Показатель Incident Rate (IR) определяет, как много инцидентов происходит в организации. Он рассчитывается по формуле, где N — количество инцидентов в месяц, а P — общее количество пользователей ИТ в организации (для его расчёта обычно берётся среднее арифметическое от количества пользователей на начало и конец отчётного периода). Значение IR стремится к минимуму (чем меньше, тем лучше). Статистика показывает, что значение этого показателя для широкого круга компаний варьируется в диапазоне от 0,4 до 2,0. В ряде отчётов можно найти такую статистику и с разбивкой по отраслям.