由食品安全防护小组对公司的各个环节进行食品防护的风险评估，评估的结果是保密的，分别针对薄弱环节制定成本有效的预防性操作计划 ，这样就不会为未来的攻击提供帮助。
1、加强对原料的监管
1.1原料必须来自于合格供应商，并能够提供厂家资质材料、产品检验报告。
合格供应商：规模、生产车间环境、产品符合相关法律法规的要求，取得食品药品监督管理局颁发的生产许可证，公司按供应商评估程序对其进行综合性评估，评估合格即可备案，通知采购部对其进行采购，在此基础上公司与合格供应商建立长期稳定的供货关系。品控部的文控员和质量监督员按采购控制程序对供应商进行监管。
1.2采购原材料前考察供应商，并对原材料进行抽样检测，确保采购安全。
原料采购前1周内由采购人员对拟采购的原料进行抽样，抽样样品送到化验室预检，具体细节及检验项目见《程序文件-监控程序》。
1.3专人对原料装货、卸货及运输过程进行监控，确保运送安全。
公司有自己的运输车辆，派采购人员到供应商对预检合格的原料进行采购、装车和运输过程进行全程监控，确保原料在采购、装车和运输过程中未添加任何添加剂和蓄意污染。原料到厂后，由指定验收人员严格按照原料验收标准进行验收，并填写相关记录。确保食品在每个环节做好防护，避免受到污染。
1.4过敏原污染防护：
本公司原辅料当中有属于过敏原的，对过敏原过敏的人群食用会产生不适，应该对含有过敏原的产品标签进行标示，食品安全小组经过危害分析，把包外包装的标签审查作为CCP监控点，对过敏原标识进行监控，详见《HACCP计划》。
1.5微生物及环境化学物和杀虫剂污染风险的控制详见《HACCP计划》。
2、加强加工过程中的预防和监管
2.1水和冰的安全见《SSOP—卫生标准操作程序 1.0生产加工用水（冰）的安全》
2.1.1每年两次水质检测，对公司生产、生活用水进行检测，对过滤罐和蓄水池进行定期清洗，保证工厂用水的安全性。
2.1.2保证冰储存设施的安全性。派专人负责冰储存设施的监管。
2.2 对所有员工进行安全防护教育，确保员工知道他们的职责。强调出入控制程序，出入限制区域、保护关键部件和报告可疑行动的程序。理解内部掺杂混乱的危险和可能的结果，提高安全防护计划的有效性。使员工可以成为安全防护计划的“眼睛和耳朵”。
2.3 加强对化学药品的管理，制定完善的领用和使用记录，实行双岗管理。品管员和保安不间断的对所负责的公司的每一个角落进行检查，并填写相关记录。
2.4 存储安全。设置双岗管理，严格出入库程序，禁止非工作人员进入存储库，并填写相关记录。定期对存储库进行清洗，保持清洁。保持储存区域上锁并且根据工作只准被授权人员进入。定期检查库存，并且检查包装是否完整。
2.5 加强对包装物料的管理。保证包装物料来自备案登记的工厂，能够提供合格的检疫证明。派专人负责，设双岗，有单独的存放区域，限制非工作人员进入。
2.6加强对关键加工工艺部位的管理。对关键加工工艺部位人员进行上岗培训，增强操作能力。提高关键加工工艺部位人员的防护意识，禁止非操作人员进入关键部位操作区域。
2.7加强对过敏原污染的监控。
加工过程中的过敏原污染，主要有以下几个方面：
2.7.1由于月饼产品、蛋卷产品和糕点产品生产线不在同一区域，设备、设施、人员都是严格区分清楚的，不存在原料本身过敏原交叉污染的可能。
2.7.2目前我司生产的产品中使用含有过敏原的辅料，所含过敏原除了是固体颗粒状的以外，还有液体过敏原。加工过程中由于产品品种不同，或是设备、设施清洗不彻底，加工人员的串岗可能引入的过敏原交叉污染的风险，由《过敏原控制程序》和《SSOP》可以控制。
为了减少或消除过敏原的风险，食品安全小组经过危害分析，把外包装的标签审查环节设为CCP，对过敏原标识进行监控，详见《HACCP计划》。
3、完善产品追溯体系
企业已经建立了从原料、生产加工、包装储藏到客户的追踪管理体系，并建立了相关控制措施。各相关部门认真执行有关记录管理的各项规定，以便能够准确及时的从原料追溯到产品，查找到不合格品的去向，并及时召回不合格产品。通过追溯，可以保证在产品检出问题后，及时召回，避免危害消费者，同时采取有效整改措施。
4、加强公司化验室各项管理
4.1 公司配备和购买了必备的实验设备，能够满足对自身产品生产过程的检测。通过对原料、产品加工过程的检测，预防有毒有害物质混入产品。
4.2 每批产品都送茂名市食品药品监督管理局进行检测，并且本公司的质量检测中心对每批产品也会进行检测，保证产品的安全性。
4.3 化验室有专人负责化学药品的管理，实行双岗管理，各种记录齐全有效。禁止非化验室人员进入。
5、严格门卫管理制度。
5.1 对上岗的门卫进行严格的培训，提高防护意识，把产品受到蓄意污染或破坏的危险降到最小化，把好最后一关。
5.2 对非工厂人员实现登记管理制度。外部人员进入工厂必须有工厂人员陪同，无工厂人员陪同人员禁止入内。对进出各种车辆也执行登记管理制度。
5.3 进入工厂内部的非工厂人员实行离厂检查制度。检查有无工厂产品及相关照片、有无携带化学品和杀虫剂等。
5.4 实行流动巡逻制度。防止外来人员从其它渠道进入工厂，同时检查各入口和出口监控实施是否正常使用，负责人员是否在岗。
6、加强对传输设备的管理
6.1 对公司各个部门的电脑都安装正版的杀毒软件，防止公司文件和邮件被盗，同时提高员工的防范意识。
6.2 在外来人员使用公司电脑时，必须经相关领导的批准，有公司人员陪同。
7、定期完善和修订食品防护计划
7.1 审核并验证安全管理计划的有效性，必要时，至少每年一次或某些条件有所改变的时候，对计划进行审核并进行修订。
7.2 使用经验丰富的内部或第三方员工对设施内的所有相关区域实施食品防护随机检查（包括接收和仓储，如适用），并对上述信息保密。
7.3 建立和保存记录 。记录必须允许识别食品的前一个来源环节和下一个接收方。
7.4评估吸取的教训。评估从过去的损害或其它恶意、违法或恐怖活动和威胁中吸取的教训。
8、记录
HACCP、ISO22000 体系所涉及的相关记录
9、相关文件
HACCP、ISO22000 体系文件
