リスク分析には様々な手法が考えられていますが、27005に準拠し、且つ、簡便にリスクマネジメントを行えるよう、 リスク分析フローを作成し、想定リスクとその管理策を記述し、管理策の達成度と残存リスクを把握する、このようにしてリスクを特定する方式を、お勧めしています。