1. inventariseren van alle mogelijke gevaren
2. Bepalen van de punten in het proces waar risico kunnen worden beperkt of voorkomen
3. Bepalen waar de grens ligt per CCP en vastleggen
4. Bepalen hoe de regels bewaakt worden, per CCP
5. Bepalen welke maatregel er genomen moet worden als de grens is overschreden per CCP
6. Na een bepaalde tijd controleren of de maatregel heeft gewerkt.
7. Alle handelingen vastleggen.