操作手册 · 食安体系

食品安全风险管控方案

依据《中华人民共和国食品安全法》《餐饮服务食品安全操作规范》及 HACCP(危害分析与关键控制点)体系编制,适用于冰激凌机器人及自动咖啡机器人生产与运营场所的食品生产经营活动。

7

法规与国标依据

33

识别食品安全危害

7

关键控制点 CCP

10

类每日记录清单

8

项定期监测计划

18

项配套记录附件

一、方案概述

1.1 编制目的

为系统识别、评估和控制冰激凌及咖啡饮品制作全过程中的食品安全危害,建立可追溯的风险管控体系,确保所生产的食品符合《食品安全国家标准 乳制品》(GB 19645)、《食品安全国家标准 咖啡》(GB/T 30766)及《食品安全国家标准 食品用消毒剂和消毒工具》等相关标准要求,保障消费者健康,满足《食品经营许可证》申报要求。

1.2 适用范围

维度冰激凌机器人自动咖啡机器人
产品软质冰激凌(膨化管机型 / 膨化泵机型)咖啡(美式、拿铁等)、果咖(橙C美式等)、果饮(果汁等)
场所冰激凌制作区域、原料储存区、清洗消毒区、成品售卖区咖啡制作区域(左侧:咖啡机/果汁机/机械臂/缓存位)、原料储存区、清洗消毒区、成品售卖区
设备冰激凌机主机、膨化泵/膨化管、进料管、搅拌叶片、排水盒及相关零配件咖啡机(豆仓/刀盘/萃取/热水)、果汁机(果粉仓/冰/水路)、制冰机、机械臂(左臂:热饮/咖啡;右臂:冷饮/果饮)、缓存位(1-20号位)、杯库、盖盖机构、拉花打印机、PLC控制器
物料冰激凌原料浆料(奶基、粉基、辅料)、食品级消毒粉、清洁剂咖啡豆、奶基液(鲜奶/调制乳)、果粉(浓缩果酱/果粉)、瓶装水、气泡水、糖浆、一次性纸杯/盖、食品级消毒粉、清洁剂、咖啡豆专用油
人员操作人员进行的全流程操作运维人员执行的 8 步标准化日常运维作业(上岗→运行状态检查→物料准备→设备调试→补货作业→清洁维护→记录留存→作业完成)

1.3 法规依据

《中华人民共和国食品安全法》(2021年修正)

《餐饮服务食品安全操作规范》(国家市场监督管理总局)

GB 14934-2016《食品安全国家标准 消毒餐(饮)具》

GB 19645-2010《食品安全国家标准 乳制品》

GB/T 30766-2014《咖啡》

GB 2760-2014《食品安全国家标准 食品添加剂使用标准》

GB 31654-2021《食品安全国家标准 餐饮服务通用卫生规范》

二、食品安全危害识别与分析

按生物性、化学性、物理性、温度控制与咖啡机器人特有五个维度识别共 33 项危害,逐项标注风险等级与管控节点。

2.1 生物性危害

危害来源具体危害风险等级管控节点
冰激凌原料浆料微生物(大肠菌群、金黄色葡萄球菌、沙门氏菌)污染高原料验收 → 原料储存
奶基液蛋白质分解产生微生物,蛋白质沉淀后微生物在蛋白质沉淀中繁殖高原料验收 → 冷链储存 → 开封后24h内使用
咖啡豆霉变产生黄曲霉毒素(B族),咖啡生豆储存不当导致霉菌滋生高原料验收 → 密封干燥储存 → 效期管控
果汁机水路水路残留导致微生物滋生(尤其果粉溶解后的含糖液体残留)高每日清洗 → 水路彻底冲洗 → 定期除垢
设备残留清洗不彻底导致病原菌在设备内部滋生产生生物膜高每日清洗 → 定期深度清洗
人员卫生手部、衣物携带的病原微生物污染产品中操作前洗手消毒 → 操作规范
环境交叉清洗污水、地面残渣、空气扬尘污染暴露产品中区域分隔 → 出料口防护
缓存位残留饮品在缓存位(1-20号位)长时间滞留导致微生物生长中限时取餐 → 超时自动废弃

2.2 化学性危害

危害来源具体危害风险等级管控节点
消毒剂残留消毒粉配比不当或冲洗不充分导致残留超标高消毒粉配比 → 清水冲洗次数 → 终淋确认
清洁剂混入误将非食品级清洁用品用于清洗食品接触面高专物专用 → 清洗工具分区管理
咖啡机润滑油非食品级润滑油迁移至咖啡萃取通道高使用食品级润滑油 → 定期更换
咖啡豆黄曲霉毒素霉变咖啡豆携带黄曲霉毒素B1,超标危害健康高供应商资质审核 → 入库检测 → 储存条件管控
原料添加剂超标使用色素、香精等食品添加剂中原料供应商资质审核 → 配方管控
清洗除垢剂残留除垢剂(柠檬酸等)冲洗不彻底残留中除垢后清水多次冲洗
润滑油迁移设备非食品接触部位润滑油迁移至食品接触面低设备维护保养 → 配件定期检查更换

