Risikoidentifiseringsmetoder kan omfatte kvalitative og kvantitative rangeringsaktiviteter, ledelseskonferanser, prognoser og strategisk planlegging, og vurdering av funn fra revisjoner og andre vurderinger.
Analysen av funnene fra revisjoner og strategisk planlegging er bare to mulige komponenter i risikovurderingsmetoder.