Par conséquent, d'une part, faute d'incitations efficaces, les entreprises ne mettent pas en place de politique sérieuse de gestion des risques prévoyant notamment une évaluation des risques et l'adoption de mesures appropriées pour garantir la SRI et, d'autre part, une large proportion d'incidents n'est pas signalée aux autorités compétentes et passe inaperçue.
Dit betekent, enerzijds, dat bedrijven onvoldoende worden gestimuleerd om een ernstig risicobeheerbeleid te voeren, onder meer door de risico's te beoordelen en maatregelen te nemen die borg staan voor NIB, en, anderzijds, dat een groot aandeel van de incidenten niet tot de bevoegde autoriteiten doordringt en onopgemerkt blijft.