2.3 物理性危害

危害来源具体危害风险等级管控节点
异物混入原料中的不可融化纤维、金属碎屑等颗粒中原料验收 → 设备前过滤
零配件脱落膨化泵密封圈、O型圈、垫片等老化脱落混入产品中配件定期检查 → 老化更换
咖啡机豆仓脱落豆仓未扣紧或移位导致咖啡豆未进入磨豆机,出品"白水无咖啡"高设备调试检查 → 故障报警监控
刀盘卡阻磨豆机刀盘卡阻导致无法正常出粉高故障报警监控 → 定期除垢
废料盒溢出咖啡机废料盒满溢,咖啡渣堵塞管路中定期清理废料盒
工具碎片清洗毛刷毛刺、塑料容器碎片掉入产品低工具定期检查 → 存放规范
设备刮损冷冻缸无水或无料时启动清洗导致刀片磨损,金属碎屑混入中操作流程培训 → 操作确认

2.4 温度控制危害

危害来源具体危害风险等级管控节点
冰激凌原料储存温度浆料未在 0~6℃ 冷藏,微生物增殖高原料到货验收 → 冷链运输 → 冷藏储存
奶基液储存温度奶基液未在 0~4℃ 冷藏,蛋白质沉淀加速微生物增殖高原料到货验收 → 冷链运输 → 冷藏储存
冰激凌制作温度冷冻缸温度未达到 -18~-23℃ 区间,产品未充分冻结高设备温度校准 → 开机预热确认
咖啡萃取温度萃取水温不足(低于 92℃)或过高(超过 96℃),影响萃取质量和口感中设备温控校准 → 运行状态检查
成品保温未达售卖温度的产品长时间暴露于环境温度中限时出品 → 即做即卖
热饮出品温度热饮出品温度不足(低于 65℃),存在微生物安全隐患中出品温度监控

2.5 咖啡机器人特有危害

危害来源具体危害风险等级管控节点
咖啡机故障假完成咖啡机故障时仍上报"制作完成",出品为"白水无咖啡"高制作时长监控(正常45-90s;<30s 或 >95s 即告警)
果汁机管道堵塞果粉/糖浆管道堵塞导致出液异常中定期疏通 → 故障监控
制冰机水质冰块水质不符合饮用水标准,或冰块被污染中使用纯净水制冰 → 水箱定期清洗
机械臂传输污染机械臂抓取杯子过程中接触非食品级表面低定期消毒机械臂末端执行器
缓存位超时饮品在缓存位超时未取,品质下降中超时自动废弃

三、关键控制点(CCP)设置

基于 HACCP 原则设定 7 个关键控制点:CCP-1~4 为通用控制点,CCP-5~7 为咖啡机器人专属控制点。

CCP-1

原料验收与储存

冷藏原料 0~6℃ · 感官正常 · 未过期 · 合格供应商

CCP-2

设备清洗与消毒

1包消毒粉:9.5L水 · 清洗 1~2 分钟 · 清水冲洗 2~3 次

CCP-3

制作过程温度控制

冷冻缸 -18~-23℃ · 萃取水温 92~96℃

CCP-4

成品出品

冰激凌中心 ≤-12℃ · 热饮 ≥65℃ · 出品后 ≤30 分钟售卖

CCP-5

咖啡豆品质管控

无霉变 · 黄曲霉毒素B1 ≤5μg/kg · ≤25℃ 湿度 ≤60%

CCP-6

咖啡机运行状态

豆仓扣紧 · 刀盘无卡阻 · 萃取时长 45-90s · 无故障码

CCP-7

果汁机水路清洁

每日清洗水路 · 每周除垢

全链路可追溯

7 个 CCP 贯穿原料验收到成品出品

3.1 通用 CCP

CCP 编号控制点名称控制参数关键限值监控方法监控频率
CCP-1原料验收与储存温度、感官性状、有效期、供应商资质冷藏原料 0~6℃;感官正常;未过期;合格供应商温度计检测 + 感官检查 + 索证索票每批次到货
CCP-2设备清洗与消毒消毒粉配比、清洗时长、冲洗次数1包消毒粉:9.5L水;清洗 1~2分钟;清水冲洗 2~3次目视检查 + 清洗记录每日闭店后
CCP-3制作过程温度控制冷冻缸温度(冰激凌);萃取水温(咖啡)冷冻缸 -18~-23℃;萃取水温 92~96℃设备温控面板 + 运行状态检查每次开机时 + 营业中每2小时
CCP-4成品出品出品温度、出品后暴露时间冰激凌中心温度 ≤-12℃;热饮 ≥65℃;出品后 ≤30分钟售卖即做即卖 + 操作记录每杯出品

3.2 咖啡机器人专属 CCP

CCP 编号控制点名称控制参数关键限值监控方法监控频率
CCP-5咖啡豆品质管控感官性状、黄曲霉毒素检测、储存条件无霉变;黄曲霉毒素B1 ≤5μg/kg;温度 ≤25℃,湿度 ≤60%感官检查 + 定期抽检每批次到货 + 每月抽检
CCP-6咖啡机运行状态豆仓位置、刀盘状态、萃取时长、故障码豆仓扣紧到位;刀盘无卡阻;萃取时长 45-90s;无故障码运行状态检查 + 时长监控 + 故障码上报每日运行状态检查 + 实时时长监控
CCP-7果汁机水路清洁管路清洗频次、除垢周期每日清洗水路;每周除垢清洗记录 + 除垢记录每日 + 每周

原料管控(对应 CCP-1、CCP-5)

