摘要：zaidangjinshipingongyezhong，pubianshiyongjisuanjixitongdaitirengongjiankongjiagongguochengdeguanjiangongxu。duiyuzhexieguanjiangongxu，youxiaodekongzhishibaozhangshipinanquandezhongyaoqianti。zaishenheguochengzhongyoubiyaozhongdianduizhexiexitongdeshiyixingheyouxiaoxingjinxingqueren。benwenzaicankaomeiguoFDA相xiang關guan操cao作zuo指zhi南nan的de基ji礎chu上shang，結jie合he國guo內nei食shi品pin企qi業ye的de實shi際ji情qing況kuang，在zai原yuan有you審shen核he技ji術shu的de基ji礎chu上shang為wei審shen核he員yuan審shen核he此ci類lei食shi品pin加jia工gong企qi業ye提ti供gong一yi些xie附fu加jia審shen核he建jian議yi。

關鍵詞：計算機;控製係統;食品加工;HACCP

KEYWORDS:Computerized System;Food processing;HACCP

1、 引  言

1.1 食品企業使用的計算機監控係統

述及食品企業使用的自動控製係統
，最為熟悉的莫過於熱加工過程的自動溫度記錄儀了。圖1‑1為國產某型號自動溫度記錄儀。這類儀表能夠持續的記錄溫度―shijianshujuyigonghouqishenhehezhuisu
，dadajianshaorengongjiludepinlv。mouxieyibiaohainengshezhibaojingwendu
，jiangcanshushezhiweiguanjianxianzhihuocaozuoxianzhihou
，nengjishitigongguzhangxinxibaojing，congerbimianhouqicaiqujiupiancuoshi。

計算機監控係統的引入不僅能用於記錄生產過程數據，還能用於：

(1) 配方控製
；

例如：嬰兒配方食品中各類營養素的添加量控製、複配食品添加劑中各單一添加劑的添加量控製等
；

(2) 過程偏離情況的計算評估
；

(3) 控製溫度、壓力以及維持時間；

(4) 實施密封性能檢查；

圖1‑1

國產某型號自動溫度記錄儀

1.2 引入計算機控製係統的優勢

(1) 可實現更為精細的工藝控製;

(2) 及時響應異常狀態，實施動態調整及糾偏;

(3) 實現多個批次同時監控;

