Op basis van de vraag van de organisatie kunnen er diverse soorten van risicoanalyses plaatsvinden. Hierbij kan gedacht worden aan workshops, interviews; altijd op basis van een gedegen voorbereiding (deskresearch/informatieve interviews). Dit is afhankelijk van het onderwerp en het vertrouwelijkheidsniveau van de betreffende opdracht tot risicoanalyse.