4.1.1 原料采购与验收

冰激凌原料与咖啡饮品原料分列执行

控制措施冰激凌原料咖啡饮品原料
供应商管理仅从持有有效《食品生产许可证》或《食品经营许可证》的供应商采购;建立合格供应商名录并定期评审仅从持有有效《食品生产许可证》的供应商采购咖啡豆;奶基液、果粉等要求供应商提供《食品经营许可证》及产品检验报告
索证索票每批次索取代用证(检验合格证明)、进货查验记录,留存期限不少于产品保质期满后 6 个月每批次索取代用证(检验合格证明)、进货查验记录;咖啡豆额外要求索取代《黄曲霉毒素检测报告》
感官验收到货时检查包装完整性、感官性状(色泽、气味、凝冻状态)咖啡豆:检查无霉变、无虫蛀、色泽均匀、无异味;奶基液:检查无沉淀、无异味;果粉:检查无结块、无变质
温度检测冷藏原料到货时使用校准温度计检测,中心温度 0~6℃奶基液:到货检测 0~4℃;咖啡豆:无需冷藏但需避光干燥储存
效期检查入库时确认剩余保质期不低于总保质期的 1/2咖啡豆:入库时确认剩余保质期不低于 6 个月;奶基液:剩余保质期不低于 1/2
禁止入库禁止采购三无产品(无生产日期、无质量合格证、无生产厂家)禁止采购三无产品;禁止采购霉变、虫蛀、有异味的咖啡豆

4.1.2 原料储存

冰激凌原料与咖啡饮品原料分列执行

控制措施冰激凌原料咖啡饮品原料
冷链储存液态原料(浆料)全程 0~6℃ 冷藏储存奶基液全程 0~4℃ 冷藏储存;咖啡豆密封避光干燥储存(温度 ≤25℃,湿度 ≤60%)
分类分置生熟分开、原料与辅料分开、不同品类原料物理分隔生熟分开、原料与辅料分开;不同风味咖啡豆分开放置(防串味);果粉与奶基液分开放置
地面放置所有原料放置于垫板/货架上,距地面 ≥10cm,距墙壁 ≥10cm所有原料放置于垫板/货架上,距地面 ≥10cm,距墙壁 ≥10cm;咖啡豆远离热源和潮湿环境
先进先出(FIFO)按生产日期和有效期实行先进先出原则按生产日期和有效期实行先进先出原则
密封加盖已开封原料加盖密封并标注开封日期,确保 24 小时内使用完毕奶基液开封后 24 小时内使用完毕;咖啡豆豆仓补豆后及时关闭仓盖;果粉开封后密封并标注开封日期

制作过程管控(对应 CCP-3、CCP-4、CCP-6)

4.2.1 冰激凌制作过程

开机前准备 → 制作过程 → 成品出品

开机前准备

步骤操作要求风险管控要点
配件安装电源关闭状态下安装膨化泵/膨化管和进料管确认配件表面清洁、无老化、无碎片残留
原料倒入确保储料槽无清洗残留水;浆料高度超过液位器禁止倒入水和原料以外的任何物质;确认液位达标
膨化泵/管设置膨化泵档位调至 2 挡(原料浓稠时调至 3~4 挡)膨化管机型需先关闭膨化管孔位再开启制冷

制作过程

步骤操作要求风险管控要点
制冷启动按下【START制冷键】;膨化管机型先关闭膨化管后制冷冷冻缸温度达到 -18~-23℃ 方可开始制作
成型确认屏幕显示「产品已备好」时方可出品未显示成型提示前不得强行出品
连续出品膨化管调至中孔或小孔出品根据客流量调节膨化泵档位,防止冻缸

成品出品

控制措施具体标准
即做即卖成品自打出至送达消费者全程 ≤30 分钟
温度控制出品前确认冰淇淋中心温度 ≤-12℃
容器使用使用一次性洁净纸杯/包装,禁止重复使用非食品级容器
异物防护出品过程中全程覆盖,防止灰尘、飞虫等异物污染

4.2.2 咖啡机器人制作过程

每日开机前准备(8步运维作业之步骤 1~4)→ 制作流程 → 成品出品

每日开机前准备

步骤操作要求风险管控要点
① 上岗运维人员到达岗位,签到确认确认着装规范、洗手消毒完成
② 运行状态检查检查咖啡机、果汁机、制冰机、机械臂各项指示灯与传感器状态确认无故障码;确认咖啡机状态寄存器全部为 0(正常);确认果汁机水路畅通
③ 物料准备准备所需物料和工具确认咖啡豆、奶基液、果粉、纸杯等物料充足且未超期
④ 设备调试调试设备,确保运行参数正确执行咖啡机自检;确认萃取水温 92~96℃;确认刀盘无卡阻

咖啡制作流程(左臂 → 咖啡机)

步骤物理动作风险管控要点
1. 取杯左臂从杯库抓取一次性纸杯确认杯库中纸杯为食品级、洁净无破损
2. 就绪检查检查咖啡机状态寄存器,全部为 0 才算正常任一位为 1 即判定故障/忙碌,禁止制作
3. 带杯移动左臂携杯移动到咖啡机出水口下方机械臂末端执行器定期消毒
4. 放杯将杯放到咖啡机接水位确认杯子放置到位、稳定
5. 下发制作告知咖啡机饮品配方(美式/拿铁/浓度等)配方参数由后端 t_sc_coffee_goods_process 统一下发,不可人工修改
6. 等待萃取咖啡机磨豆(豆仓→刀盘)、萃取、加热水萃取时长正常区间 45~90s;<30s 判定"假完成"(故障),立即告警
7. 移杯入缓存左臂将成品杯移至分配的缓存位(1-10)缓存位传感器到位确认
8. 盖盖(可选)needLid=1 时执行盖盖盖子为食品级一次性材料
9. 拉花打印(可选)artId 非空时打印图案拉花材料为食品级食用色素