一般車間加工是多條生產線平行、連續生產的
，若而使用人工監控，需要依流水線數量配備相應操作/管理人員。而一台主機可完成多台相同流水線的監控。

(4) 節省人力和資料成本。

人工監控需要委派專門人員實施數據觀察、記錄
、後續審核等任務。對於大批量連續生產的企業
，這是一項繁重而又枯燥乏味的工作。

企業每天會生成大量紙質記錄，記錄紙張便是一筆很大的開銷。何況記錄後期需要經過多部門流轉
、審核和歸檔
，也會耗費不小的勞動力成本。

隨著勞動力成本的增加，這些工作（包括資料的電子化流轉和審核）完全可通過自動化係統完成，管理人員可以通過網絡對各類電子記錄實施驗證審核。

1.3 引入計算機控製係統帶來的挑戰

計算機並非時時刻刻準確無誤
，亦會出各類故障和失效情況。原因包括：

(1) 軟件、硬件設計的瑕疵；

例如：傳感器精度不符合監控要求、軟件編程存在瑕疵、處理器處理能力無法滿足多線程並行運行要求、各類電子設備不適應嚴酷的工況環境等。

(2) 員工操作不當；

(3) 設備維護保養不當；

例如：使用和設計要求不符合的配件替換原件等。

(4) 配套管理文件存在缺陷；

例如：各類程序或記錄未加密，未授權人員便可隨意修改。修改操作無法有效追溯修改人員
、修改的內容、修改的時間信息等。

(5) 惡意或者以經濟激勵性摻雜為目的故意更改操作參數等。

可見，計算機監控係統用於監控關鍵工序
，無效的監控可能導致食品安全存在嚴重隱患。

因此，審核員在現場技術審核階段需要評估使用計算機係統和軟件控製是否會給食品安全帶來危害。

為實施有效審核，需要在常規審核的基礎上附加針對計算機監控係統的審核技術。

2、 計算機控製係統的構成

在食品行業中

，計算機控製係統常被用來監控關鍵步驟，例如：

(1) 巴氏殺菌過程
；

(2) 高溫殺菌過程
；

(3) pH的連續監控
；

(4) 營養素的控製/添加；

(5) 記錄保持；

(6) 微生物生長控製；

(7) 在線清洗（CIP，Clean In Place）等清洗過程的控製。

一個計算機控製係統，包括計算機硬件、計算機軟件
、附屬裝置、操控人員以及電子文檔數據記錄等。

圖2‑1為一個簡單的計算機控製係統實施對低酸罐頭熱力殺菌過程的監控。

圖2‑1計算機係統控製殺菌關鍵點運作圖

(1) 操作人員將殺菌工藝關鍵參數通過鍵盤錄入可編程邏輯控製器(PLC
，Program Logic Controller)。參數主要包括加熱溫度和維持時間。例如：排氣溫度和時間參數以及殺菌恒溫溫度和維持時間參數^[1]。

