Risikoidentifiseringsmetoder kan omfatte kvalitative og kvantitative rangeringsaktiviteter, ledelseskonferanser, prognoser og strategisk planlegging, og vurdering av funn fra revisjoner og andre vurderinger.
Risikoidentifiseringsmetoder må omfatte prognose, ellers vil de ikke være praktiske for å forbedre effektiviteten og forebygge flere problemer.