A gestão de riscos e medidas mitigatórias são práticas opcionais que podem ser adotadas pela Administração Pública, mas não são consideradas essenciais.

A gestão de riscos é útil apenas em setores específicos da Administração Pública, enquanto as medidas mitigatórias são dispensáveis.

A gestão de riscos e medidas mitigatórias são fundamentais para identificar, avaliar e responder a possíveis ameaças à integridade pública, reduzindo os impactos negativos e prevenindo a ocorrência de irregularidades. 

A gestão de riscos é responsabilidade exclusiva dos gestores públicos, enquanto as medidas mitigatórias devem ser implementadas apenas em caso de crise.  

A gestão de riscos e medidas mitigatórias devem ser terceirizadas para empresas especializadas, pois são atividades complexas e de alto custo.