L'enquête du cabinet d'audit Mazars intitulée "Audit des risques liés aux systèmes d'information : quelles pratiques au sein des entreprises françaises" a été menée auprès de 134 organisations entre les mois de février et mai 2008.
52% des entreprises ayant répondu à l'enquête font partie du secteur des services, 38% de l'industrie et 10% du secteur de la banque/assurance. Alors que 46% d'entre elles ont réalisé un chiffre d'affaires inférieur à 200 millions d'euros, elles sont 28% à avoir réalisé un chiffre d'affaires compris entre 200 millions et 1 milliard d'euros et 26% à dépasser le milliard d'euros de chiffre d'affaires.