Azzal, hogy valami csak papíron vendor, semmilyen kockázat nincs kezelve, csak felelősség van áthárítva. Ez nem kockázatkezelés. Ha probléma van, megoldódni semmi nem fog, de lehet mutogatni a papírra. Menedzserek számára jól hangzik, de amikor tényleg beüt valamilyen biztonsági hiba, akkor meg mindenki néz ki a fejéből. Hamis biztonságérzet.