危害分析包括危害识别和评估，控制措施的选择和评估不属于危害分析。