Los métodos de identificación de riesgos pueden incluir actividades de clasificación cualitativa y cuantitativa, conferencias de gestión, pronóstico y planificación estratégica, y el examen de las conclusiones de las auditorías y otras evaluaciones.
Los métodos de identificación de riesgos deben incluir la previsión o no serán prácticos para mejorar la eficiencia y prevenir más problemas.