(2) 殺菌鍋內的熱電阻傳感器檢測殺菌鍋環境溫度。通過模擬/數字轉換器將溫度模擬信號輸入給PLC。

(3) PLC比照程度設定要求，將需要調整蒸汽進入量的信息以數字信號方式輸出至數字/模擬轉換器。

(4) 通過數/模轉換，將閥門開閉大小的模擬信號傳送給電磁閥。

(5) 電磁閥依據模擬信號實施開合
，控製空氣進入的大小。

(6) 氣動閥依據電磁閥的輸出（即空氣流量）控製加熱蒸汽流入量，以調節殺菌鍋內的溫度。

(7) 重複步驟⑵-⑹以使溫度━時間控製滿足程序設定要求。

(8) PLC按規定頻率將溫度━時間予以記錄和暫存。

(9) 關鍵點數據通過顯示器供操作人員參考，通過通信端口供給打印機予以輸出，通過調製解調器傳輸至數據服務器予以保存。

3、 現場審核建議

3.1 審核步驟

(1) 收集車間平麵圖、工藝流程圖，對設備布局
、設備功能有一個大致了解；

(2) 確認哪些步驟是由計算機實施控製
、監視或者進行記錄的；

(3) 確定哪些工序/步驟可能對食品安全產生影響。

需要注意的是部分計算機係統僅僅用於產品質量的監控而不涉及安全衛生。例如：炸薯條流水線用於監控油溫的係統
，其目的僅僅在於控製終產品的感官指標。

在此步驟，建議審核員獨立使用HACCP原理予以分析，確定關鍵工序和關鍵記錄步驟，排除其他幹擾因素。

(4) 收集係統工作的邏輯流程簡圖，對照工藝流程圖實施分析。可通過比照人工操作的方式查看計算機係統執行的邏輯是否合理。

(5) 進一步確認如下信息：

(a) 確定係統包含的主要部件和位置

；

例如：主要的傳感器、微處理器的位置

，與各類輸入輸出裝置的連接方式。

(b) 使用了何種計算公式得出結果，公式是否使用正確；

例如轉速(rpm/min)至維持時間的轉換，高壓容器內蒸汽壓力至溫度的轉換等。

(c) 確認軟件是如何處理數據結果的；

例如：使用屏幕反饋、即刻打印。或是將結果反饋給控製執行機構
，形成循環。如圖2‑1所以的閥門開啟大小的反饋。

(6) 實地觀察操作員工與計算機的交互過程；

例如：確定操作員需要錄入哪些參數，哪些屬於關鍵參數。操作員讀取哪些參數，讀取後如何處理等。

(7) 確認計算機係統以及相關人員如何處理偏離情況；

(8) 記錄相應信息；

(9) 與法規進行比較
，初步得出評估結論。包括：

(a) 係統運作是否符合關鍵點的控製要求；

(b) 傳感器輸入信息是否準確
；

(c) 時間信息記錄是否準確
；

(d) 糾偏以及應急處理措施的有效性；

(e) 記錄內容是否完整、準確；

(f) 相關人員（包括操作、管理、維護和審核人員）是否得到有效培訓。

 

3.2 常用審核方法

3.2.1 與人工計算數值的比對

根據輸入的數據，人工計算結果再與計算機係統自動計算結果比較。例如，對於低酸罐頭F值的計算可以采用此法。

3.2.2 比照輸入輸出數值

現場比照傳感器的指示數據與計算機係統顯示的數據。或者使用計量合格的基準測量工具與其實施對比。例如：對於低酸罐頭殺菌，中國出口行業標準以及美國FDA要求獨立對照水銀溫度計比較計算機傳感器獲取的溫度數據是否準確^[2]。

實施此類輸入輸出的比照的原因：防止傳感器探測的模擬信號經過不恰當的模數轉換產生失真，從而導致數據誤差。

例如：若信號轉換器出現故障，在輸入端讀得熱電偶溫度數值為80℃，在計算機係統的顯示器上可能顯示為100℃（見圖3‑1）。特別需要注意的是，這種故障可能僅僅存在於某一個測量區間。例如：在50-80℃呈現異常，而在0-20℃區間呈現正常。因此，有必要劃分若幹個區間實施比照。

圖3‑1轉換器故障引起的數據異常

3.2.3 兩獨立係統監控結果的比對

例如：對於計算機控製的多階段殺菌工藝，工藝參數事先通過編程輸入。可以使用獨立的熱分布實驗來對比驗證殺菌工藝的實際執行情況。

3.2.4 時鍾比對

對於巴氏殺菌或者其它熱殺菌關鍵工序而言，通常將加熱維持時間作為關鍵點來控製，因此準確的時間監控是極為重要的。

以往人工監控時間參數，著重強調兩點，即：

(1) 時鍾的準確性。依靠定期校準來實現。

(2) 時鍾的可讀性。包括時鍾應安裝在監控位置附近，方便監控人員就近及時讀取；時鍾的表盤應清晰，刻度符合監控參數的精度要求。

而對於計算機控製係統，通常情況下一個車間會有多台設備，即會使用到分布式係統^[3]。例如
，如圖2‑4所示：在一家低酸罐頭企業內，由一套PLC同時對兩台殺菌鍋實施監控（即一套PLC和兩台殺菌鍋組成一個獨立的生產單元），在該獨立單元中PLC完wan成cheng蒸zheng汽qi壓ya力li和he加jia熱re維wei持chi時shi間jian的de監jian控kong以yi及ji數shu據ju的de收shou集ji和he傳chuan送song，通tong過guo網wang絡luo提ti供gong給gei主zhu服fu務wu器qi。每mei一yi個ge主zhu服fu務wu器qi獲huo取qu監jian控kong數shu據ju後hou統tong一yi進jin行xing儲chu存cun和he打da印yin。

 

圖3‑2分布式控製係統演示圖

在(zai)這(zhe)種(zhong)係(xi)統(tong)中(zhong)同(tong)時(shi)存(cun)在(zai)著(zhe)多(duo)個(ge)時(shi)鍾(zhong)。時(shi)鍾(zhong)之(zhi)間(jian)的(de)差(cha)異(yi)可(ke)能(neng)會(hui)引(yin)起(qi)數(shu)據(ju)間(jian)的(de)矛(mao)盾(dun)或(huo)衝(chong)突(tu)。現(xian)場(chang)審(shen)核(he)時(shi)除(chu)按(an)常(chang)規(gui)使(shi)用(yong)比(bi)照(zhao)驗(yan)證(zheng)外(wai)，還(hai)應(ying)額(e)外(wai)關(guan)注(zhu)：

(3) 基準時鍾的選擇。是由主計算機還是由PLC作為記錄的基準時鍾

(4) 時鍾的計時製。有一些計算機係統使用12小時計時製，而另一些采用24小時計時製。應進一步確認數據供給處理器的計時製和主服務器的計時製是否存在矛盾。

(5) 係統時鍾的重置機製。檢查各處理器的時鍾是否存在重置機製



，重置機製可定期使各係統時鍾與基準時鍾保持更新一致。

審核時應確認重置的時間點（是在使用過程中，還是在非生產過程中）
，記錄並判斷時鍾重置的間隔是否合理。

3.3 審核內容

3.3.1 執行步驟核查

以計算機控製的CIP清洗為例：CIP清洗步驟一般包括^[4]：預衝洗→堿性→中間衝洗→酸性→最後衝洗→生產前消毒等步驟。

可通過PLC程序設定麵板查看執行程序的框圖^[5]，與規定的程序文件實施比照。

審核員可進一步確認計算機係統如何確認清洗的強度、洗滌劑殘留達標的控製手段，了解其具體的參數設置。

例如：計(ji)算(suan)機(ji)係(xi)統(tong)可(ke)依(yi)靠(kao)電(dian)導(dao)率(lv)儀(yi)判(pan)斷(duan)洗(xi)滌(di)劑(ji)的(de)濃(nong)度(du)是(shi)否(fou)符(fu)合(he)要(yao)求(qiu)
，依(yi)靠(kao)液(ye)位(wei)儀(yi)判(pan)斷(duan)缸(gang)內(nei)洗(xi)滌(di)劑(ji)的(de)覆(fu)蓋(gai)麵(mian)，依(yi)靠(kao)溫(wen)度(du)傳(chuan)感(gan)器(qi)控(kong)製(zhi)洗(xi)滌(di)劑(ji)的(de)最(zui)佳(jia)作(zuo)用(yong)溫(wen)度(du)。

3.3.2 過程記錄檢查

在zai實shi施shi常chang規gui審shen核he時shi
，通tong常chang需xu要yao調tiao閱yue大da量liang紙zhi質zhi記ji錄lu來lai獲huo取qu過guo程cheng控kong製zhi有you效xiao性xing的de各ge類lei證zheng據ju。對dui由you計ji算suan機ji實shi施shi關guan鍵jian步bu驟zhou控kong製zhi的de企qi業ye
，同tong樣yang需xu要yao調tiao閱yue計ji算suan機ji產chan生sheng的de各ge類lei記ji錄lu。當dang然ran，這zhe類lei記ji錄lu可ke能neng以yi電dian子zi數shu據ju的de形xing式shi存cun在zai。

建議審核人員關注：

(1) 電子記錄是否覆蓋法律法規（例如GMP和各類強製標準）、企業程序文件規定的所有必填項。

(2) 是否有安全措施保證計算機生成的數據不會被未經授權的更改。

若錄入數值允許修改，係統應能識別修改的人員信息以及修改的原因。

例如：caozuoyuangongwuduqulewendujishangdexinxibingqieyilurulexitong，jisuanjixitongjinggaocaozuorenyuanlurushuzhichaochuxianzhifanweile。caozuoyuangongduquzhengqueshuzhihoulurujisuanji，shuzhibeixitongjiena。

