De specifieke methodologie voor de risicoanalyse die wordt gebruikt kan per agenture verschillen vanwege verschillen in de taken van de agentschappen en de moeilijkheid om kwalitatief en kwantitatief risiconiveaus toe te wijzen.
De gebruikte methode voor de risicoanalyse is voor elk agentschap anders.