QUALIこの記事の要点SUMMARY
- HACCPの7原則12手順は、手順1〜5が準備段階、手順6〜12が管理の本丸という構成
- 紙と手書きの運用は、測定と測定の間の見落としと、後追い記入という2つの穴を抱える
- 入力を電子化するだけの対応と、自動判定・自動遮断まで踏み込むシステム化は別物として区別される
HACCPの7原則12手順は、危害要因を予測し、外してはならない重要管理点（CCP）を管理する食品安全の手法です。しかし、その手順を「紙の記録用紙」と「手書きチェック」で回すと、見落としや後追い記入（改ざん）といった性善説の限界に直面します。この記事は、HACCPの基礎ではなく、7原則をどう"仕組み"にして実効性を持たせるかに絞って解説します（HACCPそのものの入門は「HACCPとは」を参照）。
12手順・7原則のおさらい
まず全体像を短く確認します。手順1〜5が準備段階、手順6〜12（＝原則1〜7）が本丸です。
| 区分 | 手順 | 内容 |
|---|---|---|
| 準備 | 手順1〜5 | チーム編成／製品説明書／用途・対象者／製造工程図の作成／現場確認 |
| 原則1 | 手順6 | 危害要因分析（ハザード分析） |
| 原則2 | 手順7 | 重要管理点（CCP）の決定 |
| 原則3 | 手順8 | 管理基準（CL：Critical Limit）の設定 |
| 原則4 | 手順9 | モニタリング方法の設定 |
| 原則5 | 手順10 | 改善措置（是正処置）の設定 |
| 原則6 | 手順11 | 検証（Verification）方法の設定 |
| 原則7 | 手順12 | 記録と保存の設定 |
ここからは、各手順・原則が「どんな役割を持ち、怠ると何につながるか」を1つずつ押さえます。この因果を理解しておくと、後半の「どこを仕組みにすべきか」が腑に落ちます。
各手順・7原則の役割と「怠るとつながる事象」
準備段階（手順1〜5）― 分析の土台づくり
手順1〜5は、危害要因分析を正しく行うための"下ごしらえ"です。ここが雑だと、以降の分析そのものが的外れになります。
| 手順 | 役割（何のために行うか） | 怠るとつながる事象 |
|---|---|---|
| 手順1：HACCPチームの編成 | 製造・品質・設備・衛生など各分野の知見を持ち寄る | 知識が偏り、特定分野の危害要因を丸ごと見落とす |
| 手順2：製品説明書の作成 | 原材料・成分・包装・保存条件・賞味期限などを明文化する | アレルゲンや水分活性・pHの把握漏れ → 危害分析が的外れになる |
| 手順3：用途・対象消費者の確認 | 誰が（高齢者・乳児・アレルギー患者など）どう食べるかを定義する | 対象を見誤り、リスクの見積もりが甘くなる |
| 手順4：製造工程一覧図の作成 | 受入から出荷まで全工程を漏れなく図示する | 図から抜けた工程のハザードが、分析の対象外になる |
| 手順5：製造工程一覧図の現場確認 | 図と実際の作業が一致するか現場を歩いて確かめる | 図と現場がズレ、分析が机上の空論になる |
HACCP 7原則（手順6〜12）― 管理の本丸
手順6以降が7原則です。1つずつ、役割と「怠るとどうなるか」を見ていきます。
原則1：危害要因分析（手順6） 役割＝各工程に潜む生物的（細菌・ウイルス）・化学的（残留農薬・アレルゲン・洗剤残り）・物理的（金属・ガラス・硬質異物）なハザードを洗い出し、重大性と発生頻度で評価します。つながる事象＝ここでの見落としは、以降のすべての管理の抜けに直結します。7原則の中で最も重要な起点であり、ここが甘いと後工程で何を頑張っても危害を捕まえられません。
原則2：重要管理点（CCP）の決定（手順7） 役割＝洗い出したハザードのうち「ここで管理しないと、後工程では取り返せない点」を特定します（加熱殺菌、金属検出、X線検査など）。判断にはディシジョンツリー（決定樹）を使います。つながる事象＝CCPを増やしすぎると管理が形骸化し、逆に絞りすぎると危害が製品まで流出します。
原則3：管理基準（CL）の設定（手順8） 役割＝各CCPで「守るべき数値の限界」を科学的根拠に基づいて決めます（例：中心温度75℃で1分以上、二枚貝等は85〜90℃で90秒以上）。つながる事象＝CLが緩いと病原体が生き残り、厳しすぎると過加熱・歩留まり悪化やコスト増を招きます。
原則4：モニタリング方法の設定（手順9） 役割＝CLが守られているかを、連続または十分な頻度で監視・記録する方法を決めます。つながる事象＝監視が粗いと、測定と測定の間の逸脱を見逃し、不良が下流へ流れます。
