Коротко: правильны оба варианта — можно пользоваться как одним методом, так и несколькими методами, в зависимости от специфики деятельности.
Пояснение по шагам:
Почему можно одним методом:
- Задача простая, риски ограничены и хорошо охватываются одной методикой.
- Нужно быстро получить ориентир без больших затрат времени на сбор данных.
- Есть утвержденный в организации единый подход, который подходит под конкретную ситуацию.
Почему можно несколькими методами:
- Риски сложные и многофакторные; один метод может недооценить или переквалифицировать некоторые аспекты.
- Нужна валидация результатов: несколько независимых подходов дают более надежную картину.
- Разные методы дают разный ракурс (качественная оценка, полугибридная, количественная) и позволяют учесть данные разных источников.
- Часто требования к аудиту и документации требуют сочетания методов.
Примеры сочетания методов (для наглядности):
- Сначала качественная риск-матрица (низкий/средний/высокий риск), затем дополнять количественной или полуквантитативной оценкой там, где есть данные.
- Использовать один метод как базовый, а второй метод — для проверки критичных рисков.
Итоговый ответ: можно использовать один метод или несколько методов — это зависит от специфики деятельности и доступности данных.