1.1 目的

通过科学、系统化的清洗验证与常态化监控流程，验证厂区现有设备、工器具及生产环境的清洗标准操作规程（SOP）的有效性，确保可彻底清除或大幅降低过敏原残留至安全可接受水平，杜绝不同产品生产间的过敏原交叉污染风险，规避过敏人群食用风险，保障食品质量安全，同时满足 BRCGS 等国际食品安全标准及内审、客户审核合规要求。

1.2 适用范围

本方案适用于食品厂区内所有接触含过敏原原料、半成品、成品的生产设备、输送管道、周转工器具、包装设备、洁净台面、生产车间墙面、地面、排水口及清洁工具等全接触面的过敏原清洗效果系统性验证与日常持续性监控工作。

明确各部门岗位职责，实现验证工作全流程闭环管理，杜绝职责交叉、推诿遗漏，具体分工如下：

2.1 质量部（QA/QC）

作为验证工作主导部门，负责编制、修订、审批本验证方案；统筹实施取样、实验室检测、数据统计分析；出具正式验证报告；负责清洗不合格偏差判定、根本原因分析、整改跟踪；建立过敏原风险矩阵，更新过敏原风险评估资料，归档所有验证及监控记录。严格遵循 BRCGS 食品安全标准中清洗验证有效性管控相关条款要求。

2.2 生产部

严格按照批准的清洗 SOP 执行标准化清洗作业，完整记录清洗温度、时间、清洗剂浓度、冲洗流速等关键参数；全程配合质量部取样、现场核查工作；针对清洗不合格情况，落实重新清洗、人员实操整改等纠正措施，保障清洗流程落地执行。

2.3 工程部

负责 CIP 清洗系统、喷淋设备、温控设备等清洗相关设施的日常校准、维护与故障检修，确保设备运行稳定；协助质量部识别生产设备中的清洗死角、最难清洗部位，优化设备结构及清洗喷淋布局，从硬件层面保障清洗效果。

依据食品行业合规要求，将过敏原清洗管控分为系统性清洗验证（Cleaning Validation）和日常清洗确认（Cleaning Verification）两个层级，二者不可混用，验证用于证明清洗程序的持续有效性，确认用于判定单次清洗操作的达标情况，具体触发条件及执行要求如下：

3.1 系统性验证

n 初次验证：新设备投产、新版清洗 SOP 生效、新增含过敏原产品生产线、原料过敏原品类变更时启动，需连续完成 3 次独立清洗、取样、检测，且全部合格，方可证明清洗程序的稳定性与重现性。

n 定期再验证：每年开展 1 次完整系统性验证，可结合年度质量回顾、过敏原风险评估结果调整频次，高风险生产环节可提升至每半年 1 次，持续确认清洗 SOP 的有效性。

n 变更触发验证：出现设备重大改造、清洗剂品类更换、清洗核心参数（温度、时长、浓度、压力）调整、产品配方过敏原含量大幅变更、生产工艺迭代等情况，必须重新启动连续 3 次完整清洗验证。

3.2 日常监控确认

所有含过敏原产品切换至无过敏原 / 低过敏原产品的换产场景，每次清洗完成后必须执行，通过目视检查 + 快速检测的组合方式，确认单次清洗效果合格后，方可放行后续生产。

所有取样与验证工作基于过敏原风险评估开展，提前建立过敏原风险矩阵，对厂区过敏原品类、污染风险、清洗难度进行分级排序，重点聚焦高风险场景，确保验证结果具备全覆盖性与安全性。

4.1 过敏原风险矩阵构建

结合过敏原物理形态、附着特性、生产扰动程度、致敏强度开展风险分级：粉末状、生产过程易飞扬扩散、粘性强、高温加工后易焦化残留的过敏原（蛋液、花生酱、芝麻酱、乳粉等）列为极高风险；常规液态、易冲洗过敏原列为中低风险，分级结果作为取样、验证优先级的核心依据。

