Hvis de samlede udgifter til et statsligt it-projekt udgør 15 mio. kr. eller derover, skal it-projektet risikovurderes. Ved opgørelsen af et projekts samlede udgifter skal medregnes udgifter til analyse, anskaffelse og gennemførelse, herunder udgifter til leverandører og rådgivere samt internt medgåede lønudgifter. Der medregnes alle udgifter frem til, at projektorganisationen nedlægges. Hvis et selvstændigt aktiv idriftsættes inden nedlæggelse af projektorganisationen, medregnes de efterfølgende driftsomkostninger dog ikke i de samlede projektudgifter. Renteudgifter indgår heller ikke i opgørelsen af projektets samlede udgifter.
It-projekter, som indgår i et program, skal også forelægges Statens It-råd, hvis de samlede udgifter for projektet er 15 mio. kr. eller derover. It-projekter, hvis udgifter oprindeligt blev vurderet til at udgøre mindre end 15 mio. kr., men som senere udvikler sig til at udgøre 15 mio. kr. eller mere skal ligeledes forelægges Statens It-råd.
Hvis en statslig myndighed har i sinde at anskaffe en standard it-løsning, der beløber sig til 70 mio. kr. eller derover, skal anskaffelsen ligeledes indsendes til risikovurdering hos Statens It-råd. Der gælder i dette tilfælde de samme regler ved behandling i Statens It-råd som for it-projekter.
Læs mere i Vejledning til risikovurdering og rådgivning ved Statens It-råd