Да, реализовавшийся риск не всегда связан с зарегистрированным инцидентом. Существуют негативные события, которые, хотя и являются результатом реализованного риска, не приводят к прямому прерыванию услуги или их не регистрируют как инциденты. В таких случаях управление рисками происходит в рамках других практик, например, в стратегических процессах или через анализ на уровне управления услугами.