果咖/果汁制作流程(右臂 → 果汁机)

步骤物理动作风险管控要点
1. 取杯右臂从杯库抓取一次性纸杯同咖啡杯要求
2. 落冰制冰机出冰至杯中(如需要)使用纯净水制冰;冰块储存于清洁冰仓
3. 加果粉/果汁果汁机按配方添加果粉、糖浆、水/气泡水确认果粉未超期、未结块;糖浆管道无堵塞
4. 移杯入缓存右臂将成品杯移至分配的缓存位(11-20)缓存位传感器到位确认
5. 盖盖(可选)needLid=1 时执行盖盖同上

咖啡机器人成品出品

控制措施具体标准
即做即卖成品自制作完成至送达消费者全程 ≤30 分钟;缓存位超时未取(系统设置等待时长,默认20分钟)自动标记废弃
热饮温度控制热饮出品温度 ≥65℃
冷饮温度控制冷饮出品后温度 ≤10℃
容器使用使用食品级一次性纸杯,禁止重复使用
取餐流程顾客在取餐口输入取餐码或扫码后取走
设备故障处理发现萃取时长 <30s(假完成)→ 立即停机 → 排查故障 → 修复后重新自检 → 验证正常后方可恢复制作

4.2.3 咖啡机器人特殊监控

监控项正常范围异常判定处置措施
咖啡萃取时长45~90 秒<30 秒(假完成)或 >95 秒(超时重试)立即告警 → 停机排查 → 检查豆仓/刀盘/废料盒
咖啡机故障码无故障码出现 E-001/S-002(豆仓脱落)、W-017(刀盘卡阻)、W-084/W-085(豆量不足)等立即停机 → 按故障码处置
机械臂动作时长各步骤时长稳定(3~25s 波动)某步骤时长突增 >50%检查机械臂是否卡滞、传感器是否正常
制冰机状态正常出冰制冰时间过长或不出冰清理制冰机、补充纯净水
果汁机管道正常出液管道堵塞或流量异常清理管道、检查流量计

设备清洗消毒管控(对应 CCP-2、CCP-7)

4.3.1 冰激凌机每日清洗(闭店后执行)

每 3 天进行一次消毒清洗,执行以下 11 步标准操作流程

步骤操作内容管控要点
1. 消毒粉配比1 包食品级消毒粉 + 9.5L 水严格按照配比标准,使用食品级消毒粉
2. 搅拌叶片安装将单独清洗的搅拌叶片安装回储料槽叶片表面确认干净无残留
3. 开电确认打开电源开关,确认冷冻缸内已有液体警告:冷冻缸内无水或原料时严禁按【清洗键】
4. 消毒水清洗倒入约 5L 消毒水,按【清洗键】工作 1~2 分钟后 STOP确认清洗时长达标
5. 毛刷清洗使用不同尺寸毛刷(大→进料口、中→液位探头、小→搅拌轴)清洗 2~3 次确保死角清洗到位
6. 消毒水排出使用排水盒 + 伸缩软管将消毒水排出至下水道排水管路固定牢固
7. 清水冲洗倒入清水重复步骤 4~6 共 2~3 次关键步骤:确保消毒剂无残留
8. 擦干保存排水盒擦干后阴凉处存放;冷冻缸和储料槽用干净毛巾擦拭毛巾专巾专用
9. 零配件清洗电源关闭后,用翘片取下活塞 O 型圈,毛刷清洗凹槽断电操作;检查 O 型圈老化情况
10. 膨化泵拆解扳手拆下气泵泄压装置和固定螺母清洗(仅膨化泵机型)拆洗全部可拆组件
11. 进料管拆解翅片拧出进料管自动泄压阀门清洗(仅膨化泵机型)拆洗泄压阀及密封圈

4.3.2 咖啡机器人清洗保养

清洁类型频率执行方式管控要点
每日必做 15 步每日闭店后运维人员通过运维小程序按 15 步标准作业流程执行,每步上传照片/视频凭证所有步骤均为必填项,每步必须上传操作凭证
深度除垢(每周)每周 1 次咖啡机内部管路除垢(柠檬酸或专用除垢剂);果汁机水路除垢使用专用除垢剂;除垢后清水冲洗 3 次以上;关闭电源操作
消杀菌(每月)每月 1 次咖啡机全系统消毒;果汁机全系统消毒;机械臂全机构消毒;制冰机水箱消毒使用食品级消毒剂;消毒后充分清水冲洗;确认无残留

咖啡机器人每日必做 15 步标准作业流程

以下 15 个步骤为运维管理系统执行模板,运维人员每日闭店后通过运维小程序按序执行,每步必须上传照片/视频作为操作凭证。

步骤步骤名称步骤代码操作内容管控要点
1上岗ON_DUTY运维人员到达岗位,签到确认确认着装规范、洗手消毒完成;上传到岗凭证
2设备运行状态检查STATUS_CHECK检查咖啡机、果汁机、制冰机、机械臂各项指示灯与传感器状态确认无故障码;确认咖啡机状态寄存器全部为 0;确认果汁机水路畅通
3设备外观清洁整理CLEANING擦拭咖啡机外部表面、果汁机外部及出液口、机械臂末端执行器、缓存位及取餐口使用食品级清洁剂;专巾专用;工具分区使用
4物料准备MATERIAL_PREP准备所需物料:牛奶、咖啡豆、果汁、辅料确认咖啡豆无霉变、奶基液 0~4℃ 冷藏、果粉未超期;上传物料准备凭证
5进入维护模式MAINTENANCE_MODE将咖啡机切换至维护模式确认维护模式已进入;上传状态凭证
6咖啡机清洗液准备CLEANER_PREP按说明书配比准备食品级清洗液使用食品级清洗液;严格按照说明书配比;上传配比凭证
7进入自动清洗模式AUTO_CLEAN启动咖啡机自动清洗程序清洗时长确认达标;确认清洗程序执行完成
8物料更新MATERIAL_UPDATE更新物料:补充咖啡豆、奶基液、果粉、辅料;清空废料盒豆仓扣紧到位(听"咔哒"声);奶基液 0~4℃ 冷藏;废料盒必须清空;上传物料更新凭证
9关闭冰箱FRIDGE_CLOSE关闭冰箱确认冰箱门完全关闭;上传状态凭证
10其他设备检查OTHER_EQUIPMENT检查制冰机、缓存位、总控位等设备状态确认制冰机正常出冰;缓存位清洁无残留;总控位状态正常;上传检查凭证
11机器内部清洁INTERNAL_CLEAN清理咖啡机豆仓、磨豆机、刀盘、萃取嘴;清理果汁机果粉仓及管路刀盘无卡阻、无异物;萃取嘴无咖啡油脂残留;果粉仓无结块;各管路畅通
12结束自动清洗模式END_AUTO_CLEAN结束咖啡机自动清洗程序确认清洗程序已结束;上传状态凭证
13退出维护模式EXIT_MAINTENANCE退出咖啡机维护模式,恢复正常待机状态确认维护模式已退出;上传状态凭证
14下单测试ORDER_TEST进行下单测试(热美式 1 杯),确认设备正常运行确认萃取时长 45~90s(非假完成);确认出品温度 ≥65℃;确认各机械臂动作正常
15提交报告SUBMIT_REPORT提交当日作业报告确认所有步骤凭证已上传;报告内容完整准确

4.3.3 冰激凌机营业结束处理

场景操作要求
储料槽原料低于液位器(过少)打出剩余冰淇淋及浆料 → 清洗设备及配件 → 确认储料槽无水残留在内
储料槽原料高于液位器(过多)膨化管调至关闭孔位 → 擦拭缸壁残余浆料 → 启动预冷保鲜功能

4.3.4 咖啡机器人营业结束处理

场景操作要求
咖啡豆不足补豆 → 确认豆仓扣紧到位(听"咔哒"声)→ 运行状态检查确认无故障码
奶基液不足补充奶基液 → 确认冷链储存温度 0~4℃
废料盒满清空废料盒 → 确认咖啡渣清理干净
缓存位有残留饮品超时未取饮品自动废弃 → 取出废弃杯 → 清理缓存位

4.3.5 第二天恢复营业

按设备类型分别执行

冰激凌机

场景操作要求
已清洗设备按标准清洗流程执行完成后安装配件、倒入原料、正常制作
已启动预冷保鲜开启微加热功能直至关闭 → 开启【清洗】3~5 分钟 → 开启【制冷】制作冰淇淋

咖啡机器人

场景操作要求
正常关机执行 8 步运维作业之步骤 ② 运行状态检查 → ③ 物料准备 → ④ 设备调试 → 确认无故障码后开始接单
异常关机(断电/故障修复)整机协同断电重启:依次断安卓屏 → PLC → 咖啡机 → 等待 30~60 秒 → 依次上电咖啡机/PLC → 等待自检完成 → 上电安卓屏 → 执行 8 步运维作业
洗机后恢复确认洗机记录状态为"已结束" → 执行运行状态检查 → 确认各设备状态寄存器全部为 0 → 开始接单

人员卫生管控

控制措施具体标准
健康证明所有接触食品的从业人员持有有效《健康证》
岗前洗手操作前用流动水 + 洗手液彻底洗手 ≥20 秒,必要时使用食品级手消毒液
着装规范穿戴干净工作帽、口罩、围裙、手套;头发不外露
健康申报患有痢疾、伤寒、病毒性肝炎等传染性疾病人员不得从事接触直接入口食品的工作
操作规范制作过程中禁止吸烟、饮食、吐痰;不得将个人物品置于食品操作区域
运维人员管理运维人员执行 8 步标准作业流程时,每步必须上传照片/视频作为操作凭证

环境与工具管控

控制措施具体标准
区域分隔制作区、清洗区、储物区、售卖区物理分隔
防虫防鼠安装纱窗、风幕机等防虫设施;存放区放置粘鼠板
排水系统清洗区排水通畅,地漏带水封;排水软管直通下水道
清洗工具毛刷(大/中/小)、毛巾、排水盒、翘片、扳手、咖啡机除垢剂、果汁机清洁剂等专物专用,定期消毒更换
垃圾分类废弃原料、使用过的容器、咖啡渣等垃圾分类处理
咖啡机器人专属缓存位(1-20号位)保持清洁;杯库纸杯保持干燥清洁;废料盒每日清空;制冰机水箱定期清洗

咖啡机器人物料补给管控(对应 CCP-5)

4.6.1 每日物料检查(8步运维作业之步骤 ③④)

