Risikoidentifiseringsmetoder kan omfatte kvalitative og kvantitative rangeringsaktiviteter, ledelseskonferanser, prognoser og strategisk planlegging, og vurdering av funn fra revisjoner og andre vurderinger.
Tidligere vurderinger eller revisjoner tas aldri i betraktning ved utvikling av risikovurderingsmetoder.