建(jian)議(yi)核(he)查(zha)上(shang)述(shu)過(guo)程(cheng)中(zhong)，修(xiu)改(gai)的(de)曆(li)史(shi)步(bu)驟(zhou)是(shi)否(fou)能(neng)被(bei)係(xi)統(tong)完(wan)整(zheng)記(ji)錄(lu)
，並(bing)且(qie)修(xiu)改(gai)曆(li)史(shi)記(ji)錄(lu)本(ben)身(shen)是(shi)不(bu)能(neng)刪(shan)改(gai)的(de)。這(zhe)一(yi)點(dian)等(deng)效(xiao)於(yu)常(chang)規(gui)紙(zhi)質(zhi)記(ji)錄(lu)修(xiu)改(gai)時(shi)使(shi)用(yong)的(de)劃(hua)線(xian)、簽修改人名字以及注明修改日期的方式。

(3) 通過計算機係統監控關鍵控製點的，是否能在兩個記錄點內記錄下過程中極值。（依據關鍵點的屬性可能為最大值和/或最小值）

例如：在一個高溫容器內設置了一個溫度傳感器^[3]，傳(chuan)感(gan)器(qi)連(lian)續(xu)向(xiang)計(ji)算(suan)機(ji)係(xi)統(tong)傳(chuan)送(song)溫(wen)度(du)電(dian)信(xin)號(hao)，計(ji)算(suan)機(ji)每(mei)過(guo)數(shu)毫(hao)秒(miao)識(shi)別(bie)一(yi)次(ci)溫(wen)度(du)信(xin)息(xi)
，每(mei)過(guo)兩(liang)分(fen)鍾(zhong)將(jiang)溫(wen)度(du)數(shu)據(ju)輸(shu)出(chu)打(da)印(yin)。對(dui)此(ci)，有(you)必(bi)要(yao)知(zhi)曉(xiao)在(zai)這(zhe)兩(liang)分(fen)鍾(zhong)周(zhou)期(qi)內(nei)數(shu)據(ju)的(de)最(zui)小(xiao)值(zhi)。（見圖2‑1）

 

圖3‑3連續溫度檢測過程中記錄數據與監測數據比較

(4) 電子記錄是否能以可讀取的方式及時提供給審核人員。

可以是紙質的拷貝也可以在是通過計算機軟件顯示的經過合理組織的形式（例如圖表、數據列表）。

(5) 若使用電子簽名的，確認其安全保密措施是否有效
，能且僅能代表錄入信息的操作人員本人。

3.3.3 軟件使用安全檢查

(1) 確認工廠製定了相應的安全措施防止未經授權的軟件代碼更改以及存儲數據的變更。這些變更包括非故意的刪除或者丟失。

(2) 確認工廠範圍內具備權限以及具備對軟件做出變更能力的人員名單。

(3) 查看企業的《食品防護計劃》的信息部分^[6]
，確認在《食品防護計劃》中存在相應的程序

，保證軟件使用和儲存的安全；

3.3.4 人員資質檢查

現xian場chang審shen核he時shi應ying確que認ren對dui計ji算suan機ji係xi統tong具ju有you關guan鍵jian操cao作zuo權quan限xian的de人ren員yuan名ming單dan。這zhe些xie人ren員yuan可ke能neng不bu僅jin僅jin包bao括kuo企qi業ye內nei部bu人ren員yuan
，還hai包bao括kuo設she備bei供gong應ying商shang以yi及ji外wai部bu的de顧gu問wen。

檢查內容包括

(1) 確認操作
、維護以及對計算機係統實施編程的人員是否經過培訓
，具備足夠的經驗完成本職工作。

(2) 在出現應急情況時，技術支持人員是否能及時到崗處理故障。

在zai對dui相xiang應ying企qi業ye的de現xian場chang審shen核he過guo程cheng中zhong，發fa現xian不bu少shao企qi業ye僅jin僅jin關guan注zhu操cao作zuo方fang麵mian的de培pei訓xun，而er忽hu視shi了le係xi統tong出chu現xian故gu障zhang後hou的de應ying急ji處chu理li措cuo施shi
，包bao括kuo人ren工gong應ying急ji操cao作zuo處chu理li，糾jiu偏pian以yi及ji實shi施shi有you效xiao記ji錄lu等deng。