4.2 最差验证场景锁定

验证必须模拟生产中最不利工况，若最差场景下清洗效果达标，即可覆盖所有常规生产场景的清洗有效性，需重点确认以下维度：

1. 最难去除过敏原：优先选择粘性强、热加工后易固化、残留顽固的过敏原作为验证对象；

2. 最高过敏原负荷产品：选取配方中过敏原添加比例最高、残留基数最大的产品开展验证；

3. 最难清洗设备部位：锁定阀门、垫片、盲管、搅拌桨背面、传送带接缝、CIP 喷淋死角、粗糙接触面等易残留、易遗漏的清洗盲区；

4. 最长残留静置时间：模拟生产异常停机、换产延迟场景，确认过敏原干涸静置最长时长后的清洗效果。

5.1 取样点选择原则

n 遵循 “高风险优先、全覆盖、无死角” 原则，覆盖食品接触面、潜在转移风险表面，具体分类如下：

n 核心高风险取样点：所有设备清洗死角、垫片接缝、排料口、喷嘴、搅拌组件、传送带缝隙等最难清洗部位，每个点位单独设置取样点；

n 大面积接触面：料斗、储罐、操作台、包装机接触面等，每面均匀设置 2-3 个取样点，覆盖中心、边缘及边角区域；

n 间接风险表面：设备外罩、控制面板、车间墙面、地面排水口、清洁工具存放区等易发生过敏原二次转移的区域。

5.2 取样类型与标准方法

5.2.1 表面拭子取样

适用于设备、工器具、台面等固体食品接触面。采用经方法验证的过敏原专用湿拭子，以 10cm×10cm 标准模板划定取样区域，交叉横竖双向全面涂抹，确保无遗漏；取样后立即将拭子放入专用缓冲液，避免蛋白变性失效，严禁干拭子长时间放置。

5.2.2 冲洗水取样

适用于 CIP 清洗系统、封闭管道、原料储罐等无外露接触面的设备。在最终纯化冲洗阶段，全程无菌采集冲洗水样品，用于检测设备内部过敏原残留水平，反映整体清洗效果。

5.2.3 成品跟踪取样

清洗验证合格后，连续采集生产线首、中、尾批次成品样品，检测过敏原残留，验证设备残留是否会对后续无过敏原产品造成交叉污染，形成闭环验证。

5.3 取样通用要求

所有取样工具、容器均为一次性无菌耗材，取样人员全程穿戴洁净工装、手套；同步设置阳性对照、阴性对照样品，保障检测数据的准确性与有效性；所有取样信息（点位、时间、设备、操作人员）实时记录存档。

6.1 检测方法选型及适用场景

结合验证层级、检测精度需求，采用 “定量检测为主、快速筛查为辅、多方法互补” 的检测体系，规避单一检测方法的局限性：

1. ELISA 酶联免疫吸附法（定量金标准）：适用于所有系统性验证工作，可精准检测过敏原蛋白具体残留浓度，灵敏度高、特异性强；需注意规避热加工、清洗剂残留导致的假阴性问题，检测结果可作为合规判定核心依据。

2. LFD 侧向层析试纸条（定性快速筛查）：适用于日常换产清洗后的现场快速监控，操作便捷、耗时短、成本低；仅判定有无残留，无法定量，阳性或可疑结果需通过 ELISA 复核确认。

3. PCR 检测法：作为补充检测手段，针对热加工后蛋白变性、ELISA 检测受限的场景，通过过敏原特异性 DNA 检测残留风险，弥补定量检测短板。

4. ATP 有机残留检测：辅助快速初筛手段，可快速判定表面有机残留整体水平，若检测合格可大幅降低过敏原检测假失败风险，不可单独作为清洗合格判定依据。

6.2 合格接受标准

6.2.1 目视标准（前置必备条件）

所有待检接触面、设备内部、工器具表面必须目视洁净，无可见污渍、残渣、水渍、粉尘；若存在可见残留，无需开展仪器检测，直接判定清洗不合格。

6.2.2 仪器检测标准

n 定量 ELISA：所有取样点过敏原残留浓度低于方法检出限（LOD），或依据过敏原致敏阈值、产品消费量风险评估设定企业内控标准（常规内控≤2.5ppm 或≤5ppm）；

