Tietohallinnon riskitekijät ja niiden arviointi - Heikkinen, Kari (1996)