Матрица рисков в HACCP (ХАССП): как оценивать опасности без формального копирования шаблона

Матрица рисков в ХАССП помогает оценить опасности по этапам процесса и решить, какие меры управления нужны: предварительная программа, операционный контроль, ККТ или изменение процесса. Матрица не должна быть таблицей с баллами «для вида». Ее задача — объяснить, почему конкретная опасность значима и чем предприятие ее контролирует.

Формальность обычно видна сразу: все риски получают одинаковые баллы, каждая строка превращается в ККТ, а обоснование звучит как «возможно загрязнение». такой документ не помогает технологу, не объясняет журналы и плохо защищает при проверке. Данные актуальны на 2026 год.

Нормативная рамка та же, что у системы ХАССП: ТР ТС 021/2011, ГОСТ Р 51705.1-2024, Codex General Principles of Food Hygiene CXC 1-1969 и ответственность по КоАП РФ ст. 14.43. В этой логике матрицу рисков заполняют после описания процесса и анализа опасных факторов.

Главные выводы — матрица рисков в ХАССП нужна не ради цветной таблицы, а для обоснования решений по рискам и ККТ.

• Оценивать нужно конкретную опасность на конкретном этапе процесса, а не продукт «в целом».
• Минимальная оценка строится на вероятности и тяжести; дополнительные критерии используют только если команда умеет их применять.
• Высокий риск не всегда автоматически становится ККТ: иногда им управляет ППМ, рецептура, поставщик, санитарная процедура или входной контроль.
• Баллы без объяснения не работают; рядом с оценкой должно быть обоснование и мера управления.
• Матрицу нужно обновлять при изменении рецептуры, поставщика, оборудования, процесса, жалобах и несоответствиях.

Что такое матрица рисков в ХАССП и зачем она нужна

Матрица рисков в ХАССП — это таблица, где команда оценивает опасности на этапах процесса и выбирает меры управления. В русской документации ее называют матрицей рисков, матрицей оценки опасностей или рабочим листом анализа опасных факторов.

Ее место в системе понятно: сначала описывают продукт, строят блок-схему процесса и подтверждают ее на площадке. Затем по каждому этапу ищут биологические, химические, физические и аллергенные опасности. После этого оценивают риск и решают, чем управлять.

Матрица отвечает на четыре вопроса:

• какая опасность может возникнуть;
• почему она появляется именно здесь;
• насколько вероятны и тяжелы последствия;
• какая мера управления нужна.

Например, фраза «бактериальное загрязнение» сама по себе бесполезна. Нужно указать этап: приёмка охлажденного сырья, причина: нарушение температуры при доставке, последствие: рост микрофлоры, мера: входной контроль температуры и документов. Только после этого оценка риска становится понятной.

Для собственника матрица полезна тем, что показывает, где система ХАССП создает реальную защиту. Для технолога — где нужны измерения, журналы и корректирующие действия. Для проверяющего — почему предприятие считает одни риски критичными, а другие управляемыми через предварительные мероприятия.

Какие опасности оценивать в матрице ХАССП

Оценивать нужно все существенные опасности, связанные с продуктом, сырьём, процессом, персоналом, оборудованием, упаковкой и средой. Базовая классификация: биологические, химические и физические опасности. Аллергены часто выносят отдельно, потому что для многих производств это самостоятельный риск.

Главное — не писать опасности списком без привязки к этапу. Металлическое включение на приёмке муки, на просеивании и после ремонта оборудования — три разные ситуации. У них разные причины и разные меры управления.

Для пекарни критичными могут быть просеивание, аллергены, охлаждение и упаковка. Для рыбного цеха — температура при приёмке, разморозка, паразитарные риски и холодовая цепь. Для общепита — перекрестное загрязнение, хранение заготовок, разделение инвентаря и сроки реализации.

Если предприятие выпускает несколько групп продукции, одну матрицу можно делать только для похожих процессов. Если процессы различаются, лучше разделить рабочие листы. Иначе оценка станет слишком общей оценкой, которая не объясняет реальные риски и перестанет объяснять реальные решения.

