A gestão de riscos é processo permanente, estabelecido, direcionado e monitorado pela alta administração, que contempla as atividades de identificar, avaliar e gerenciar potenciais eventos que possam afetar a organização e a segurança à realização de seus objetivos. A nova lei de licitações estabelece que cabe à alta administração do órgão ou entidade a responsabilidade pela governança das contratações e a implementação da gestão de riscos e controles internos. Fazem parte da primeira linha de defesa no âmbito do processo de contratações públicas: