Вы абсолютно правы. Искать "правильный" метод оценки рисков не стоит. Это чисто европейское понимание процесса. Рамок в нем нет. Мы сами выбираем "честный" на наш взгляд способ оценки рисков, далее анализируем их уровне и разрабатываем мероприятия по минимизации рисков только тех, уровни которых мы сами установили как не приемлемые.

