暴露评估主要根据膳食调查和各种食品中化学物质暴露水平调查的数据进行的。通过计算，可以得到人体对于该种化学物质的暴露量。进行暴露评估需要有有关食品的消费量和这些食品中相关化学物质浓度两方面的资料，一般可以采用总膳食研究、个别食品的选择性研究和双份饭研究进行。因此，进行膳食调查和国家食品污染监测计划是准确进行暴露评估的基础。

风险描述是就暴露对人群产生健康不良效果的可能性进行估计，对于有阈值的化学物质，就是比较暴露和ADI值（或者其它测量值），暴露小于ADI值时，健康不良效果的可能性理论上为零；对于无阈值物质，人群的风险是暴露和效力的综合结果。同时，风险描述需要说明风险评估过程中每一步所涉及的不确定性。将动物试验的结果外推到人可能产生两种类型的不确定性：（ⅰ）动物试验结果外推到人时的不确定性。例如，喂养丁基羟基茴香醚（BHA）的大鼠发生前胃肿瘤和甜味素引发小鼠神经毒性作用可能并不适用于人。（ⅱ）人体对某种化学物质的特异易感性未必能在试验动物上发现。例如人对谷氨酸盐的过敏反应。在实际工作中，这些不确定性可以通过专家判断和进行额外的试验（特别是人体试验）加以克服。这些试验可以在产品上市前或上市后进行。

与公众健康有关的生物性危害包括致病性细菌、病毒、蠕虫、原生动物、藻类和它们产生的某些毒素。目前全球食品安全最显著的危害是致病性细菌。就生物因素而言，由于目前尚未有一套较为统一的科学的风险评估方法，因此一般认为，食品中的生物危害应该完全消除或者降低到一个可接受的水平，CAC认为危害分析和关键控制点（HACCP）体系是迄今为止控制食源性危害最经济有效的手段。HACCP体系确定具体的危害，并制定控制这些危害的预防措施。在制定具体的HACCP计划时，必须确定所有潜在的危害，而这些危害的消除或者降低到可接受的水平是生产安全食品的关键。然而，确定哪些潜在危害是必须控制的，这需要包括以风险为基础的危害评估。这种危害评估将找出一系列显著性危害，并应当在HACCP计划中得到反映。

目前，对于生物性危害进行定量评估是非常困难的，以细菌性危害为例：（ⅰ）危害识别的主要困难在于，调查爆发事件所需的经费和调查的困难，缺乏可靠或完整的流行病学数据，以及无法分离和鉴定新的病原体。（ⅱ）在危害描述步骤中，进行剂量-反应关系研究的主要困难包括：宿主对病原菌的易感性有高度差异；病原菌侵袭力的变化范围大；病原菌菌株间的毒力差别大；病原菌的致病力易受因频繁突变产生的遗传变异的影响；食品或人体消化系统的其它细菌的拮抗作用可能影响致病力；食品本身会改变细菌的感染力和/或影响宿主。（ⅲ）在暴露评估步骤中，与化学因素不同，食品中的细菌性病原体会发生动态变化，这主要受到下列因素的影响：细菌性病原体的生态学；食品的加工、包装和贮存；制备过程如烹调可能使细菌灭活；消费者的文化因素。（ⅳ）对于食源性细菌病原体来说，采用定性方法进行风险描述可能是目前唯一的选择。定性的风险评估取决于：特定的食品品种、细菌性病原体的生态学知识、流行病学数据、以及专家对与食品生产、加工、贮存和制备等方式有关的危害的判断。

    （2）风险管理

风险管理的首要目标是通过选择和实施适当的措施，尽可能有效地控制食品风险，从而保障公众健康。措施包括制定最高限量，制定食品标签标准，实施公众教育计划，通过使用其它物质、或者改善农业或生产规范以减少某些化学物质的使用等。风险管理可以分为四个部分：风险评价、风险管理选择评估、执行管理决定、以及监控和审查。

风险评价的基本内容包括确认食品安全问题、描述风险概况、就风险评估和风险管理的优先性对危害进行排序、为进行风险评估制定风险评估政策、决定进行风险评估、以及风险评估结果的审议。风险管理选择评估的程序包括确定现有的管理选项、选择最佳的管理选项（包括考虑一个合适的安全标准）、以及最终的管理决定。监控和审查指的是对实施措施的有效性进行评估、以及在必要时对风险管理和/或评估进行审查。

为了作出风险管理决定，风险评价过程的结果应当与现有风险管理选项的评价相结合。保护人体健康应当是首先考虑的因素，同时，可适当考虑其它因素（如经济费用、效益、技术可行性、对风险的认知程度等），可以进行费用-效益分析。执行管理决定之后，应当对控制措施的有效性以及对暴露消费者人群的风险的影响进行监控，以确保食品安全目标的实现。

重要的是，所有可能受到风险管理决定影响的有关团体都应当有机会参与风险管理的过程。他们可能包括（但不应仅限于）消费者组织、食品工业和贸易的代表、教育和研究机构、以及管理机构。他们可以以各种形式进行协商，包括参加公共会议、在公开文件中发表评论等。在风险管理政策制定过程的每个阶段，包括评价和审查中，都应当吸收有关团体参加。

食品安全风险管理的一般原则包括：

（ⅰ）风险管理应当采用一个具有结构化的方法，它包括风险评价、风险管理选择评估、执行管理决定、以及监控和审查。