risikoidentifiseringsmetoder kan omfatte kvalitative og kvantitative rangeringsaktiviteter, ledelseskonferanser, prognoser og strategisk planlegging, og vurdering av funn fra revisjoner og andre vurderinger
analysen av funnene fra revisjoner og strategisk planlegging er bare to mulige komponenter i risikovurderingsmetoder
tidligere vurderinger eller revisjoner tas aldri i betraktning ved utvikling av risikovurderingsmetoder