HACCP（ハサップ）とは？製造業が押さえるべき7原則と法規制・管理基準

HACCP（ハサップ / Hazard Analysis and Critical Control Point）とは、原材料の受入から最終製品の出荷までの全工程で、微生物や異物混入などの危害要因（ハザード）を予測・分析し、特に重要な工程を連続的に監視・記録する衛生管理手法です。最終製品の一部を調べる「抜き取り検査」ではなく、全工程を通じた連続的な監視と証跡の記録で安全性を担保する点が、従来手法との決定的な違いです。この記事では、HACCPの定義・法的義務化の背景・現場で求められる管理基準を整理します。

HACCPという言葉の意味 ―「危害要因分析」と「重要管理点」

HACCPは、次の2つの管理を組み合わせた造語（頭文字）です。この2語を分けて理解すると、制度が何を求めているのかが明確になります。

• HA（Hazard Analysis／危害要因分析）：原材料や各製造工程に、どんな危害要因（ハザード）が潜むかを洗い出し、その発生要因と防止措置を科学的に分析すること。危害要因は「生物的（病原微生物・カビ等）」「化学的（残留農薬・洗剤・アレルゲン・カビ毒等）」「物理的（金属・ガラス・硬質異物等）」の3つに整理されます。
• CCP（Critical Control Point／重要管理点）：分析した危害要因のうち、その工程を管理しないと安全性を確保できない「特に重要な工程」のこと。加熱殺菌・金属探知・冷却などが代表例で、連続的な監視（モニタリング）と記録の対象になります。

つまりHACCPとは、「危害要因を分析（HA）し、要となる工程（CCP）を継続的に見張って記録する」という一連の管理方式そのものを指す言葉です。「ハサップ」「ハセップ」などと読まれます。

危害要因（ハザード）の3分類 ― 何から守るのか

HACCPの出発点である危害要因分析（HA）を理解するには、まず「危害要因（ハザード）」の種類を押さえる必要があります。健康に悪影響を及ぼす要因は、大きく3つに整理されます。

危害要因の性質は、そのままCCP（重要管理点）の置き所を決めます。加熱で殺菌できる生物的危害要因は「加熱工程」が、金属異物は「金属探知工程」がCCPになりやすい、という具合です。近年はとくにアレルゲンが重視され、専用ラインや洗浄・表示による「交差接触（コンタミネーション）」対策が求められます。

HACCPの起源 ― 宇宙食から世界標準へ

HACCPの考え方は、1960年代にアメリカのアポロ計画で「宇宙飛行士が絶対に食中毒を起こさない宇宙食」を作るために、NASAと食品会社ピルズベリー社が共同開発したのが始まりとされています。完成品の抜き取り検査だけでは安全を保証しきれない、という発想から、全工程を管理する方式が生まれました。

その後、国際的な食品規格を定めるコーデックス（Codex）委員会が1993年に「HACCPシステム適用のためのガイドライン」を示したことで、各国へ普及しました。日本では1995年（平成7年）に食品衛生法へ導入された「総合衛生管理製造過程（通称マル総）」の承認制度としてHACCPによる衛生管理が始まりましたが、これは特定業種向けの任意（承認）制度であり、全事業者への義務ではありませんでした。義務化はこの約四半世紀後に実現します。

【法規制】日本におけるHACCP義務化のファクト

2018年（平成30年）6月に公布された改正食品衛生法により、2020年6月にHACCPに沿った衛生管理が制度化され、1年の経過措置を経て2021年6月から完全義務化されました（食品衛生法の改正について／厚生労働省、HACCP／厚生労働省）。

HACCP義務化までのタイムライン

• 対象事業者：食品の製造・加工業者だけでなく、保管する倉庫業者、容器包装の製造業者、飲食店、物流業者まで、食品のサプライチェーンに関わる原則すべての事業者
• 2つの基準：規模に応じて「HACCPに基づく衛生管理（基準A）」と「HACCPの考え方を取り入れた衛生管理（基準B／小規模事業者等）」に分かれる
• 共通の必須要件：いずれも衛生管理計画の作成と、記録の作成・保存が求められる

違反した場合の罰則はどうなるのか

注意したいのは、「HACCPをやらなかったら即座に罰金」という直接的な罰則が法律に一律で定められているわけではない、という点です。実際の運用は、食品衛生法に基づき次のような段階を踏みます。

1. 保健所（都道府県知事等）による改善指導（まずは口頭・書面での指導）
2. 改善されない場合の改善命令
3. それでも従わない場合の営業許可の取消し・営業の禁止／停止などの行政処分

