Los métodos de identificación de riesgos pueden incluir actividades de clasificación cualitativas y cuantitativas, conferencias de gestión, previsión y planificación estratégica, y la consideración de los resultados de las auditorías y otras evaluaciones.
Las evaluaciones o auditorías anteriores nunca se consideran al desarrollar métodos de identificación de riesgos.