物料检查项标准异常处置
咖啡豆剩余量、感官性状、效期豆仓容量 ≥50%;无霉变、无异味;未超期立即补充咖啡豆;感官异常立即更换批次
奶基液剩余量、储存温度、开封日期剩余量 ≥50%;0~4℃ 冷藏;开封 ≤24h立即补充奶基液;超期废弃
果粉剩余量、感官性状、效期剩余量 ≥50%;无结块、无变质;未超期立即补充果粉;异常废弃
瓶装水/气泡水剩余量、效期充足;未超期立即补充
纸杯/杯盖剩余量充足立即补充
糖浆剩余量、效期充足;未超期立即补充

4.6.2 物料领用管控

控制措施具体标准
领用申请运维人员通过运维小程序提交物料领用申请,系统自动计算建议数量
审批流程申请数量 ≤建议数量 × 1.2 → 自动通过;超过 → 人工审批
异常预警申请数量超过建议数量 1.2 倍触发黄色预警;超过 1.5 倍触发红色预警
先进先出仓库发放物料时优先选择保质期最早的批次

五、不合格品与偏差处理

5.1 偏差处理流程

偏差类型发现时机处理措施记录要求
原料验收不合格到货验收时拒收并退回供应商,登记不合格原因填写《原料退货记录单》
设备清洗不达标清洗完成后检查重复清洗直至合格,延长清洗时长填写《设备清洗偏差记录》
消毒剂残留嫌疑清水冲洗后发现有泡沫/异味增加清水冲洗次数(至少再冲洗 1~2 次),必要时做 ATP 检测填写《偏差处置记录》
设备故障制作过程中立即停机 → 排查原因 → 故障修复后重新清洗设备 → 重新倒入原料制作填写《设备故障报告》
温度异常温控监控发现原料超温:丢弃;设备超温:停机 → 降温 → 重新预热后出品填写《温度偏差记录》
咖啡机故障(假完成)萃取时长监控发现 <30s立即停机 → 检查豆仓/刀盘/废料盒 → 修复后自检 → 连续制作 2-3 杯验证时长恢复 45s 以上填写《设备故障报告》;关联退款订单
果汁机管道堵塞出液异常立即停机 → 清理管道 → 恢复正常后验证填写《设备故障报告》
豆仓脱落/移位故障码 E-001/S-002 上报立即停机 → 重新安装/扣紧豆仓 → 自检验证填写《设备故障报告》
刀盘卡阻故障码 W-017 上报立即停机 → 清理刀盘异物 → 无法清除则拆检 → 自检验证填写《设备故障报告》
制冰机异常制冰时间过长或不出冰清理制冰机 → 补充纯净水 → 恢复正常填写《设备故障报告》
机械臂动作异常动作时长突增 >50%检查机械臂传感器及机械结构 → 修复后验证填写《设备故障报告》
缓存位超时订单超时未取系统自动标记废弃 → 取出废弃杯 → 清理缓存位系统自动记录

5.2 产品召回/报废标准

  • 设备清洗后未充分冲洗即投入使用的已制作产品 → 立即停用,联系已售出客户做召回处理
  • 原料超期或储存温度失控的成品 → 全部报废,不得销售
  • 发现异物混入成品的 → 立即下线该批次产品
  • 咖啡机故障期间制作的饮品(萃取时长 <30s 的订单)→ 全部标记废弃,联系已取走顾客做退款处理
  • 缓存位超时未取的饮品 → 自动废弃

六、监控与记录

6.1 每日记录清单

记录名称记录内容记录频率保存期限
《原料进货查验记录》供应商名称、产品名称、规格、数量、生产日期、保质期、到货温度、验收结论每批次不少于 2 年
《设备清洗消毒记录》清洗日期、清洗步骤确认、清洗类型(日常/深度/消杀菌)、操作人员签名、照片/视频凭证每日闭店后不少于 2 年
《设备温度监控记录》设备编号、冷冻缸温度/萃取水温(每 2 小时记录)、原料液位、出品温度、监控人员签名每日营业中不少于 2 年
《个人卫生检查记录》洗手消毒确认、着装检查、健康状况申报每日上岗前不少于 1 年
《不合格品处理记录》偏差描述、处理措施、处理结果、纠正措施、处理人签名每次发生不少于 2 年
《配件更换维护记录》更换配件名称、数量、更换日期、原因、更换人签名每次更换不少于 2 年
《8步运维作业记录》(咖啡机器人)8 步各步骤执行状态、照片/视频凭证、设备运行状态检查结果、物料检查记录每日不少于 2 年
《咖啡机故障码记录》(咖啡机器人)故障码类型、首次出现时间、出现次数、处置措施、恢复时间每次故障不少于 2 年
《咖啡萃取时长监控记录》(咖啡机器人)每笔订单萃取时长、异常标记(<30s 或 >95s)、处置措施实时不少于 2 年
《物料领用记录》(咖啡机器人)物料名称、领用数量、建议数量、审批状态、领用人每次领用不少于 2 年

6.2 定期监测计划

监测项目监测方法频率合格标准
设备表面 ATP 检测ATP 生物荧光检测仪每周 1 次ATP 值 ≤1 RLU(相对光单位)
成品微生物检测(冰激凌)送检第三方检测机构每月 1 次菌落总数 ≤10⁴ CFU/g;大肠菌群不得检出
成品微生物检测(咖啡饮品)送检第三方检测机构每月 1 次菌落总数 ≤10⁵ CFU/g;大肠菌群不得检出
咖啡豆黄曲霉毒素检测送检第三方检测机构每季度 1 次黄曲霉毒素B1 ≤5μg/kg
原料感官复检目视 + 嗅闻 + 品尝每批次感官性状正常
温控设备校准标准温度计对比每季度 1 次偏差 ≤±1℃
消毒粉有效性检测按说明配制后检测有效氯含量每月 1 次符合产品标签标注浓度
咖啡机刀盘检查目视检查刀盘状态每周 1 次刀盘无卡阻、无磨损、无异物
咖啡机密封圈检查目视检查密封圈老化情况每月 1 次无老化、无变形

