La metodología de análisis de riesgo específica utilizada puede variar según la agencia debido a las diferencias en las misiones de las agencias y la dificultad para asignar niveles de riesgo cualitativa y cuantitativamente.
El método de análisis de riesgo que se utiliza es el mismo para todas las agencias.