Um órgão possuía 18 projetos ativos, majoritariamente voltados à modernização tecnológica. Uma auditoria apontou baixa diversificação do portfólio e elevada concentração de risco em iniciativas de inovação pioneiras. O analista técnico constatou, também, que projetos obrigatórios (compliance regulatório) estavam subfinanciados. Analisando os fatos, e de acordo com as boas práticas de gerenciamento de portfólio, a medida adequada, nesse caso, seria: