En una serie de informes de enero de 1997 al Congreso, la GAO designó la seguridad de la información como un área de alto riesgo en todo el gobierno.
No hubo otras áreas de alto riesgo mencionadas en los informes.