Основные риски для внутреннего ИТ-провайдера в контексте портфеля услуг включают возможную замену на внешних провайдеров для части услуг, что может привести к сокращению бюджета и влияния ИТ-отдела. Также существует риск недостаточного понимания бизнес-ценностей услуг со стороны руководства, что затрудняет обоснование затрат. Ещё один риск - чрезмерное усиление позиции "безальтернативности", что может привести к снижению качества услуг из-за отсутствия конкуренции и стимулов к улучшению.