风险管理失败的另一个主要根源在于，随着数据处理和通信技术的进步而出现的众多新型金融产品和金融市场达到了难以破解的复杂程度。10投资经理们把自己的很大一部分职能外包给号称“安全港”的信用评级机构，由它们来做风险标识，尤其是穆迪、标准普尔和惠誉三大公司。大多数投资经理认为不需要自己做更深入的判断，因为采用政府指定的评级机构的结论对他们来说没有任何坏处。最严重的问题是，这些机构对许多事实证明的有毒证券给出了“AAA”的评级。尽管有数十年的经验积累，但评级机构的分析师们最终证明并不比投资界更善于预见危机，他们对许多证券的良好评级给广大投资者制造了虚假的安全感。
