Den spesifikke risikanalysemetoden som brukes, kan variere fra byrå til byrå på grunn av forskjeller i byråenes oppgaver og vanskeligheten med å tildele kvalitative og kvantitative risikonivåer.
Den risikanalysemetoden som brukes er den samme for alle byråer.