Brister i riskanalys ger olönsamma it-projekt

Enligt underökningen, döpt till Managing IT Business Risk: Safeguarding the Organization from IT-Failure, är riskmedvetandet i många företag lågt i förhållande till vissa förändringar i it-miljön. Exempelvis så kan en förändring i en underliggande applikation i en on line-tjänst påverka ett företags affärer om inte en riskanalys görs innan. Enligt undersökningen är denna typ av riskmedvetande ett okänt problem hos de undersökta företagen.

Undersökningen visar också att 43 procent av svenska företag anser att affärsrisker med it inte hanteras på ett systematiskt och koordinerat sätt. 23 procent av de it-ansvariga i Sverige anser också att mer än hälften av deras projekt inte lyckats bidra med något positivt till deras företags affärer. En intressant uppgift är också att bara 7 procent av de svenska it-avdelningarna har dedikerat säkerhetsteam för att hantera risker o it-projekt och att bara 11 procent har processer för att hantera förändringsarbeten.