ITアウトソーシング市場は毎年成長していますが、多くのリスク管理研究では、ベンダー（サービス提供者）を単なる「リスク要因」として扱い、その視点からリスク管理を深く考察することが少ないです。本研究では、このギャップを埋めるとともに、情報システム開発（ISD）プロジェクトにおけるリスク管理に関する限られた実証研究に貢献しています。
本研究の主な貢献は二つあります：
1. 日本のベンダー企業のリスク評価フレームワークを紹介し、既存の研究と比較することで、ベンダーの視点からリスク管理を理解することがいかに重要かを強調しています。
2. 269件のISDプロジェクトのデータを基に、工数と時間の両面からリスクを分析する「複合モデル」を構築しました。この研究で取り上げた59のリスク要因の中から、特に重要な7つが特定されました。その中でも「データ移行の責任」と「顧客に対する遅延の影響」という項目が注目され、リスクの強さが必ずしもプロジェクトの失敗率に直結しないことがわかりました。
さらに、このモデルは、リスク管理の研究結果を実務に活かす際の障害を克服するヒントを提供しています。