風險評估的方法有多種，每種各有所長、各有所重，針對不同的風險識別對象，可靈活運用，或專取一種，或幾種組合，主要應考慮其有效性和員工的接受性，最終的目的是準確地識別出所有可能的有價值的風險，為后續的風險評估和風險控制提供可靠的依據。