Введение Анализ бизнес-деятельности 495 ИТ-субъектов Томской области (ОКВЭД 62) показал, что во время создания ИТ-продуктов в рамках ИТ-проектов могут материализоваться более 170 универсальных рисков [1]. Углубленное изучение природы этих рисков позволило распределить их на четыре группы: коммерческие риски (3%), проектные риски (33%), риски внешней среды (37%) и комплаенс-риски (27%) [2]