7．3绘制和确认生产工艺流程图
HACCP工作小组应深入生产线，详细了解产品的生产加工过程，在此基础上绘制产品的生产工艺流程图，制作完成后需要现场验证流程图。
7．4危害分析
7．4．1危害分析可分为两项活动-自由讨论和危害评价。自由讨论时，范围要广泛、全面，要包含所用的原料、产品加工的每一步骤和所用设备、终产品及其储存和分销方式、一直到消费者如何使用产品等等。在此阶段，要尽可能列出所有可能出现的潜在危害。没有发生理由的危害不会在HACCP计划中作进一步考虑。自由讨论后，小组对每一个危害发生的可能性及其严重程度进行评价，以确定出对食品安全非常关键的显著危害（具有风险性和严重性），并将其纳入HACCP计划。
7．4．2进行危害分析时应将安全问题与一般质量问题区分开。应考虑的涉及安全问题的危害包括：
7．4．2．1生物危害 包括细菌、病毒及其毒素、寄生虫和有害生物因子
7．4．2．2化学危害
化学危害可分为四类：天然的化学物质、有意加入的化学品、无意或偶然加入的化学品、生产过程中所产生的有害化学物质。
天然的化学物质：霉菌毒素、组胺等。
有意加入的化学品：食物添加剂、防腐剂、营养素添加剂、色素添加剂
无意或偶然加入的化学药品：农业上的化学药品、禁用物质、有毒物质和化合物、工厂化学物质（润滑剂、清洁化合物等）
7．4．2．3物理的危害：任何潜在于食品中不常发现的有害异物。如玻璃、金属等
7．4．3 列出危害分析工作单
危害分析工作单可以用来组织和明确危害分析的思路。HACCP工作小组还应考虑对每一危害可采取哪种控制措施。
7．5确定关键控制点
应用判定树的逻辑推理方法，确定HACCP系统中的关键控制点（CCP）。对判定树的应用应当灵活，必要时也可使用其他的方法。
如果在某一步骤上对一个确定的危害进行控制对保证食品安全是必要的，然而在该步骤及其他步骤上都没有相应的控制措施，那么，对该步骤或该其前后的步骤的生产或加工工艺必须进行修改，以便使其包括相应的控制措施。
7．6建立每个关键控制点的关键限值
每个关键控制点会有一项或多项控制措施确保预防、消除已确定的显著危害或将其减至可接受的水平。每一项控制措施要有一或多个相应的关键限值。
关键限值的确定应以科学为依据，可来源于科学刊物、法规性指南、专家、试验研究等等。用来确定关键限值的依据和参考资料应作为HACCP方案支持文件的一部分。
通常关键限量所使用的指标包括：温度、时间、湿度、pH、水分活性、含盐量、含糖量、物理参数、可滴定酸度、有效氯、添加剂含量以及感官指标，如外观和气味等。
7．7建立起对每个关键控制点进行监测的系统
通过监测能够发现关键控制点是否失控。此外，通过监测还能提供必要的信息，以及时调整生产过程，防止超出关键限值。
操作限值是比关键限值更严格的限值，是由操作人员使用用以降低偏离风险的标准。加工工序应当在超过操作限值时就进行调整，以避免违反关键限值，这些措施称为加工调整。加工人员可以使用这些调整措施避免失控和避免采取纠偏行动，及早发现失控的趋势，并采取行动可以防止产品返工，或者更坏的情况造成产品报废，只有在超出关键限值时才采取纠偏行动。
一个监控系统的设计。必须确定：
7．7．1监控内容：通常通过观察和测量来评估一个CCP的操作是否在关键限值内。
7．7．2监控方法：设计的监控措施必须能够快速提供结果。物理和化学检测能够比微生物检测很快地进行，是很好的监控方法。常用的物理、化学监测指标包括时间和温度组合（常用来监控杀死或控制病原体生长的有效程度）、水分活度：（aW）（可通过限制水分活度来控制病原体的生长）。因此可以收集样品检测其水分活度。酸度或PH值（一定的PH值水平可限制病原体的生长）、感官检验（一种检测食品的直观方法）。
7．7．3监控设备：例如温湿度计、钟表、天平、PH计、水分活度计、化学分析设备等。
