De financiële dienstverlening heeft echter het beste voorbeeld gegeven van hoe periodieke resultatenverslagen kunnen worden gebruikt om managers verantwoordelijk te stellen voor het begrijpen en verminderen van de informatiebeveiligingsrisico's voor hun bedrijfsonderdelen.
Door deze rapporten te gebruiken kunnen beheerders aansprakelijk worden gesteld voor de informatiebeveiligingsrisico's voor hun eenheden.