危害分析包括危害识别和评价，控制措施的识别和评价不属于危害分析。