반면에 기업의 구성원들이 업무를 현실적으로 수행하는 방식을 살펴보면, ‘안전하더라도 불편한 방식’보다는 ‘위험하더라도 편리한 방식’을 선호한다는 것을 알 수 있다. 그리고 이러한 업무 방식에 대한 경험이 누적되어 결국은 업무 처리 과정에서의 ‘편리함’을 추구하는 관성이 만들어졌다고 할 수 있다. 정보보호의 관점에서 말하는 ‘위험’에 대한 구체적인 지식과 경험이 없는 구성원의 집단에서는 업무 처리 과정에서의 ‘편리함’을 추구하는 관성이 어쩌면 너무나도 당연한 현상일지도 모르겠다. 그러하다 보니 정보보안 업무를 직접 수행하지 않는 구성원들의 관점에서는 ‘위험성’이라는 속성은 고려대상이 아니고 오직 ‘편리성’이라는 속성이 업무 처리 방식에 관한 생각과 행동을 결정하는 데 중요한 결정변수로 작용하고 있는 것이다(그림 4-13 참조).
기업의 구성원들은 위험하더라도 편리한 방식을 선호한다는 결과를 통해 위험성보다 편리성이라는 속성이 업무처리 방식에서 중요한 결정변수로 작용했다는 것을 알 수 있다.