Los métodos de identificación de riesgos pueden incluir actividades de clasificación cualitativa y cuantitativa, conferencias de gestión, pronóstico y planificación estratégica, y el examen de las conclusiones de las auditorías y otras evaluaciones.
El análisis de las conclusiones de las auditorías y la planificación estratégica son sólo dos posibles componentes de los métodos de identificación de riesgos.