七、人员培训与考核

7.1 培训体系

培训类别培训内容频率考核方式
入职培训食品安全法规、本方案全文、岗位职责入职前笔试(≥80 分合格)
操作培训(冰激凌)冰激凌制作流程 4 步 + 清洗流程 11 步 + 每日营业流程入职后 1 周内实操考核
操作培训(咖啡)8 步运维作业流程 + 咖啡机/果汁机制作流程 + 每日清洁流程 + 故障应急处置入职后 1 周内实操考核
定期复训方案更新内容、食品安全新法规、典型案例分析每季度 1 次笔试 + 实操
专项培训偏差处理、应急处置、新设备操作按需场景演练

7.2 资质要求

岗位资质要求
食品安全管理员持有效《食品安全管理员证》或完成食品安全管理人员培训考核
操作员工(冰激凌)持有效《健康证》+ 完成本方案培训考核
运维人员(咖啡)持有效《健康证》+ 完成 8 步运维作业流程培训 + 咖啡机器人操作专项培训
清洗消毒专岗操作员工 + 完成清洗消毒专项培训

八、应急管理预案

8.1 食品安全事件应急

阶段措施
发现事件任何员工发现食品安全事件立即上报食品安全管理员
现场处置立即停止相关生产活动;封存涉事设备、原料及成品
评估影响确定受影响的产品批次、数量、已售出范围
通知监管按规定时限向市场监督管理部门报告
排查原因分析根因,制定纠正预防措施(CAPA)
客户沟通主动联系已售出客户做召回或告知
总结改进形成事件分析报告,更新本方案

8.2 常见应急场景

通用场景

应急场景处置措施
设备故障导致停机立即关闭设备 → 通知维修 → 故障修复后完整执行清洗流程 → 重新倒入原料后出品
原料疑似污染隔离该批次原料 → 留样送检 → 检测结果出具前暂停使用 → 判定合格后方可恢复使用
员工突发疾病立即停止该员工操作 → 洗手消毒交接 → 补充人员接替
停电/设备断电评估断电时长 → 超过 4 小时原料需全部丢弃 → 设备重新启动后执行完整清洗流程

咖啡机器人专属场景

应急场景处置措施
咖啡机豆仓脱落(E-001/S-002)立即停机 → 重新安装/扣紧豆仓(听"咔哒"到位声)→ 补充咖啡豆 → 执行自检 → 连续制作 2-3 杯验证
刀盘卡阻(W-017)立即停机 → 清理刀盘异物 → 若无法清除则拆检 → 自检验证 → 恢复制作
咖啡豆量不足(W-084/W-085)立即补充咖啡豆 → 确认豆仓扣紧 → 自检验证
萃取时长异常(<30s 假完成)立即停机 → 排查原因(豆仓/刀盘/废料盒/水位)→ 修复后验证时长恢复 45s 以上 → 废弃该时段已制作饮品
萃取时长超时(>95s)立即停机 → 检查咖啡机工作状态 → 清理故障 → 自检验证
果汁机管道堵塞立即停机 → 清理管道 → 运行清水冲洗 → 验证出液正常
制冰机异常立即停机 → 清理制冰机 → 补充纯净水 → 验证出冰正常
机械臂动作异常立即停机 → 检查传感器及机械结构 → 修复后验证各步骤时长正常
PLC 通信故障立即停机 → 检查 Modbus TCP 连接 → 重启 PLC → 重启咖啡机 → 重启安卓屏 → 执行整机协同重启流程
缓存位超时未取系统自动标记废弃 → 取出废弃杯 → 清理缓存位 → 记录

九、内部审核与持续改进

项目频率责任人输出文件
日常自查每日值班操作员工/运维人员《每日自查记录》/《8步运维作业记录》
周度检查每周食品安全管理员《周检查报告》
月度审核每月区域负责人《月度审核报告》
年度评估每年公司管理层《年度方案评估与修订报告》

审核发现的不合格项按 PDCA 循环处理

Plan → Do → Check → Act

P(Plan)

确定不合格项及纠正措施

D(Do)

执行纠正措施

C(Check)

验证纠正措施有效性

A(Act)

将有效措施纳入标准操作规程

十、附件清单

附件 1~13 为待填写的记录表单模板,纸本台账按名称取用;附件 14~18 为配套流程文档。

序号附件名称说明
附件 1《原料进货查验记录表》空白表格
附件 2《设备清洗消毒记录表(11步)》空白表格,每步带勾选框(冰激凌机)
附件 3《咖啡机器人清洗保养记录表》空白表格,含日常清洁/深度清洁/消杀菌三类(咖啡机器人)
附件 4《设备温度监控记录表》空白表格
附件 5《个人卫生检查记录表》空白表格
附件 6《不合格品处理记录表》空白表格
附件 7《配件更换维护记录表》空白表格
附件 8《食品安全事件报告表》空白表格
附件 9《人员培训考核记录表》空白表格
附件 10《内部审核记录表》空白表格
附件 11《15步运维作业记录表》空白表格,每步带照片/视频上传记录(咖啡机器人)
附件 12《咖啡机故障码记录表》空白表格(咖啡机器人)
附件 13《咖啡萃取时长监控记录表》空白表格(咖啡机器人)
附件 14冰激凌机产品制作流程图参见《冰激凌机产品制作流程》文档
附件 15冰激凌机设备清洗流程图参见《冰激凌机清洗流程》文档
附件 16冰激凌机每日营业流程图参见《每日营业流程》文档
附件 17咖啡机器人订单全链路说明参见《咖啡机器人订单全链路分析报告》文档
附件 18咖啡机器人运维助手小程序需求文档参见《运维小程序需求》文档

