列出所有潛在危害，進行危害分析，確定預防措施：必須列出每個步驟可能之生物性、化學性或物理性的危害，然后分析其危害程度，建立各個危害的預防措施及控制項目。
確定CCP：一般用HACCP系統之CCP判定樹來確認CCP。
為每個CCP建立控制界限：每個控制項目需有項目界限，一般包括溫度、時間、PH、AW、有效氯、質地、外觀等因素，其依據為法規、專家建議、實驗數據、出版資料和數據等。
為每個CCP建立監控系統：有計劃地測量或觀察CCP之控制界限是否在要求之內，監控系統應明確5W1H--What、Why、Where、When、Who、How。
建立糾正措施：必須建立每個CCP失業率控時的糾正措施，措施應能糾正偏離界限的CCP。
建立驗證程序：建立程序以確認HACCP系統是否正常運轉，可采取驗證HACCP計劃、評審監控結果和產品測試的方法，也可采用內審及外審的方法，但每種驗證方式的頻率必須能充分檢討HACCP系統。
23.企業推行HACCP的步驟與方法
·                     準備階段
·                     建立HACCP領導小組，決定工作計劃和目標，保證推行HACCP計劃所需人力、物力到位。
·                     進行HACCP培訓，提高對推行HACCP的必要性和HACCP知識的理解，達成共識。
·                     收集相關資料，包括企業現有管理標準、工作標準、技術標準等。
·                     對企業管理現狀進行分析、評估。
·                     確定認證產呂，進行產品描述及繪制工藝流程圖，分析危害和關鍵控制點。
·                     根據GMP和SSOP的要求，結合企業實際情況，初步編制HACCP計劃書、質量手冊及質量記錄等相關文件。
·                     組織有關人員進行文件討論。
二實施階段
·                     根據HACCP計劃書、質量手冊及質量記錄等相關文件內容進行全員或關鍵工序員工的培訓。
·                     按照文件要求進行現場指導HACCP質量文件的模擬運行。
·                     根據模擬運行情況，對HACCP計劃書和質量手冊進行驗證、修訂。
·                     對質量記錄進行分析整理、驗收和修訂。
·                     根據模擬運行中暴露的問題，查找原因，對不符合指導整改，對HACCP計劃書和質量手冊內容進行修訂。
·                     提交正式文件
三申請認證階段
·                     企業在提交認證申請前，應與認證機構進行全面有效的信息溝通。
·                     企業向認證機構提交認證申請書、文件資料時，雙方應約定審核依據等。
·                     認證機構將根據自身的專業資源及審核業務范圍，決定受理企業的申請，并與申請方簽署認證合同。
·                     在認證機構受理企業申請后，申請企業應提交與HACCP體系相關的程序文件和資料，例如：HACCP計劃書、質量手冊、廠區平面圖、生產工藝流程圖、車間布局圖等，申請企業還應說明已充分運行了HACCP體系。