A gestão de riscos é processo permanente,
estabelecido, direcionado e monitorado pela alta
administração, que contempla as atividades de
identificar, avaliar e gerenciar potenciais eventos que
possam afetar a organização e a segurança à realização
de seus objetivos. A nova lei de licitações estabelece que
cabe à alta administração do órgão ou entidade a
responsabilidade pela governança das contratações e a
implementação da gestão de riscos e controles internos.
Fazem parte da primeira linha de defesa no âmbito do
processo de contratações públicas: