植物发酵原料的风险物质把关分三层：①法规强标——化妆品中汞≤1、铅≤10、砷≤2、镉≤5 mg/kg（《化妆品安全技术规范》表 2），2026 年首个化妆品强制性国标进一步收紧重金属限量；②原料通则——YY/T 10002—2026《化妆品用植物来源原料技术要求通则》要求按来源与工艺识别农药残留、有害溶剂残留、内毒素等风险物质并设控制指标；③供应商管控——基原产地、批次 COA、第三方检测、规格书限值。关键认知：发酵不会让重金属消失，农残是否被降解因菌株与化合物而异，成品原料仍须按检测把关。
法规限值：安全技术规范与首个强标
《化妆品安全技术规范（2015 年版）》表 2 规定有害物质限值：汞 1、铅 10、砷 2、镉 5 mg/kg（含有机汞防腐剂的眼部化妆品除外）——2016 年修订将铅由 40 降至 10、砷由 10 降至 2、新增镉限值 5 mg/kg。2026 年 8 月发布的化妆品领域首个强制性国家标准对重金属等有害物质设定明确限量（每千克产品控制在 1–10 毫克量级），并针对易产生甲醇、石棉、苯等残留的原料要求企业严控残留（人民日报/人民网报道）。
监管口径：所有注册或备案产品均需提供汞、铅、砷、镉检验报告（限值同上）；完整版安评要求识别风险物质并给出含量或控制要求。
原料通则：按来源与工艺识别风险物质
YY/T 10002—2026 对植物来源原料提出：重金属应符合《化妆品安全技术规范》或根据原料特性制定合理限值；其他风险物质应结合原料来源及制备工艺识别分析，必要时设定控制指标，如农药残留、有害溶剂残留、内毒素等。安评解读口径亦明确：植物来源原料应了解其制备工艺（如仅经机械加工未浓缩的情形），必要时提供原料或产品的风险物质检验报告或含控制要求的原料规格/安全信息文件。
发酵维度的如实认知
对发酵原料要回答“发酵改变了什么”：①重金属——微生物不降解重金属，可能吸附/富集于菌体，也可能随发酵液状态改变分布，发酵后仍须按成品原料测重金属；②农残——部分微生物在特定条件下可代谢降解某些农药（文献报道层面），但降解能力因菌株、农药类型与工艺条件而异，不能默认发酵=脱残留，须实测确认；③工艺引入——发酵用水、助滤剂、后处理溶剂可能引入新风险，工艺核查同样重要（后处理工艺影响参见站内发酵后处理问答）。
供应商管控与检测落地
①基原与产地：锁定植物物种与产地，要求供应商提供产地/种植信息与基原证明（底物适配评估见站内底物适配问答）；②检测项目：常规铅砷汞镉+农残套餐（按产地用药情况选多残留项）+溶残/内毒素（按工艺）；③频率与文件：每批 COA 含风险物质项，定期第三方抽检，规格书对风险物质设限值（限值设定见站内规格宽容度问答）；④变更管控：基原产地或工艺变更时重新评估风险物质（供应商变更管理见站内 PCN 问答）。
数据锚点：限值口径——汞 1、铅 10、砷 2、镉 5 mg/kg（《化妆品安全技术规范》表 2，监管问答重申）；新强标将重金属每千克产品含量控制在 1–10 毫克（2026 年发布，人民日报报道）。
| 层级 | 要点 | 依据 |
|---|---|---|
| 法规限值 | 汞≤1、铅≤10、砷≤2、镉≤5 mg/kg | 安全技术规范表 2 |
| 原料通则 | 识别农残/溶残/内毒素等 | YY/T 10002—2026 |
| 工艺核查 | 发酵不除重金属，农残须实测 | 工艺分析与实测 |
| 供应商 | 基原产地+COA+第三方+限值 | 质量协议与规格书 |
源头到成品闭环，不依赖成品单点抽检。
采购/质量实操提示
向植物发酵原料供应商索取资料时，重点确认：基原产地与种植用药情况、每批 COA 是否含重金属与农残项、第三方检测频率、工艺变更通知机制——这四项直接决定风险物质管控是否闭环（供应商评估见站内供应商分级问答）。
要点总结
- 三层把关：法规限值、原料通则、供应商管控。
- 限值口径：汞 1/铅 10/砷 2/镉 5 mg/kg，新强标 1–10 mg/kg。
- 发酵不除重金属：农残是否降解须实测，不默认。
- 闭环管理：基原→工艺→批次 COA→第三方抽检。
数据口径与来源说明
有害物质限值引自《化妆品安全技术规范（2015 年版）》表 2（海关总署进出口食品安全局存档）；首个强制性国标与重金属 1–10 mg/kg 限量引自《化妆品领域首个强制性国家标准发布》（人民日报海外版，2026-08）；植物来源原料风险物质识别引自YY/T 10002—2026《化妆品用植物来源原料技术要求通则》（NMPA 发布）与化妆品完整版安全评估政策解读（辽宁省药监局）；备案产品重金属检验要求引自监管问答口径。证据等级：法规/标准（强制+推荐性）+ 监管解读；农残降解为文献层面现象，须以实测为准。