联合评估方法的缺点：如果对信息系统风险程度的高低鉴别不正确，那么它可能导致错误的结果，举例来说，一个需要应用详细风险评估方法的系统，被鉴别认为用基本的风险评估方法就可以达到足够的安全，这样的话，就不能将系统的风险精确完全的识别，从而不能为系统选择充分的控制措施。