Как выбрать шкалу вероятности и тяжести

Шкала должна быть понятной команде и применимой к производству. Для малого предприятия часто достаточно матрицы 3×3: низкая, средняя, высокая вероятность; низкая, средняя, высокая тяжесть. Для сложного производства можно использовать 5×5, но только если команда умеет различать уровни.

Пример простой шкалы:

Итоговый уровень риска можно считать умножением: вероятность × тяжесть. Но сама формула не решает за команду. Если риск получил 6 или 9 баллов, нужно объяснить, почему именно такая оценка и какая мера уже есть.

Не перегружайте матрицу критериями, если предприятие не будет ими пользоваться. Иногда добавляют обнаруживаемость, управляемость, частоту партии, уязвимость потребителя. Это может быть полезно для крупного производства, но для малого цеха лишняя сложность превращает документ в формальную таблицу, которой команда не пользуется.

Рабочий критерий: сотрудник, который ведет журнал, должен понимать, почему он измеряет именно этот параметр. Если матрица слишком сложная для команды, она перестаёт быть инструментом управления.

Баллы лучше сопровождать коротким обоснованием. Не «вероятность 2», а «вероятность 2, потому что сырьё поступает ежедневно, но каждая партия проходит входной контроль температуры и документов». Не «тяжесть 3», а «тяжесть 3, потому что продукт готов к употреблению и дополнительной термообработки у потребителя не будет».

Для обоснования можно использовать четыре источника:

• данные входного контроля;
• историю жалоб, возвратов и несоответствий;
• требования рецептуры, ТТК или технологической инструкции;
• фактические условия производства: температура, время, оборудование, персонал, поток сырья и готового продукта.

Если источника нет, оценку лучше не ставить уверенный балл без оснований. Запишите, что нужны дополнительные данные: замер температуры, проверка поставщика, лабораторное исследование, наблюдение за сменой. Это честнее, чем заполнять матрицу «на глаз».

Как оценивать риск без копирования шаблона

Оценка риска начинается не с балла, а с факта производства. Команда берет этап из подтвержденной блок-схемы, описывает опасность, источник, действующие меры и только потом ставит вероятность и тяжесть.

Алгоритм:

1. Выбрать этап процесса.
2. Назвать конкретную опасность.
3. Описать источник опасности.
4. Указать, что уже контролирует риск.
5. Оценить вероятность.
6. Оценить тяжесть.
7. Рассчитать уровень риска.
8. Решить, нужна ли дополнительная мера.
9. Обосновать решение.
10. Связать решение с журналом, инструкцией или ККТ.

Пример для пекарни:

Шаблон может подсказать форму, но не может оценить ваш риск. Вероятность зависит от сырья, оборудования, персонала, истории несоответствий, температуры, времени, поставщика и дисциплины журналов. Тяжесть зависит от продукта и потребителя: детское питание, готовая к употреблению продукция и продукция после термообработки имеют разный риск-профиль.

Как связать матрицу с ККТ, ППМ и журналами

Матрица должна приводить к управленческому решению. После оценки риска команда выбирает, что делать: оставить риск под предварительной программой, усилить операционный контроль, назначить ККТ, изменить процесс или запросить дополнительные данные.

Разница между решениями:

• ППМ — базовая программа: санитария, обучение, борьба с вредителями, входной контроль, личная гигиена.
• Операционный контроль — конкретная мера на этапе, где риск значим, но не требует статуса ККТ.
• ККТ — этап, где нужен критический предел, мониторинг, корректирующие действия, записи и верификация.
• Изменение процесса — если риск нельзя надежно контролировать текущими средствами.

Высокий риск не всегда становится ККТ. Например, риск загрязнения через руки персонала может быть высоким, но управляться программой гигиены, обучением, санитарным контролем и проверкой соблюдения процедуры. А термическая обработка может стать ККТ, если именно она снижает биологический риск до приемлемого уровня.

