La metodología específica de análisis de riesgos utilizada puede variar según el organismo debido a las diferencias en las misiones de los organismos y a la dificultad de asignar los niveles de riesgo cualitativa y cuantitativamente.
El método de análisis de riesgo que se utiliza es diferente para cada agencia porque las grandes organizaciones tienen métodos diferentes a los pequeños.