HACCPだけでは成り立たない ―「一般衛生管理（PRP）」という土台

HACCPは万能ではなく、一般衛生管理（PRP：前提条件プログラム。コーデックスでは適正衛生規範GHP）という土台の上で初めて機能します。工場そのものが不衛生なら、CCPをいくら管理しても安全は守れないからです。一般衛生管理には次のような項目が含まれます。

• 施設・設備の衛生管理と保守（清掃・洗浄・消毒、5S）
• 使用水の管理、廃棄物・排水の適切な処理
• そ族（ねずみ）・昆虫の防除
• 従事者の衛生管理（手洗い・健康状態・服装）と教育訓練
• 器具・容器の洗浄・消毒・保守、食品の適切な温度での取扱い
• 原材料の受入確認と、食品の回収（リコール）に備えた記録の保存

イメージとしては「一般衛生管理という土台の上に、危害要因を狙い撃ちする HACCP を乗せる」という二段構えです。実際、次に述べる小規模事業者向けの基準は、この一般衛生管理を中心に据えたものになっています。

規模で分かれる「基準A」と「基準B」

義務化された「HACCPに沿った衛生管理」は、事業者の規模・業種によって2つの水準に分かれます。

重要なのは、小規模だからといって"免除"ではないことです。基準Bは「簡略化されているが、やらなくてよいわけではない」もので、多くの業種で厚生労働省や業界団体の手引書が用意されています。

HACCPを構築する「7原則12手順」

HACCPは思いつきで運用するものではなく、コーデックス委員会が示した7原則12手順という国際的な手順に沿って構築します。手順1〜5は本格的な分析に入る前の「準備段階」、手順6〜12（＝原則1〜7）が「HACCPの本体」にあたります。

このうち原則7「記録と保存」は、義務化された衛生管理でもっとも問われるポイントの一つです。どれだけ適切にモニタリング（原則4）していても、その事実を客観的な記録として残せなければ、監査や保健所の確認時に「実施していたこと」を証明できないためです。各手順の具体的な進め方は、厚生労働省「HACCP入門のための手引書」でも公開されています。

CCPはどう決めるのか ―「決定の考え方」

危害要因分析（原則1）で洗い出した危害要因のうち、どこをCCPにするか（原則2）は、コーデックスが示す「決定樹（デシジョンツリー）」の考え方で判断します。おおまかには、次の問いを順に重ねます。

• その危害要因を管理する措置（コントロール手段）はあるか
• その工程は、危害要因を除去または許容できる水準まで低減するために「特に」必要か
• 後の工程で除去・低減できるなら、その工程はCCPにしなくてよい場合がある

結果として、加熱殺菌・冷却・金属探知など「ここを外すと安全が担保できない」工程だけがCCPに絞り込まれます。CCPを増やしすぎると管理が形骸化するため、本当に重要な工程に絞るのがコツです。

CCPを支える5つの要素（CL・モニタリング・改善措置・検証・記録）

CCPを決めたら、それを実際に回すために原則3〜7がセットで働きます。関係を整理します。

とくに管理基準（CL）には科学的根拠が必要です。「なんとなく75℃」ではなく、対象の病原微生物を安全な水準まで低減できる根拠に基づいて設定します。そして、それを守った証拠＝記録がなければ、監査では「やっていない」のと同じ扱いになります。

現場の「重要管理点（CCP）」と原材料リスク

HACCPでは工程ごとに危害要因分析（HA）を行い、特に厳格な管理が必要な工程を重要管理点（CCP）として定めます。代表的な例です。

① レトルト食品・缶詰（加熱殺菌工程）

危害要因はボツリヌス菌などの耐熱性芽胞菌の生存。CCPとして、加熱温度（例：121℃）と加熱時間（例：4分間）を連続的に計測・記録します。

② 食肉加工・惣菜（冷却・保管工程）

危害要因は病原性微生物（サルモネラ、病原大腸菌など）の増殖。CCPとして、中心温度や保管庫内の温度を一定時間ごとに測定し、増殖しやすい温度帯を速やかに通過させます。

③【重要】原材料の受入・期限管理（製造全般）

危害要因はアレルゲン物質の誤混入や、有効期限切れ材料の使用による腐敗・毒素発生。管理基準は、受入時のロット番号確認、アレルゲン物質の識別保管、そして消費期限（開封後の期限）の厳格な追跡です。開封後の期限管理の考え方は「原材料の『開封期限』と『有効期限』の違いと管理の注意点」で解説しています。