如同常規現場審核，可以通過查閱企業相關培訓記錄獲取這方麵的信息。

3.3.5 備用人工操作有效性檢查

tongchangqingkuangxiayoujisuanjixitongkongzhidechengxuketongshiyourengongjierucaozuo。zaixianchangshenhejieduanyingquedingnaxiegongnengkeyitongshiyourengongcaozuo，querenshejidaodejutishebei。

確認人工操作和計算機自動控製交互的程度，以及這樣的交互是否會造成計算機控製的失效。

對照企業的相關程序文件
，是否注明在何時
、何種條件下，允許何類人工幹預
，誰被授權執行這些操作。

檢查這些人工幹預操作是否準確記錄。檢查執行這些人工幹預的操作人員是否經過相應的培訓。

3.3.6 對係統故障恢複的檢查

(1) 確認企業是否配備恢複係統故障的程序或預案
；

(2) 是否具備相應的程序，以控製在係統故障階段生產的食品。這些食品是否能得到有效隔離和後續評估
；

(3) 若存在故障重啟恢複的實例
，應重點關注：

(a) 係統恢複後
，程序執行點位於運行周期內的哪一個步。是位於程序啟動最初的一步
，還是任意一步，或者是程序暫停工作的那一步？（見圖3‑4）

(b) 查找重啟後已重複執行（或者遺漏執行）的步驟。這些重複執行或者遺漏的步驟可能導致關鍵點監控的失效。

(c) 確認是否記錄重啟恢複的時間點以及其他信息。

從係統故障到重啟恢複（或者使用備用人工操作模式）的耗時非常關鍵，例如：在低酸罐頭熱力殺菌階段
，係統監控的失效可能導致殺菌時間無法維持CCP點限值要求。而通過記錄相應的時間點

，可方便後續的評估處理以及實施補救措施。亦可將有潛在安全隱患的產品（半成品）與合格品區分區分
，減少損失。

圖3‑4係統故障恢複後程序執行位置的判斷

3.3.7 對係統部件的維護和校準檢查

(1) 檢查更換的配件是否符合係統原廠設計的技術指標要求；

(2) 檢查和確認各類傳感器的適用性；

傳感器是作為計算機控製係統實現監視和控製功能的重要部件，其精確度以及量程範圍應與待測參數的指標要求相匹配。例如：使用熱電阻傳感器監控121℃高壓蒸汽殺菌的溫度
，熱電阻傳感器的量程精確度必須達到121℃以上，低於100℃便不適用。

(3) 檢查企業是否對計算機控製係統的輸入（例如熱電偶傳感器
、熱電阻傳感器、壓力傳感器等）和輸出實施驗證；

當然，無需對每項輸入
、輸出數據實施人工核查
，但應保持足夠頻率的核查水準以保證數據的精確性。

(4) 檢查企業是否定期對各類傳感器實施校準；

(5) 檢查企業糾偏或糾偏演練執行情況。

當監控關鍵工序的計算機控製係統的傳感器部件出現不精準的情況，那麼在此期間生產的產品應被認定為潛在不安全的而予以追溯。

追溯的範圍包括從發現部件不精準開始起至前一次確認該部件正常運作期間生產的所有產品。

3.3.8 報警機製核查

當係統檢測到異常值（數據偏離關鍵限值）或者故障時會引發報警機製。在現場審核報警機製時應關注：

(1) 確認報警具體代表的環節或功能

例如報警可能代表電力
、蒸汽供應的異常。或者僅僅是操作指令完成的提示或反饋。或者食品加工工序所處的一種狀態，例如：物料存放容器處於空置狀態或者滿載狀態的提示等。

(2) 確認報警限值設定的合理性

現場確認報警限值（thresholds）的設定依據是否明確，例如：是否依據關鍵限值或操作限值而設定。

(3) 檢查報警限值的設定是否可能被未經授權的修改

例如：使用計算機係統監控巴氏殺菌的殺菌水槽。根據HACCP體係文件
，當水缸溫度T≤95℃中將觸發聲光報警。現場操作員是否存在未經授權將參數調整為T≤93℃的可能性
？

