Em contratações de TIC, gerenciamos riscos de efeito positivo e negativo.

Devemos definir ações de tratamento para todos os riscos identificados mesmo prevendo que algumas ações não serão executadas.

O ideal é gastar o menos possível nas ações de mitigação e reservar recursos para ações de contingência.

Não basta identificar, analisar, avaliar e definir ações de tratamento para os riscos, é necessário também registrá-las e acompanhá-las.