按照ISO22000标准，进行食品安全管理体系策划时，有几个概念非常易于混淆，如；PRP、OPRP和CCP。首先我明确的是，这几个由英文字母构成的缩略语，都属于食品生产过程中有关质量、卫生、安全的控制措施（Control Mesasure）。虽然CCP是指关键控制点（Critical Control Point），但也属于控制措施。因为在CCP被确定后，同时也产生了监控措施（见HACCP原理4）。

HACCP原理从开始的概念（上个世纪60年代阿波罗计划），到1997年CAC（食品法典委员会）第一次以《HACC体系及应用指南》的形式向全球食品经营者推荐发布，也经历了漫长的近30年时间。在《HACCP体系及应用指南》中，浓墨重笔的是CCP，根本没有提到PRP或OPRP。实际上PRP的起源是《食品卫生通则》，《HACCP体系及应用指南》自1997年后，作为《食品卫生通则》的附件发布的（CAC/RCP 1-1969，Rev,3，1997）。从辈分看，《食品卫生通则》是《HACCP体系及应用指南》的大哥。

早期的PRP一般是用GMP表示的，在ISO22000标准第三章“术语与定义”3.8 “前提方案”的注解“前提方案决定于组织在食品链中的位置及类型(见附录C)，等同术语如：良好农业操作规范（GAP）、良好兽医操作规范（GVP）、良好操作规范（GMP）、 良好卫生操作规范（GHP）、良好生产操作规范（GPP）、良好分销操作规范（GDP）、良好贸易操作规范（GTP）。”中，可以看到就是GMP。

早期根据《HACCP体系及应用指南》开发食品安全管理体系标准中，常常根据危害评估结果和食品安全风险控制程度将CCP分为两类，即一类CCP和二类CCP，那么二类CCP就相当于ISO22000中的OPRP。      

ISO22000属于管理体系标准，需要从风险管理的角度出发，通过将控制措施归类、分级，让实施体系的组织能够有效地进行资源分配，达到管理效率最大化的这一管理原则。我认为之所以将控制措施分成三类（PRP、OPRP、CCP），是针对食品安全风险系数，再结合控制成本进行归类的。即风险系数大，控制力度强，但控制成本也高，即力度上、成本上；CCP>OPRP>PRP，数量上，则是：PRP>OPRP>CCP，如；在一条生产线上，控制一类危害的关键控制点只有一个（这是我的观点），有几个OPRP，有若干个PRP，形成控制措施的金字塔机构，突出食品安全最关键的控制措施（CCP），但这样的措施并不多，能用OPRP尽可能用OPRP，如果PRP就能将危害降低到可接受程度则最好，这也是从控制措施的成本考虑的。

“控制措施分类便于将不同的管理策略应用于每个组中对不符合控制措施的确认、监视和验证，包括对受影响产品的处置。”（见ISO22004）。从这个解释来看，如果不符合控制措施属于CCP范畴，那采取的纠正预防措施成本会大大提高。比如以前的文章曾经提到，有些客户将冷库的温度作为CCP，那一旦温度超出关键限制，采取的纠正措施就不只是简单将温度调到正常范围就行了，而是要对可能涉及的潜在“不安全产品”进行验证，成本可想而知。

管理成本的高低主要是从控制措施投入和后期的验证区分的。在食品安全管理体系中，验证是重点，而验证控制措施的有效性则是建立食品安全管理体系的核心。验证不是确认控制措施做还是没做，而是为什么做？怎么做？是否有效？明确哪些是真正安全性问题，将有限资源攻于一点，好钢使在刀刃上。D（执行）并不是最主要的，还要有C（检查）和A（改进），的根据安全要求在中国标准化研究院负责主持将ISO22000转化为中国国标时，我曾建议将PRP（prerequisite program）翻译为“前提条件”，它是意译。而“前提方案”则是直译，原于Program这个单词。“前提条件”跟符合PRP想要表达的含义，比如生产食品的企业必须要有一定的前提，如；干净卫生的生产场地、操作人员的卫生常识、必须的生产规范等。

关于CCP的成本，在后面的“CCP验证2”中会有具体阐述。