原則5：改善措置（是正処置）の設定（手順10） 役割＝CLを外したとき、その製品をどう隔離・処置し、原因をどう取り除いて工程を正常へ戻すかを"あらかじめ"決めておきます。つながる事象＝事前に決めていないと、逸脱品が出荷されたり、対応が現場のその場判断（＝性善説）に委ねられます。
原則6：検証（Verification）の設定（手順11） 役割＝HACCPが計画どおり機能しているかを確かめます（記録のレビュー、計器の校正、製品試験、CL設定の妥当性確認など）。つながる事象＝検証がないと、設定ミスや形骸化に気づけず、「回っているつもり」で穴が空きます。
原則7：記録と保存（手順12） 役割＝実施した証拠（モニタリング結果・逸脱と是正・検証）を残します。つながる事象＝記録がないと、監査で「守っていた」ことを証明できず、事故時のトレースバックもできません。ここは後半で述べる"非改ざん性"が重要になる部分です。
こうして見ると、7原則は「①危害を洗い出す → ②止める場所を決める → ③④基準を決めて監視する → ⑤外れたら直す → ⑥⑦機能を検証し記録する」という一本の流れです。次章からは、この流れのどこを"仕組み"にすべきかを見ていきます。
なぜ「紙・手書き運用」は破綻するのか
典型的な破綻は、CCP（例：加熱殺菌工程）の温度・時間を作業者が1時間おきに手書きチェックする運用です。ここには2つの穴があります。
- 見落とし：測定と測定の間（例：59分間）に基準を割っても気づけない。人の集中力にも限界があります
- 後追い記入（改ざん）：あとから「たぶん大丈夫」と適当な数字を記入できてしまう。記録の信頼性そのものが崩れます
これは、防波堤を作業者のモラル1枚に頼る構造の弱さです（詳しくは「性善説の品質管理はなぜ破綻するのか」）。
「単なるデジタル化」と「システム化」は違う
ここで重要な区別があります。問題は「タブレットかどうか」ではありません。叩くべきは、あとから自由に打ち変えられる"手入力・事後入力"です。紙の記録用紙をタブレットの入力フォームに置き換えても、人が数字を手入力する限り、見落としも後追い記入も残ります（これが「単なるデジタル化」）。本当に必要なのは、スキャンで対象と時刻が自動で取られ、判定が通らなければ次へ進めない「システム化」——さらに理想を言えば、CCPの連続データからCL適合を計算し、基準を割った瞬間に流路を止めることです。
7原則のシステム化対応表
| 原則 | 紙・手運用の限界 | システム化（連続監視・自動遮断） |
|---|---|---|
| 原則1：危害要因分析 | 経験則でリスト化し、漏れが出る | 原料データベースやアレルゲン属性のマスター化で、抜け漏れを減らす |
| 原則2：CCP決定 | どこがCCPか曖昧で、チェックが無駄に増える | 「ここで止めないと後工程で取り返せない点」に絞る（加熱・金属検出・X線・計量など） |
| 原則3：CL設定 | 「90℃以上」など感覚で運用 | PLCに絶対閾値（例：91.5℃以上かつ120秒以上）を固定パラメータで埋め込む |
| 原則4：モニタリング | 30分ごとの手書き。間の異常を見逃す | 1秒周期のインライン自動サンプリング。受入・使用時はGS1バーコードで誤投入チェック |
| 原則5：改善措置 | 基準未達を「たぶん大丈夫」と自己判断 | 未達なら次へ進めない（軽量：正しく記録・判定されないと後続登録をブロック／本格：バルブ閉鎖・コンベア停止のHard Interlock） |
| 原則6：検証 | 月1回の書類チェックで形式化 | データ整合性の自動監査、異常値のタイムスタンプ突合 |
| 原則7：記録保存 | 紙の日報が溢れ、監査時に検索不能 | 改ざん検知付きのDBに保存。FSMA204とも連動 |
CL（管理基準）とリアルタイム監視 ― 原則3・4
システム化の核は、CLを「人の感覚」ではなく「機械が判定できる絶対値」に落とすことです。たとえば加熱工程なら、PLCに「91.5℃以上かつ120秒以上」といった閾値を固定し、1秒周期でインライン計測します。これにより、手書きでは見えなかった一瞬の逸脱も捕捉できます。
改善措置を Hard Interlock に ― 原則5
最も差が出るのが原則5です。基準未達を検知したら、作業者の判断を挟ませないのが要点です。最も強い形は、システムがバルブを閉じコンベアを止めるHard Interlock（物理遮断）ですが、設備の物理制御まで踏み込めなくても、「正しく記録・判定が通らない限り、次のロット登録や出荷フラグを成立させない」というデータ運用上のブロック（デジタルポカヨケ）でも、「今回だけ」の逸脱を止められます。いずれも解除は権限者のみ、理由と時刻を記録する運用が前提です。