n 定性 LFD：试纸条无检测线显色，判定为阴性；

n 对照标准：阴性对照无阳性反应，阳性对照显色正常，否则本次检测数据无效，需重新取样检测。

7.1 系统性验证流程（初次 / 变更 / 定期验证）

第一步：方案审批。质量部编制专项验证方案，明确取样点位、检测方法、判定标准、人员职责，经质量负责人审批后正式落地实施。 

第二步：风险与场景确认。梳理产品配方、设备结构、生产工况，锁定本次验证的最差场景、高风险过敏原及核心取样点。 

第三步：标准化清洗作业。生产部严格执行清洗 SOP，完整记录清洗全流程关键参数，确保操作合规、参数可控。 

第四步：现场取样检测。清洗完成后、新品生产前，QA 人员完成全点位取样，同步开展目视检查，样品送实验室检测。 

第五步：单次结果判定。目视合格 + 所有样品检测达标，判定本次清洗验证合格；任一指标不合格即判定单次验证失败。 

第六步：重复性验证。严格重复上述流程，连续 3 次独立清洗、检测全部合格，方可确认清洗程序稳定有效。 

第七步：出具验证报告。汇总所有取样数据、检测报告、操作记录，形成正式验证总结报告，明确验证结论及持续改进建议。

7.2 日常监控流程

换产清洗完成后，先开展全面目视检查；对核心高风险点位采用 LFD 试纸条或 ATP 设备快速筛查；目视洁净 + 快速检测阴性，方可放行生产；若出现阳性/可疑结果，立即暂停生产，取样送实验室 ELISA 复核，同步启动偏差处理。

严格遵循 BRCGS 标准关于清洗偏差管控要求，对所有清洗不合格、检测超标场景实施闭环管控：

8.1 紧急管控措施

立即暂停涉事设备、生产线生产放行；隔离上次合格清洗至本次不合格期间生产的所有产品，禁止流入下一环节，开展产品风险评估。

8.2 根本原因分析

通过根本原因分析法排查问题根源，区分两类核心问题：

一是人为操作偏差（清洗参数未达标、操作流程遗漏、人员未按 SOP 作业）；

二是程序缺陷（现有清洗 SOP 参数不足、设备结构存在盲区、清洗剂适配性不足）。

8.3 分级纠正措施

n 操作类偏差：对操作人员开展专项复训及实操考核，重新执行完整标准化清洗，复检合格后方可恢复生产；

n 程序类偏差：修订优化清洗 SOP（调整清洗时长、温度、清洗剂浓度、拆解清洗步骤），优化设备清洗布局，整改完成后重新启动连续 3 次系统性验证，验证通过方可执行新流程。

8.4 预防措施

定期开展全员过敏原清洗专项培训；每季度开展清洗效果专项抽查；更新过敏原风险矩阵，动态优化取样点位及验证标准；将清洗合规性纳入生产班组绩效考核，规避同类偏差重复发生。

建立完整的验证档案体系，所有资料真实、完整、可追溯，统一归档留存，留存期限不少于产品保质期届满后 6 个月，且最低留存 2 年，涵盖资料如下：

1.过敏原清洗验证方案、年度再验证计划、正式验证报告；

2.清洗 SOP 文件、日常清洗操作参数记录；

3.取样记录表、样品台账、检测原始数据及报告；

4.偏差处理报告、根本原因分析记录、纠正预防措施跟踪记录；

5.过敏原风险评估报告、风险矩阵更新记录。

1.BRCGS Global Food Safety Standard（第 9 版）Clause 3.5.1.1、Clause 4.11.3、Clause 5.3.8 过敏原风险评估与清洗验证条款；

