Gefahr, dass ein IT-Projekt die geplanten Kosten überschreitet oder erwartete Erträge ausbleiben; wird in der Risikoanalyse bewertet.