Eksperci ODBAS wskazują, że dokumentacja systemu w niektórych przypadkach spełnia jedynie wymogi formalne. Niektóre  opracowania nie uwzględniają pozostałych elementów działalności wrażliwej przedsiębiorstwa, np. obszaru ochrony informacji niejawnych, ochrony mienia. Wówczas powstają opracowania niezależne funkcjonujące same dla siebie, tak jakby dotyczyły interesów odmiennych przedsiębiorstw, a nie jednego w którym i dla którego zostały stworzone.