2.FDA 食品行业过敏原管控指南：食品过敏原清除、转移及清洗验证规范；

3.FSA 食品过敏原清洗验证原则：目视检查与仪器检测结合管控规范；

4.食品工厂过敏原清洗验证实操指南：最差场景验证、多方法检测体系规范。

附录 A：过敏原风险矩阵（评估打分规则）

附录 B：过敏原风险矩阵（八大过敏原完整版示例）

1、目的

对厂区内所有含过敏原原料/产品、生产接触面进行风险分级，用于：

n 确定最差条件，选定清洗验证的挑战产品；

n 确定取样点优先级（高风险部位优先取样、增加取样数量）；

n 设定日常监控频次、快速检测点位；

n 支撑接受限值（ppm）的制定，满足 BRCGS/FDA/FSA 过敏原管控要求。

n 风险计算公式：风险等级 = 发生可能性 × 严重程度 采用 5×5 矩阵打分（1 = 最低，5 = 最高）

2 打分维度定义

2.1 严重程度（危害后果，过敏原侧）

2.2 发生可能性（交叉污染难易，生产 / 清洗侧）

附加修正因子（可选，叠加到可能性打分）

设备结构：存在盲管、垫片、缝隙、粗糙表面+1分

生产工况：产品会高温烘烤/焦化、长时间干涸停留+1分

生产模式：同线换产、无物理隔离+1 分

注：单项打分最高上限为5分，不得超过5分。

3 风险等级判定

4 风险矩阵管理规则

1.更新触发条件 

新增过敏原原料/新产品投产；

产品配方变更（过敏原含量提升）；

设备改造、生产线布局变更；

发生过敏原交叉污染事件 / 客户投诉；

年度质量回顾时统一复核。

2.用于清洗验证的选择原则

系统性验证的最差条件产品，优先选取矩阵中极高风险产品；若有多款极高风险，选择其中过敏原含量最高、最难清洗的一款作为挑战产品。

3.取样点风险分级 除产品风险外，可单独建立设备表面风险矩阵：按部位是否为食品接触面、是否死角、表面粗糙度、是否容易积存物料打分，用于确定取样点数量。

5 设备接触面风险矩阵（补充）

打分规则回顾：

严重程度 (1~5) ×发生可能性 (1~5)=总分；5=最高，1=最低 

风险分级：21–25 极高 (红)｜16–20 高 (橙)｜11–15 中 (黄)｜6–10 低 (蓝)｜1–5 可接受 (绿) 

八大过敏原：花生、树坚果、蛋、乳、鱼、甲壳类、大豆、小麦

附录B 补充说明

1.最差条件产品选择

本矩阵中花生酱（花生，总分25，极高风险）作为本工厂过敏原清洗验证的首选挑战产品；若无花生酱生产线，则选用巴旦木酱、熟鱼糜、熟虾泥、烘烤蛋液等高风险产品作为替代挑战样品。

2.修正因子使用规则（打分微调）

· 设备存在盲管/垫片/粗糙接触面：发生可能性+1分（最高不超过5分）

· 产品经过高温烘烤/长时间干涸停留：发生可能性+1分（最高不超过5分）

· 同线无物理隔离、直接换产：发生可能性+1 分（最高不超过5分）

示例：如果花生酱生产线管道有大量盲管，可能性原本5分，不再叠加（上限 5）；如果液态奶生产线新增盲管，可能性由 3→4，总分变为16，风险升级为高风险。

3.矩阵更新触发条件

· 新增含过敏原原料/新产品投产；

· 产品配方变更，过敏原含量提升；

· 生产线、设备重大改造；

· 发生过敏原交叉污染事件、客户过敏投诉；

· 年度质量回顾，每年复核更新一次。

4.取样关联规则

极高/高风险产品生产线：系统性验证阶段全部死角点位必须取样；日常换产强制 LFD快速筛查。

中风险产品：日常以目视为主，周期性抽检；年度再验证纳入取样。 

低风险产品：目视管控，仅年度验证时按需抽检。