由于没有什么可得而有很多可失，IT领导们可能没有什么动力去探索新产品的风险和好处，特别是因为他们已经在运行，试图跟上技术变化的快速步伐。彼得马克说:“当你是首席信息官时，人们的反应可能是‘等一下，我现在没有时间考虑这个问题，我只想说不’。”“首席信息官们习惯于这样做。”
理想情况下，当新技术对底线产生积极影响时，评估新技术并确定它是一个好主意的IT部门应该获得一些回报。更重要的是，如果出现问题，它不应该独自站在聚光灯下。聪明的组织正在不断地创造一种他们不需要的环境。
康涅狄格州沃特伯里的波斯特大学(Post University)的首席信息官迈克尔•斯塔莫尔(Michael Statmore)表示:“我曾在一些地方，合规风险的确落在了IT的肩上。”波斯特大学有800名在校学生和1.6万名在线学生。“我们的文化确实理解我们分担风险。它是随着时间的推移而成长起来的，我的团队努力强调这一点，并真正诉诸于他们的常识。”
Statmore在必要时使用这种共同责任来执行决策。他说:“如果有人想做某件事，而我们告诉他们这可能不安全，他们可能仍然想做。”“但如果我问他们，‘你准备好在我旁边的虚线上签名承担风险吗?’”’100次中有99次，他们会说，‘不，我不是。’”
7.超越“不”
对于忙碌的首席信息官和迫于压力的高管来说，他们很容易在一项有争议的技术上坚持自己的对立观点。避免屈服于这种诱惑是很重要的，最好的方法是找到解决业务问题而不产生安全风险的替代解决方案。
在亚利桑那州斯科茨代尔(Scottsdale)经营门店的珠宝制造商Kendra Scott Jewelry拥有约200名员工。首席技术顾问内森·图普斯(Nathan Toups)面临着两难境地，当时财务部门要求他屏蔽Spotify，因为它的带宽使用妨碍了传输速度。但事实证明，坎德拉斯科特的许多员工都高度重视音乐服务。因此，Toups想出了一个解决方案:他安装了一个完全独立于金融系统的高速连接，并要求员工为Spotify等服务使用这个新连接。这一举措同时解决了几个问题，因为该公司的网络和营销团队也一直要求增加带宽。
采取一种解决问题的方法可以让每个人都参与进来并进行交流。当面对业务团队的请求时，你最初的回答可能是否定的，但你可以接着问“如果这是你想做的，我们该怎么做才能实现它?”Statmore says. "And then we figure it out. It comes from their confidence that the conversation's not going to stop there."
俄亥俄州都柏林一家员工补偿计划管理公司CareWorks的首席信息官巴特•墨菲(Bart Murphy)表示，有这种信心是成功的关键。墨菲将CareWorks以前外包的许多功能都纳入了外包业务，并在这个过程中获得了业务同事的大量信任。他说:“从交付的角度来看，我们做了很多工作，以便能够在会议上得到一席之地，而不被电子邮件或会议错过——或者老实说，我们是故意避开它，因为让IT参与进来会放慢流程。”“我们行动非常迅速。我们的反应相当迅速，由企业来运营。如果有需要，就必须得到满足。”
这个故事，“为什么它需要驱动风险对话”最初是由《计算机世界》 。