risikoidentifiseringsmetoder må omfatte prognose, ellers vil de ikke være praktiske for å forbedre effektiviteten og forebygge flere problemer
analysen av funnene fra revisjoner og strategisk planlegging er bare to mulige komponenter i risikovurderingsmetoder
tidligere vurderinger eller revisjoner tas aldri i betraktning ved utvikling av risikovurderingsmetoder