HACCP運用で現場が直面する「記録・労務の壁」

義務化に伴い、現場では次のような運用負担が生じています。

• 膨大な「手書き日報」による工数逼迫：温度・時間・担当者・ロット番号など、監視項目ごとに毎日大量の紙記録が発生し、作業時間を圧迫する（人手不足時は特に負担）
• 逸脱時の「後追い確認」の限界：温度や制限時間の逸脱チェックが終業時や翌日になり、不適合品がすでに次工程へ流出。結果として大量廃棄や回収の残業が発生する
• データの信頼性（改ざんリスク）：紙やExcelの後追い手入力は、「実際にその時間に測定されたデータか」の客観性を監査で立証しにくい

手書き・Excel運用の労務負荷は、可使時間管理を例にした「可使時間管理をExcelで行うデメリットと現場の限界」でも詳しく検証しています。

認証は必要？ ― HACCPとISO22000・FSSC22000・JFSの関係

よくある誤解が「HACCP義務化＝認証を取らなければならない」というものですが、これは違います。義務化されたのは"HACCPに沿った衛生管理を実施し記録すること"であって、第三者認証の取得ではありません。認証は任意で、主に取引先の要求に応えるために取得します。関連する規格を整理します。

• HACCP：危害要因を管理する手法そのもの（法的義務の対象）
• ISO 22000：HACCPに、組織的なマネジメントシステム（PDCA・責任体制）を組み合わせた国際規格
• FSSC 22000：ISO 22000に前提条件プログラム（PRP）と追加要求を足した、GFSI承認スキーム
• JFS規格：日本発の食品安全規格。上位のJFS-CはGFSIの承認を取得（フードインテグリティとはや国際基準CODEXも参照）

よくある誤解

• 「認証を取らないと違反」：義務は"HACCPに沿った衛生管理と記録"であり、第三者認証の取得ではありません
• 「小規模だから免除」：小規模事業者も基準B（考え方を取り入れた衛生管理）の対象で、免除ではありません
• 「HACCPをやれば絶対に事故は起きない」：HACCPはリスクを下げる仕組みで、一般衛生管理（PRP）の土台と、運用の徹底があって初めて機能します
• 「食品メーカーだけの話」：容器包装の製造業や、保管・物流など食品に関わる事業者も原則として対象です

まとめ

• HACCPは「HA（危害要因分析）＋CCP（重要管理点）」の造語。1960年代の宇宙食開発を起源とし、1993年のコーデックス採択を経て国際標準になった
• HACCPの本質は「問題が起きてから検査する」ではなく「問題が起きない仕組みを作り、監視・記録し続ける」こと
• 日本では2021年6月から、食品サプライチェーンの原則すべての事業者に義務化されている
• HACCPは一般衛生管理（PRP）という土台の上で機能する。規模により基準A（HACCPに基づく）／基準B（考え方を取り入れた）に分かれ、小規模も免除ではない
• 義務化されたのは「HACCPに沿った衛生管理と記録」であって、ISO22000などの第三者認証の取得ではない
• 構築は7原則12手順に沿う。手順1〜5の準備の後、原則1〜7（手順6〜12）で分析・監視・記録の仕組みを固める
• 未対応でも即罰金ではないが、改善命令→営業許可取消・停止などの行政処分の対象。従わなければ食品衛生法の罰則（法人は最大1億円）もあり得る
• CCPと記録保存が要。特に原材料の受入・期限・ロット・アレルゲンの追跡が問われる
• 手書き運用は工数・後追い・改ざんリスクを抱える。記録の自動化と逸脱の即時アラートが有効な打ち手になる

この分野を扱うなら ― QUALIKEEP でできること

ここまでは HACCP そのもの（定義・7原則12手順・法規制・現場運用）を解説してきました。最後に、原材料まわりの記録を実際に回す道具の一例として QUALIKEEP に触れておきます。QUALIKEEP が担えるのは、HACCP の要求のうち「原材料の受入・開封・期限・ロットの監視と記録」の部分です。QRスキャンで「いつ・誰が・どのロットを」を自動記録し、開封後期限や可使時間の超過はスキャン時に警告（設定によりブロック）、日々のデータは改ざん検証付きPDFとして残せます。加熱殺菌などの工程CCPそのものを計測する装置ではありませんが、受入・期限・ロットの記録を手書きから仕組みに変えたい場合の選択肢になります。