Administrator systemów odkrywa, że system nie otrzymuje już wsparcia od dostawcy. Jednak ten system i jego środowisko są krytyczne dla prowadzenia działalności biznesowej, nie mogą być modyfikowane i muszą pozostać online. Które z poniższych sposobów postępowania z ryzykiem jest najbardziej odpowiednie w tej sytuacji?

Najbardziej odpowiednią strategią postępowania z ryzykiem w tej sytuacji jest akceptacja. System jest krytyczny dla działalności, nie można go modyfikować i musi pozostać online, co oznacza, że ryzyko związane z brakiem wsparcia musi zostać przyjęte, ponieważ nie ma innej realistycznej opcji. Odrzucenie (rejection) nie jest możliwe, ponieważ system jest niezbędny. Przeniesienie (transfer) ryzyka, np. poprzez ubezpieczenie, może być trudne lub niemożliwe dla systemu bez wsparcia, a także nie rozwiązuje problemu operacyjnego. Unikanie (avoidance) ryzyka oznaczałoby wyłączenie systemu, co jest sprzeczne z wymogiem jego działania.