Ogólna ocena ryzyka może być przeprowadzona z użyciem dowolnej metody, byle by pozwoliła na rzetelną (tj. prawdziwą i kompletną) ocenę ryzyka – i to będzie przedmiotem zainteresowania organu nadzorczego w toku ewentualnej kontroli.