列出所有潜在危害，进行危害分析，确定预防措施：必须列出每个步骤可能之生物性、化学性或物理性的危害，然后分析其危害程度，建立各个危害的预防措施及控制项目。
确定CCP：一般用HACCP系统之CCP判定树来确认CCP。
为每个CCP建立控制界限：每个控制项目需有项目界限，一般包括温度、时间、PH、AW、有效氯、质地、外观等因素，其依据为法规、专家建议、实验数据、出版资料和数据等。
为每个CCP建立监控系统：有计划地测量或观察CCP之控制界限是否在要求之内，监控系统应明确5W1H--What、Why、Where、When、Who、How。
建立纠正措施：必须建立每个CCP失业率控时的纠正措施，措施应能纠正偏离界限的CCP。
建立验证程序：建立程序以确认HACCP系统是否正常运转，可采取验证HACCP计划、评审监控结果和产品测试的方法，也可采用内审及外审的方法，但每种验证方式的频率必须能充分检讨HACCP系统。
23.企业推行HACCP的步骤与方法
·                     准备阶段
·                     建立HACCP领导小组，决定工作计划和目标，保证推行HACCP计划所需人力、物力到位。
·                     进行HACCP培训，提高对推行HACCP的必要性和HACCP知识的理解，达成共识。
·                     收集相关资料，包括企业现有管理标准、工作标准、技术标准等。
·                     对企业管理现状进行分析、评估。
·                     确定认证产吕，进行产品描述及绘制工艺流程图，分析危害和关键控制点。
·                     根据GMP和SSOP的要求，结合企业实际情况，初步编制HACCP计划书、质量手册及质量记录等相关文件。
·                     组织有关人员进行文件讨论。
二实施阶段
·                     根据HACCP计划书、质量手册及质量记录等相关文件内容进行全员或关键工序员工的培训。
·                     按照文件要求进行现场指导HACCP质量文件的模拟运行。
·                     根据模拟运行情况，对HACCP计划书和质量手册进行验证、修订。
·                     对质量记录进行分析整理、验收和修订。
·                     根据模拟运行中暴露的问题，查找原因，对不符合指导整改，对HACCP计划书和质量手册内容进行修订。
·                     提交正式文件
三申请认证阶段
·                     企业在提交认证申请前，应与认证机构进行全面有效的信息沟通。
·                     企业向认证机构提交认证申请书、文件资料时，双方应约定审核依据等。
·                     认证机构将根据自身的专业资源及审核业务范围，决定受理企业的申请，并与申请方签署认证合同。
·                     在认证机构受理企业申请后，申请企业应提交与HACCP体系相关的程序文件和资料，例如：HACCP计划书、质量手册、厂区平面图、生产工艺流程图、车间布局图等，申请企业还应说明已充分运行了HACCP体系。