Fuori bilancio si riferisce a una configurazione contabile in cui alcuni obblighi, attività o passività non vengono mostrati nel bilancio principale nel modo consueto. L'accordo può essere legittimo, soprattutto nel project finance o nell'isolamento degli asset, ma può anche rendere più difficile vedere il vero rischio economico. In pratica, i dettagli dipendono dal controllo, dalle regole di consolidamento, dalle garanzie e dall'informativa.
Nella sicurezza informatica, questo è importante perché obblighi nascosti possono mascherare chi è responsabile dei controlli di sicurezza, della risposta agli incidenti, della manutenzione o dei costi di una violazione. Un'azienda può apparire ben finanziata mentre infrastrutture, dati o servizi critici si trovano in entità separate con protezioni diverse e una supervisione più debole. Gli aggressori e i truffatori possono trarre vantaggio da questa opacità, mentre i difensori dovrebbero esaminare i contratti con i fornitori, le passività mantenute, le dipendenze da terze parti e i piani di uscita per capire dove ricade realmente il rischio.