(4) 確認報警事件是否得到記錄

進一步確針對認報警事件的記錄以及後續處理措施的記錄。確認記錄方式：是人工記錄在生產日誌中還是由計算機自動產生電子記錄。

(5) 多重報警的處理措施

如2.8(4)suoshudefenbushixitong
，tongyishikekenengchufaduozhongbaojing。ruoxianchangjinyouyimingyuangongshishixitongjiankong，yingjinyibuxunwenhequerenqihouxuguzhangchulicuoshidejishixingheyouxiaoxing。

 

4、 結語

現代化的食品加工業離不開先進的自動化監控係統。而這些係統是否運作有效又與食品安全息息相關。

對於設備製造企業
，我們應鼓勵其製定行業標準，鼓勵認證機構對這類自動化監控係統製定專門的認證標準；例如：類似安全儀表認證^[7]等（SIF,Safety Instrumented Function）製定認證標準，實施第三方認證。

監控設備的設計製造符合標準僅僅是保障食品安全的一方麵。而設備的合理選用、正確操作與使用、yijiguzhanghepianchadechuli，jilubaozhangdengshiyoushipinjiagongqiyezuoweishiyongzheshixiande。jisuanjijiankongxitongdeyouxiaoyunzuorengranzhuzezaishipinjiagongqiye
，qiyexuyaochengdanshipinanquandeshouyaozeren^[8]。

對於審核員（無論第三方認證機構審核員還是官方審核員）。針對這類食品加工企業
，我們實施技術審核方法需要更新和調整。例如：以往現場審核時通過對操作人員的觀察、詢問獲得審核證據的方式可能不能完全奏效了。必須進一步獲得計算機係統運作的程序框架
，硬件配置、人機交互操作、數據安全處理等方麵信息方能有審核發現。

當然對這類企業實施有效審核的前提仍然是正確有效地使用HACCP危害分析的工具，確定關鍵控製點。

參考文獻

[1]  汪小祿. HACCP在火腿罐頭生產中的應用[J]. 食品工業, 2008(05): 51-3.

[2]  THERMALLY PROCESSED LOW-ACID FOODS PACKAGED IN HERMETICALLY SEALED CONTAINERS [M]. 21 CFR PART 113. U.S; U.S. Food and Drug Administration. 2014.

[3]  U.S.FDA. GUIDE TO INSPECTIONS OF COMPUTERIZED SYSTEMS IN THE FOOD PROCESSING INDUSTRY[EB/OL] [2014-11-25]. [2015-5-11]. http://www.fda.gov/ICECI/Inspections/InspectionGuides/ucm074871.htm.

[4]  蔡林昌, 嚴偉榮, 蔡積贇, et al.飲料生產中的CIP[J]. 飲料工業, 2001(06): 27-34.

[5]  高錦棟, 邱潤才, 姚智宇. CIP清洗係統的微機控製[J]. 中國乳品工業, 1997(01): 32-5.

[6]  中華人民共和國國家質量監督檢驗檢疫總局.食品防護計劃及其應用指南[S].北京:中國標準出版社, 2010: 6.

[7]  邱輝.安全儀表係統的功能安全認證研究[D]. 北京: 首都經濟貿易大學 Academic Department, 2010.

[8]  中華人民共和國食品安全法 [M]//全國人民代表大會常務委員會. 北京. 2015.

 

 通訊作者：吳希銘，公共管理碩士，主任評審員，研究方向出口食品生產企業衛生備案和第三方認證監督管理。電子郵件：

^*Corresponding author: Wu Xi Ming,MPA,Chief Inspector of sanitary registration. E-mail: