一张发货单和一个客户退回产品批次号与问题批次不一致的，单独存放并查来源表6第五步的回收率目标值是行业实践参考线，法规未写死具体百分比，企业内部可以把目标值写进召回计划，作为有效性验证的依据。第六步反向核对发现“退回产品不是问题批次”的，不并入回收数，单独存放并追查退回来源。回收缺口定位出来后，补收动作按客户类型分：大型商超和连锁门店走总部通知、门店执行、物流回收；小型零售点走业务员上门回收并现场签收；直营渠道走门店自行下架封存、总部汇总。每种方式的回收凭证要求写在记录清单里。六、记录留什么、留多久召回记录分运行记录和归档记录两类。运行记录在召回过程中产生，归档记录在召回结束后整理。保存期限的法定要求是“不得少于食品保质期到期日后6个月，且不得少于2年”。按这条要求，保质期短的产品（如保质期7天的鲜食），记录至少保存2年；保质期长的产品，保存到保质期到期后6个月，且不短于2年。表7召回记录保存清单记录名称关键字段产生时间保存期限召回启动审批记录发现时间、分级判定、启动批准人、批准时间启动前保质期到期后6个月且不少于2年追溯记录问题批次、原料批次、生产数量、发货客户和数量启动阶段同左召回通知通知对象、通知时间、通知方式、确认到达时间通知发出时同左召回公告及发布凭证公告稿、发布渠道、发布时间、截图或回执公告发布时同左回收记录退回产品名称、规格、批号、数量、退货客户、退货时间回收过程中同左处理记录处理方式（无害化/销毁/补救）、时间、地点、数量、现场图像或视频处理时同左过程报告报告日期、已回收数、缺口、下一步动作按频次（每日/每5日/每10日）同左召回总结报告事件概述、原因分析、回收率、纠正预防措施召回结束后5日内同左模拟召回报告演练场景、时间轴、追溯用时、回收率、缺陷项演练结束后同左表7的“召回总结报告”在召回和处理结束后5日内报监管部门，这是第二十四条的要求。总结报告的内容至少覆盖：事件概述、根本原因、回收率、缺口说明、纠正与预防措施。过程报告在一级召回中每日报，二级每5日，三级每10日，主动实施的二级和三级召回可以免过程报告。七、演练跑一遍，看四个时间点卡不卡模拟召回的目的，是在没有真实风险压力的情况下，测出启动时限、通知到达、回收对账、记录归档四个环节的实际耗时。行业通行做法是每年至少一次，覆盖从信息触发到追溯、通知、回收的全过程。高风险产品可以加密到每半年一次，一般风险产品每年一次。演练方案按“限时倒排”设计，不按“走一遍流程”设计。触发信号在演练开始前不告知执行人员，只告知演练总指挥。计时起点定为“信息到达质量负责人”的时刻，倒排表用表3的对应等级时限。演练方案核心要素触发场景示例：第三方检测报告显示某一批次产品某项指标不合格，报告到达质量部的时刻记为T0。演练等级按表2对应该危害性质判定。追溯要求：T0后2小时内完成正向追溯（生产数、发出数、客户清单）和反向追溯（原料批次、供应商、生产时间）。通知要求：T0后按表3对应时间窗完成下游客户通知和公告发布（如适用）。回收要求：演练中模拟回收，回收数按客户反馈的下架封存数计，算回收率。记录要求：演练结束后对照表7，逐项检查运行记录是否齐全。演练合格线考核项合格条件不合格时的处置分级判定在T0后2小时内锁定等级，判定依据与表2一致分级延迟的，回查信息传递链，明确卡在哪个岗位追溯用时正向追溯和反向追溯在2小时内完成，客户清单和原料批次无遗漏追溯超时的，按表6第一步和反向核对步骤补录，重新演练追溯环节通知到达应通知客户在对应时间窗内确认收到，确认率100%确认率低于100%的，逐客户追查通知方式和联系人更新情况回收率一级＞99%，二级＞95%，三级＞90%低于目标值的，分析缺口客户类型并调整催收路径记录齐全表7中启动、追溯、通知、回收四类记录在演练结束后24小时内归档缺项的，补记并标注“演练补录”，不作为下次演练的豁免理由演练报告写清T0时刻、每个时间点的实际完成时刻、卡点环节和纠正动作。报告归入表7的“模拟召回报告”项，作为管理评审输入。八、六条决策规则：什么条件走哪条路规则一：如果表2的三条法定情形中有两条同时指向不同等级，则按较高级别启动，定级调整理由写进召回计划第8项；如果追溯完成后确认危害性质单一且属于较低级别，则在过程报告中说明调整，启动时限和完成时限不回溯缩短。规则二：如果启动时限内无法完成全部启动动作，则优先完成“通知下游客户停止销售”和“下架封存”，其余动作在启动完成后继续推进；如果超时原因是追溯信息不全，则超时环节和已完成的动作写进过程报告，不把超时掩盖为“已完成”。规则三：如果通知发出后下游客户确认率达不到100%，则对未确认客户逐个电话联系并记录联系结果，联系不上的通过其上级经销商或平台方协助通知；如果客户清单本身缺失联系人，则在召回总结报告中把“客户联系人台账不全”列为纠正措施项。