ИТ нашли высокий риск и не могут устранить его три месяца. Кто решает, продолжать ли работу?