Uno de los principales problemas o inconvenientes a los que se enfrentan los profesionales en seguridad de la información cuando están tratando de llevar a cabo una gestión de riesgos, es que resulta muy difícil darle un valor económico concreto a la información dentro de una empresa. Como consecuencia los resultados mostrados son más un conjunto de conjeturas y suposiciones, ya que ninguna esta basada en alguna conclusión económica valida.

La parte contable de una institución tiene que asumir un papel mas relevante al momento de encontrar o calcular el valor que tiene la información de su negocio. Vale aclarar que si bien no seria la contabilidad, la encargada directa de realizar el calculo, si seria una colaboradora cercana y activa durante el proceso.