Metodes voor het identificeren van risico's kunnen kwalitatieve en kwantitatieve rangsorganisaties, managementconferenties, voorspellingen en strategische planning en de beoordeling van de bevindingen van audits en andere beoordelingen omvatten.
De analyse van de bevindingen van de audits en de strategische planning zijn slechts twee mogelijke onderdelen van de methoden voor het identificeren van risico's.