記録の保存と改ざん対策 ― 原則7
記録は、監査で「真正である」と示せる形で残す必要があります。改ざん検知（ハッシュ化）付きの保存や、タイムスタンプ・電子署名による検証を組み合わせると、後追い記入の疑いを排除できます（詳しくは「監査に強い記録とは」）。米国輸出が絡むなら「FSMA 204とは」の追跡記録とも接続します。
よくある誤解
- 「タブレット入力にすればHACCPが強くなる」：問題はハードではなく"手入力・事後入力"。電子化しても手で打つ限り、見落とし・後追い記入は残ります
- 「CCPは多いほど安全」：増やすほど形骸化します。取り返しのつかない点に絞るのが原則2の意図
- 「モニタリングは定期チェックで十分」：測定間の逸脱を見逃します。連続監視が理想
- 「記録さえ残せばよい」：改ざんできる記録は監査で証拠能力を問われます。非改ざん性が要ります
まとめ
- 7原則12手順は、紙・手書きだと見落としと後追い記入（改ざん）に弱い
- 「デジタル化（入力の電子化）」と「システム化（自動判定・自動遮断）」は別物
- CLは機械が判定できる絶対値にし、CCPを連続監視する（原則3・4）
- 改善措置はHard Interlockで自動遮断し、逸脱そのものを不可能にする（原則5）
- 記録は改ざん不可で保存し、必要ならFSMA204の追跡とも接続する（原則7）
義務化で増えた「紙の山」と、記録改ざん（フードディフェンス）の視点
日本では2021年6月から、原則すべての食品事業者にHACCPが完全義務化されました。しかし多くの現場は「義務だから、とりあえず紙のチェックシートを毎日書いてファイルに挟む」だけの形骸化に陥っています。義務化で"書くための紙"が爆発的に増え、現場はチェック欄を埋める作業に追われ、肝心の異常予兆を見る余裕を失う——という本末転倒が起きているのです。さらに近年は、過失（うっかり）だけでなく フードディフェンス（意図的なデータ書き換え・異物混入） への対策も重視されています。後から自由に書き換えられる紙やExcelの日報は、監査で真っ先に「記録の改ざん可能性」を突かれます。原則7の記録を、"誰でも後から直せる紙"から"改ざん検知付きの記録"へ変えることは、この観点でも効いてきます。
CCPの土台＝PRP（一般的衛生管理）を忘れない
見落とされがちですが、HACCP（7原則）は単体では機能しません。5S・防虫防鼠・温度管理・アレルゲン交差汚染防止・原料の期限管理といったPRP（前提条件プログラム／一般的衛生管理）という土台の上に成り立っています。加熱や金属検出（CCP）だけを監視しても、その手前で「期限切れ・解凍不良・アレルゲン違いの原料」が投入されていれば、HACCPは崩れます。CCPの自動制御は設備の領域ですが、このPRP層（原料の期限・アレルゲン・開封後の可使時間の管理）は、現場のスキャン記録で十分に底上げできる部分です。
この分野を扱うなら ― QUALIKEEP でできること
ここまではHACCPを実効性ある仕組みにする考え方（連続監視・逸脱の差し止め・非改ざん記録）を解説してきました。正直にお伝えすると、QUALIKEEP はCCPの連続センサー監視や、基準未達での設備の物理遮断（PLC制御）そのものは行いません（それは計測・制御設備の領域です）。QUALIKEEP が担えるのは、PRP（原料の期限・アレルゲン・開封後可使時間の管理）と原則7（記録）の部分です。原材料の開封・使用・ロット・期限や、拠点の温度・湿度に応じた期限補正を、QRスキャンでサーバー時間に記録し、期限切れ・先入れ先出しの逸脱はその場で判定して先へ進ませない（デジタルポカヨケ）ことができ、記録は改ざん検証付きのPDFで残せます。CCPの自動制御までは踏み込みませんが、HACCPの土台と記録を手書きから仕組みに変えたい場合の選択肢になります（基礎は「HACCPとは」）。
温度・期限・ロットの記録を、改ざんされない形で現場のスキャンから残しませんか。
飲食・食品の現場での使い方を見る →ご注意
本記事は一般的な考え方と公開情報を整理したものです。HACCPの制度・運用の正確な要件は、厚生労働省など公式情報および所轄の保健所・認証機関の指示に従ってください。
参考・出典
※ 外部サイトの内容・URL は変更される場合があります。最新の情報は各機関の公式ページをご確認ください。