Работа с IT-рисками часто сопровождается субъективностью и эмоциональной оценкой. Эксперты склонны переоценивать очевидные риски и недооценивают скрытые риски, а иногда и вовсе выдумываются на ходу, не имея реального обоснования.