No início da execução do contrato, a EFC deverá elaborar um novo MGR, ignorando os MGRs anteriores, pois os riscos relacionados nestes dizem respeito somente às fases anteriores, e já foram tratados.

Não é necessário definir ações de tratamento para riscos de processo na fase de GCTIC, pois os riscos do processo de contratação já foram tratados nas fases anteriores e o GCTIC inicia-se com a assinatura do contrato e nomeação da EFC.

Para definirmos a criticidade dos riscos utilizamos o diagrama de Ishikawa ou espinha de peixe.

Um risco muito comum da fase de GCTIC é o de ocorrerem falhas na fiscalização do contrato.