Em contratos de TI, a mitigação de riscos ocorre apenas por meio da aplicação de penalidades administrativas previstas no contrato. 

Na gestão de riscos, a Segunda Linha de Defesa é exercida pelo fiscal técnico do contrato, que deve monitorar diariamente a execução para prevenir desvios de escopo.  

O controle interno da entidade, ao auditar o processo de contratação após a entrega final do software, atua como a primeira linha de defesa, visando à correção de rumos do projeto.

A Matriz de Riscos é o instrumento contratual que deve detalhar a repartição de responsabilidades entre as partes; identificando, avaliando e tratando riscos que possam comprometer custo, prazo, qualidade e continuidade do serviço contratado.

O risco de obsolescência tecnológica prematura do hardware fornecido em um contrato de prestação de serviços continuados deve ser mitigado obrigatoriamente por meio de cláusulas de atualização tecnológica, sob pena de nulidade do contrato por falta de planejamento.