附录 · 流程对照与故障码速查

把每道工序与对应的关键控制点、危险点串起来,便于现场按步骤核对。

A. 冰激凌制作流程对照

制作步骤对应 CCP关键管控措施危险点
步骤 1:准备 5L 原料CCP-1确认原料温度、效期、感官;禁止非原料物质原料变质、超期、混入异物
步骤 2:倒入料槽CCP-1 / CCP-3确保无残留水;液位超过液位器残留水导致产品稀释;液位不足
步骤 3:安装配件—电源关闭后安装;配件表面清洁配件未清洁导致污染;带电操作
步骤 4:制作冰淇淋CCP-3 / CCP-4确认冷冻缸温度;出品中心温度 ≤-12℃温度不足导致产品未充分冻结

B. 冰激凌清洗流程对照

清洗步骤对应 CCP关键管控措施危险点
步骤 1:消毒粉配比CCP-21 包:9.5L 水;食品级配比错误、非食品级消毒剂
步骤 2:搅拌叶片安装CCP-2叶片预清洗后安装叶片未清洁
步骤 3:开电确认CCP-2确认冷冻缸内有液体空缸启动清洗导致刀片磨损
步骤 4:消毒水清洗CCP-2约 5L 消毒水,清洗 1~2 分钟清洗时长不足
步骤 5:毛刷清洗CCP-2大/中/小毛刷分部位清洗 2~3 次死角未清洁到位
步骤 6:排水CCP-2排水管固定、直通下水道排水管未固定导致泼洒
步骤 7:清水冲洗CCP-2重复 2~3 次;确认无残留冲洗不充分导致消毒剂残留(高风险)
步骤 8:擦干保存CCP-2排水盒、冷冻缸、储料槽擦拭湿存导致微生物滋生
步骤 9:零配件清洗CCP-2断电操作;检查 O 型圈带电操作触电;老化件未更换
步骤 10:膨化泵拆解CCP-2扳手拆解、清洗、检查密封圈漏拆关键部件
步骤 11:进料管拆解CCP-2翅片拆解、清洗、检查密封圈漏拆关键部件

C. 咖啡机器人制作流程对照

制作步骤对应 CCP关键管控措施危险点
① 上岗—确认着装规范、洗手消毒完成人员卫生不达标
② 运行状态检查CCP-6确认各设备无故障码;确认咖啡机状态寄存器全部为 0故障码未清零导致假完成
③ 物料准备CCP-1 / CCP-5确认咖啡豆无霉变、奶基液 0~4℃ 冷藏、果粉未超期原料超期、储存温度不达标
④ 设备调试CCP-6咖啡机自检通过;确认萃取水温 92~96℃;确认刀盘无卡阻自检未通过即开始接单
咖啡制作-取杯—确认纸杯为食品级、洁净非食品级容器
咖啡制作-就绪检查CCP-6咖啡机状态寄存器全部为 0故障/忙碌状态未识别
咖啡制作-萃取CCP-6萃取时长 45~90s;<30s 判定假完成告警豆仓脱落/刀盘卡阻导致白水无咖啡
咖啡制作-存杯CCP-4缓存位传感器到位确认缓存位放杯不稳
果汁制作-落冰CCP-3使用纯净水制冰;冰仓清洁冰块污染
果汁制作-加果粉CCP-7果粉未超期、未结块;糖浆管道无堵塞果粉变质、管道堵塞
缓存位取餐CCP-4超时 20 分钟自动废弃超时饮品品质下降

E. 咖啡机器人应急处置流程对照

应急场景对应 CCP关键管控措施危险点
豆仓脱落(E-001/S-002)CCP-6立即停机 → 重装扣紧 → 自检 → 验证白水无咖啡
刀盘卡阻(W-017)CCP-6立即停机 → 清理 → 拆检 → 自检白水无咖啡
萃取时长 <30sCCP-6立即停机 → 排查 → 修复 → 验证时长恢复假完成订单流入取餐
缓存位超时CCP-4自动废弃 → 清理品质下降
PLC 通信故障CCP-6整机协同重启(屏→PLC→咖啡机→等待30s→咖啡机→PLC→屏)全流程卡滞

F. 咖啡机故障码速查

故障码含义常见处置
E-001 / S-003前方豆仓不见了重新安装/扣紧豆仓
S-002后方豆仓不见了重新安装/扣紧豆仓
W-017刀盘不能转动(磨豆机自动尝试再次启动)清理刀盘异物,必要时拆检
W-084左边豆量过少,请补充豆仓补充咖啡豆
W-085右边豆量过少,请补充豆仓补充咖啡豆
W-020左边顶部活塞故障检查活塞,必要时更换
W-005右边流量计流量偏低检查流量计,清理堵塞

方案修订说明

本方案应每年评估修订一次,在法律法规更新、设备变更、产品变更或发生食品安全事件时及时修订,修订记录纳入《方案修订台账》。