二、危害评估
所谓危害评估就是对识别出来的食品危害是否构成显著危害进行评价。事实上，HACCP体系并不是要控制所有的食品危害，只是控制显著危害。显著危害控制住了，也就降低了食品危害风险系数。
哪些危害是显著危害？一般应从两个方面来确定：一是发生的可能性（风险性），二是一旦控制不当会给人们带来不可接受的健康损害（严重性）。在实践中，一般是根据工作经验、流行病学数据、客户投诉及现有的技术资料、信息来评估危害发生的可能性；用政府部门、权威研究机构向社会公布的风险分析资料、信息来判定危害的严重程度。需要注意的是，在进行危害分析时必须考虑到加工企业无法控制的因素，如销售、运输环节及食用方式等。这些因素应在食品包装上以适当的文字或图形加以说明，给消费者合适的信息，防止食品在食物链后期发生不必要的食品危害。对某些食品还应注明合适的消费人群，由于消费群体的不同或食用方式的不同，有时可能造成危害，有时可能不构成危害，比如儿童食用果冻就曾经发生过窒息死亡事件，鱼骨鱼刺对成年人来说通常不是危害，但对儿童就有可能构成危害。
食品危害的识别和分析一般由食品加工企业HACCP体系负责小组来完成，也可以聘请技术专家来指导完成。同时，HACCP体系负责小组应对历史上发生过的一些食品安全事件加以关注，尤其是流行病的发生，以充分考虑新出现的食品危害。比如，对来自欧洲的牛肉，前几年可能不会考虑疯牛病带来的危害，而现在则应将其作为显著危害来对待。
在危害识别、分析过程中，HACCP体系负责小组应组织人员以自由讨论方式进行，集思广益，广开言路，尽可能发现潜在危害，防止遗漏显著危害。
