Главными источниками ИТ-рисков признаны большой объем изменений, возрастающая сложность систем, а также бреши в системах безопасности. По данным исследования, проведенного аналитическим агентством Economist Intelligence Unit, в 25% компаний более половины вынужденных простоев обусловлено изменениями в ИТ. При этом за последние три года постоянные изменения и возрастающая сложность ИТ стали основными источниками повышения ИТ-рисков. Это привело к тому, что все больше компаний начинают связывать корпоративные риски с ИТ: 75% респондентов сказали, что управление корпоративными рисками в их организациях тесно связано с управлением ИТ-рисками. Для многих компаний жизненно необходима предсказуемость их деятельности. Принимая во внимание тот факт, что ИТ- и бизнес-риски тесно связаны друг с другом, недостаточная предсказуемость ИТ равносильна недостаточной предсказуемости бизнеса, заключают аналитики.