Eli de Vries pleit dan ook voor een interactief proces waaraan vertegenwoordigers van alle stakeholders deelnemen. Niet alleen zijn managers vaak vooral afkomstig uit de marketing, techniek of financiën en hebben ze weinig ervaring in de IT, ze zijn vooral vaak te druk bezet. De manager kan bij zijn besluitvorming dan ook veel baat hebben bij risicoanalyse. Vragen die hierbij aan de orde komen zijn: Wat zijn de doelstellingen van het ICT-project, wie moet ermee werken, wat kost het, hoe zit het projectplan in elkaar en wat is de doorlooptijd? Om te controleren of deze zaken kloppen is een systematische check nodig op de bestaande processen.
Hoewel de manager zelf de risicoanalyse kan doen, moet hij hulp krijgen bij de technische aspecten: wat zijn de technische mogelijkheden, kosten moeten vergeleken worden met die van soortgelijke projecten en de projectarchitectuur en de opname in de installed base komen aan de orde.
