Конкретната използвана методология за анализ на риска може да варира според организацията поради разликите в мисиите и трудността при качествено и количествено определяне на нивата на риск.
Анализът на риска не помага на организациите.