Alligevel er der fortsat mange virksomheder, som ikke har de nødvendige mekanismer på plads for at sikre en tilstrækkelig indsamling af information på tværs af organisationen, herunder mekanismer relateret til identifikation og analyse og overvågning af relevante risici, så der kan træffes bedre beslutninger.