规则四：如果回收率低于目标值且缺口集中在某一类客户（如小型零售点），则对该类客户改变催收方式（上门回收、委托经销商代收），回收凭证按新方式的要求留存；如果缺口来自退回产品批次号与问题批次不一致，则该部分不并入回收数，单独追查来源。规则五：如果模拟召回中追溯用时超过2小时或通知确认率低于100%，则在下一次演练前完成追溯系统或客户台账的修复，并在修复后30天内重跑该环节；如果重跑仍不达标，将召回准备状态评估为“不足”，在管理评审中列为优先改进项。规则六：如果召回记录中任一类记录的保存期限不足“保质期到期后6个月且不少于2年”，则该类记录在召回结束前补归档，补归档后的记录重新标注保存起止日期；如果记录缺失且无法补录，在召回总结报告中如实写明缺失项和影响。六条规则覆盖分级争议、启动超时、通知遗漏、回收缺口、演练不达标和记录断链六个分叉点。规则二和规则四在启动与回收之间联动，规则五和规则六在演练与记录之间联动。九、三次判断转折：一批酱油的二级召回以下案例为示例案例，细节为合理设定。人物用“某调味品企业质量负责人”。起点：某调味品企业生产一款酿造酱油，标签配料表列有“焦糖色（加氨生产）”。该添加剂在现行GB2760中已不允许用于酱油类产品。企业是在一次内部标签核对中发现这个问题的，发现问题的时间记为T0。该批次酱油已发货至三个省份的经销商和部分直营门店，库存中还有未发货的同批次产品。第一次转折。看到信号：标签上的添加剂品种已从允许使用名单中删除。第一反应是按标签瑕疵处理，级别往三级靠。调出GB2760-2024表A.1核对，焦糖色（加氨生产）在酱油类别下确实没有条目，属于超范围使用。再对照表2的三条情形：该添加剂在酱油中的实际添加量低于工艺所需的有效量，危害性质指向“其他不符合食品安全标准的情形”，初步定三级。但继续查该批次的投料记录和供应商规格书，发现焦糖色（加氨生产）的规格书中标注了“4-甲基咪唑”副产物含量，而该副产物在国际癌症研究机构分类中属于2B类。企业没有对该批次做4-甲基咪唑的实测，无法排除“一般健康损害”的可能。定级从三级拉到二级，启动时限从48小时压到36小时。T0后4小时锁定二级，倒排表按36小时走。第二次转折。看到信号：按表3二级召回的倒排，T0后6小时内要形成召回计划初稿，T0后12小时内报监管并发出召回通知。召回计划写到第3项“拟召回数量”时，发货记录显示该批次发往三个省份的经销商，但其中一个省份的发货记录只写了经销商名称，没有写发货数量和批号明细。追溯在“发出数”这一步卡住。试了从物流单据反查，物流单据上的批号栏填的是“见随货单”，随货单又没有归档到质量部。追溯断点不在系统，在发货环节的批号记录方式。新信息：该省份的发货量可以通过经销商库存盘点倒推，但倒推数只能作为估算值，不能作为召回计划的法定“拟召回数量”。换哪条路：召回计划第3项按“已确认发货数＋该省份估算数（标注‘估算，以经销商盘点为准’）”填写，同时把“发货记录批号栏填写不完整”写进第8项。T0后10小时计划报出，比倒排表晚了4小时，但仍在36小时启动时限内。第三次转折。看到信号：召回通知发出后，两个省份的经销商确认收到并开始下架，第三个省份的经销商回复“该批次已部分分销至二级批发商，二级批发商名单需要两天整理”。回收的客户清单从“经销商”一层扩展到“二级批发商”一层，通知到达的确认时间被拉长。按表3二级召回的T0后24—36小时窗口，要求确认通知到达全部下游客户。二级批发商名单两天才能出来，确认到达在36小时内完不成。试了让经销商代为通知二级批发商，经销商回复“合同关系上由我们通知，但二级批发商的联系方式需要翻旧账”。新信息：通知到达的瓶颈不在企业发出的动作，在下游分销层级的客户台账。换哪条路：启动时限内先完成“经销商层级通知到达确认”，把“二级批发商通知”作为启动完成后的延续动作，在过程报告中写清两级通知的完成时间和确认率。T0后34小时完成经销商层级确认，启动动作全部完成，在36小时时限内。二级批发商的确认在T0后第3天完成，写进过程报告。终点：最终产出六份记录——召回计划（含第3项的估算标注和第8项的批号记录缺陷）、召回通知（发经销商）及确认记录、召回公告发布凭证、回收记录（经销商层级回收率96%，二级批发商回收率91%，合并计算95.3%，达到二级＞95%的目标）、过程报告（T0后第5日提交，含启动超时4小时说明和二级批发商通知延续说明）、召回总结报告（T0后第18日完成，纠正措施包括发货记录批号栏强制填写和二级批发商客户台账补建）。T0后第20日内完成召回，符合二级召回的20日完成时限。表8案例变量表变量案例中的情形变量变化时的处置调整添加剂副产物是否实测未实测4-甲基咪唑，定级从三级拉到二级若实测值低于关注阈值且能排除一般健康损害，可维持三级，启动时限回到48小时发货记录批号完整性一个省份批号栏填“见随货单”，