Andererseits wird oft auf die Quantifizierung von Risiken verzichtet, weil die Unternehmen meinen, es gäbe über die quantitativen Auswirkungen und die Eintrittswahrscheinlichkeit eines Risikos kein adäquates Datenmaterial.