A depender da complexidade do valor, os regimes de contratação integrada e semi-integrada deverão identificar riscos previstos e presumíveis, indicando se serão assumidos pelo setor público, privado ou compartilhados.

A segregação de funções para o gerenciamento de riscos é tratada como procedimento de controle adotado em distintas fases da atividade pública: técnica, jurídica e administrativa, não se confundindo com o princípio emanado pela Carta Constitucional.

A identificação de eventos supervenientes à contratação não é parte integrante da fase preparatória por não envolver as partes do processo nesta etapa, mas sim, um elemento essencial ao contrato para avaliação das responsabilidades.

A identificação de irregularidades (que configurem dano à Administração) pelas linhas de defesa impõe a adoção das providências necessárias para a apuração das infrações administrativas, bem como remessa ao Ministério Público competente de cópias dos documentos cabíveis para a apuração dos ilícitos de sua competência.