Конкретната използвана методология за анализ на риска може да варира според агенцията поради разликите в мисиите на агенциите и трудността при качествено и количествено определяне на нивата на риск.
Използваният метод за анализ на риска е един и същ за всяка агенция.