关键控制点必须控制的是显著危害，一个关键控制点可控制多个显著危害，多个关键控制点可控制一个显著危害。（）