Методите за идентифициране на риска могат да включват дейности по качествено и количествено класиране, управленски конференции, прогнозиране и стратегическо планиране и разглеждане на констатации от одити и други оценки.
Предишни оценки или одити никога не се вземат предвид при разработването на методи за идентифициране на риска.