Каждая значимая строка матрицы должна иметь след в документах:

• журнал температуры;
• журнал приёмки;
• журнал мойки и дезинфекции;
• журнал корректирующих действий;
• инструкция для персонала;
• рабочий лист анализа опасностей;
• план ХАССП;
• протокол верификации.

Если в матрице указан контроль температуры, но нет журнала и ответственного, такой контроль существует только на бумаге или ответственного, контроль существует только на бумаге. Если есть журнал, но нет риска в матрице, персонал не понимает, зачем он ведет запись.

Ошибки, из-за которых матрица рисков не работает

Матрица не работает, когда она не объясняет решения. Внешне файл может быть аккуратным: цветные ячейки, формулы, подписи. Но если команда не может объяснить баллы и меры управления, документ остается формальным.

Типовые ошибки:

• все опасности получили одинаковую вероятность;
• тяжесть завышают из-за опасения проверки, а не по последствиям для потребителя;
• каждая высокая оценка автоматически становится ККТ;
• аллергены не выделены отдельно;
• не учитывают историю жалоб и несоответствий;
• не связывают риск с конкретным этапом процесса;
• не указывают действующие меры управления;
• нет обоснования, почему риск принят или снижен;
• матрицу не обновляют после изменения рецептуры, оборудования или поставщика;
• журналы не связаны с оценкой риска.

Отдельная проблема — завышение ККТ. Руководитель хочет «подстраховаться» и назначает критическими все заметные операции. На бумаге это выглядит строго. В реальности персонал получает слишком много журналов, не ведет их стабильно, а система теряет управляемость.

Обратная ошибка — занижение риска. Например, в кафе сырое мясо и готовая продукция проходят через одну зону, но перекрестное загрязнение оценивают как низкое, потому что «нарушений не было». Если процесс создает риск, отсутствие жалоб не доказывает безопасность.

Ещё один пример — рыбный цех. Приёмку охлажденного сырья нельзя оценивать как низкий риск только потому, что поставщик постоянный. Если температура при разгрузке не измеряется, а документы проверяются нерегулярно, вероятность опасности выше. Мера управления должна быть видна: кто измеряет температуру, чем измеряет, куда записывает и что делает при отклонении.

В общепите похожая ситуация возникает с аллергенами. Если кафе готовит блюда с орехами и без орехов на одном участке, риск не исчезает из-за фразы «персонал предупрежден». Нужны разделение инвентаря, порядок мойки, маркировка заготовок и понятная запись контроля. Тогда матрица показывает не страх, а управляемость процесса.

Как ГК «Единый Стандарт» помогает собрать матрицу рисков

ГК «Единый Стандарт» помогает собрать матрицу риска как часть рабочей системы ХАССП: от блок-схемы процесса до журналов, ККТ и корректирующих действий. Задача не в том, чтобы дать универсальный шаблон, а в том, чтобы связать оценку с вашим производством.

Для первичного разбора нужны:

• ассортимент;
• рецептуры или ТТК;
• блок-схема процесса;
• описание оборудования;
• список поставщиков и сырья;
• режимы времени и температуры;
• схема помещений;
• текущие журналы;
• данные по жалобам, возвратам и несоответствиям;
• требования сети, заказчика или проверки.

После этого опасности раскладываются по этапам. Для каждой строки определяется причина, вероятность, тяжесть, мера управления и документальное подтверждение. Там, где нужна ККТ, задаются критические пределы, мониторинг и корректирующие действия. Там, где достаточно ППМ, не создается лишняя бюрократия.

Такой подход помогает пройти проверку спокойнее: предприятие может объяснить, почему один риск контролируется температурой, другой санитарной программой, третий входным контролем, а четвертый требует ККТ. Это и есть рабочая ХАССП-система.

Вопросы, которые нам задают чаще всего

Материал носит информационный характер и не заменяет профессиональную консультацию.