Den spesifikke risikanalysemetoden som brukes, kan variere fra byrå til byrå på grunn av forskjeller i byråenes oppgaver og vanskeligheten med å tildele kvalitative og kvantitative risikonivåer.
Risikoanalysemetoden som brukes er forskjellig for hvert byrå fordi store organisasjoner har forskjellige metoder enn små.