Информационные риски компании не зависят от:

Вероятности реализации угроз для ресурсов.
Показателей ценности информационных ресурсов.
Качества проведенной оценки информационных рисков.
Эффективности существующих или планируемых средств обеспечения информационной безопасности.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.