हालांकि, वित्तीय सेवा निगम ने इस बात का सबसे अच्छा उदाहरण प्रदान किया कि कैसे आवधिक परिणामों की रिपोर्टों का उपयोग प्रबंधकों को उनकी व्यावसायिक इकाइयों के लिए सूचना सुरक्षा जोखिमों को समझने के साथ-साथ कम करने के लिए जिम्मेदार ठहराने के लिए किया जा सकता है।
व्यापार इकाइयों के लिए सूचना सुरक्षा जोखिम को महत्वहीन माना गया था।