7．7．4监控频率：监控可以是连续的或非连续的，如有可能，应采取连续监控。连续监控对许多物理或化学参数都是可行的。如果监测不是连续进行的，那么监测的数量或频率应确保关键控制点是在控制之下。
7．7．5监控人员：可以进行CCP监控的人员包括：流水线上的人员、设备操作者、监督员、维修人员、质量保证人员等等。负责监控CCP的人员必须接受有关CCP监控技术的培训，完全理解CCP监控的重要性，能及时进行监控活动，准确报告每次监控工作，随时报告违反关键限值的情况以便及时采取纠偏活动。
7．8建立纠偏措施
7．8．1在HACCP计划中，对每一个关键控制点都应预先建立相应的纠偏措施，以便在出现偏离时实施。
7．8．2纠偏措施应包括：（1）确定并纠正引起偏离的原因；（2）确定偏离期所涉及产品的处理方法例如进行隔离和保存并做安全评估、退回原料、重新加工、销毁产品等；（3）记录纠偏行动，包括产品确认（如产品处理，留置产品的数量）、偏离的描述、采取的纠偏行动包括对受影响产品的最终处理、采取纠偏行动人员的姓名、必要的评估结果。
7．9建立验证程序
通过验证、审查、检验（包括随机抽样化验），可确定HACCP是否正确运行。验证程序包括对CCP的验证和对HACCP体系的验证。
7．9．1 CCP的验证活动。
7．9．1．1 校准：CCP验证活动包括监控设备的校准，以确保采取的测量方法的准确度。
7．9．1．2 校准记录的复查：复查设备的校准记录设计检查日期和校准方法，以及实验结果。 应该保存校准的记录并加以复查。
7．9．1．3 针对性的采样检测。
7．9．1．4 CCP记录的复查。
7．9．2 HACCP体系的验证
7．9．2．1验证的频率：验证的频率应足以确认HACCP体系在有效运行，每年至少进行一次或在系统发生故障时、产品原材料或加工过程发生显著改变时或发现了新的危害时进行。
7．9．2．2体系的验证活动：检查产品说明和生产流程图的准确性；检查CCP是否按HACCP的要求被监控；监控活动是否在HACCP计划中规定的场所执行；监控活动是否按照HACCP计划中规定的频率执行；当监控表明发生了偏离关键限制的情况时，是否执行了纠偏行动；设备是否按照HACCP计划中规定的频率进行了校准；工艺过程是否在既定的关键限值内操作；检查记录是否准确和是否按照要求的时间来完成等等。
7．10建立文件和记录档案
一般来讲，HACCP体系须保存的记录应包括：
7．10．1危害分析小结：包括书面的危害分析工作单和用于进行危害分析和建立关键限值的任何信息的记录。支持文件也可以包括：制定抑制细菌性病原体生长的方法时所使用的充足的资料，建立产品安全货架寿命所使用的资料，以及在确定杀死细菌性病原体加热强度时所使用的资料。除了数据以外，支持文件也可以包含向有关顾问和专家进行咨询的信件。
7．10．2 HACCP计划：包括HACCP工作小组名单及相关的责任、产品描述、经确认的生产工艺流程和HACCP小结。HACCP小结应包括产品名称、CCP所处的步骤和危害的名称、关键限值、监控措施、纠偏措施、验证程序和保持记录的程序。
7．10．3
HACCP计划实施过程中发生的所有记录。
7．10．4
其他支持性文件例如验证记录，包括HACCP计划的修订等。
8．宣传与培训
8．1由卫生行政部门对社会公众进行HACCP知识的宣教工作。
8．2卫生技术人员和食品企业应定期对系统内部相关人员进行HACCP培训。
9． 其他
9．1食品企业应将实施HACCP和进行企业的基础设施、技术改造结合起来。
9．2HACCP是针对具体的产品和生产工艺的，生产工艺如有变更，企业应该结合实际情况对HACCP的部分内容进行修改。
9．3本指南附录提供了一系列有关HACCP计划的表格供企业实施HACCP时参考。这些表格内容的具体格式可以灵活，也可以有机结合到企业现有质量管理体系的具体实施文件中。
