В большинстве случаев строгие правила документирования инцидентов не соблюдаются из-за недостаточной подготовки сотрудников, нехватки времени и отсутствия четкого контроля со стороны менеджера. Многие ИТ-специалисты привыкли фиксировать информацию в свободной форме, что иногда приводит к включению в записи конфиденциальных данных. Кроме того, отсутствие регулярного аудита таких записей создает дополнительные риски для безопасности информации.