A Nova Lei de Licitações e Contratos, Lei nº 14.133/2021, estabelece normas gerais de licitação e contratação para as entidades públicas. Ela representa um marco importante para a legislação brasileira no que tange licitações e contratos administrativos, tendo como propósito principal substituir, atualizar e consolidar normativas anteriores, como a antiga Lei de Licitações e Contratos nº 8.666/1993, a Lei do Pregão nº 10.520/2002 e a Lei do Regime Diferenciado de Contratações nº 12.462/2011. A Nova Lei já se encontra em vigor desde 01/01/2021 e em regime híbrido com as leis anteriores. O que significa que a Administração pode, até o dia 29/12/2023, optar por licitar ou contratar diretamente de acordo com essa lei ou com as leis anteriormente vigentes. porém essa opção deverá estar claramente identificada no edital ou no aviso ou instrumento de contratação direta, sendo vedada a aplicação combinada de leis. Essa nova lei trata de pontos importantes relacionados a planejamento e governança, trazendo uma importante ferramenta de administração contratual: o gerenciamento de riscos e controles internos. A implantação de uma governança de gestão de risco a administração tem mais ferramentas para gerir as informações e evitar conflitos de interesses, tendo maior controle sobre as incertezas do contrato. As principais alterações se relacionam com os seguintes aspectos: 

Na gestão de projetos, a análise de risco é um processo fundamental para identificação, avaliação e definição das medidas de abordagem e tratativa aos riscos potenciais que podem afetar o sucesso do projeto. Essa análise deve ser implementada desde as primeiras fases do projeto e atualizadas constantemente, para permitir que a equipe do projeto esteja conscientizada e preparada para lidar com incertezas, melhorando o tempo de resposta de implementação de medidas para mitigar possíveis impactos negativos. A primeira etapa da análise consiste em identificar todos os riscos possíveis que podem afetar o projeto, sejam eles internos, como recursos insuficientes, conflitos de equipe ou mudanças no escopo, bem como riscos externos, como mudanças nas condições do mercado, políticas governamentais ou desastres naturais. Uma vez identificados, é necessário classificar a o grau de impacto dos riscos, considerando sua probabilidade de ocorrência e a gravidade do impacto que teriam no projeto caso se materializem. Uma ferramenta muito comum para classificação do grau de impacto de riscos é a Matriz de risco. Ela tem como objetivo ajudar a equipe a visualizar e priorizar os riscos identificados com base em sua probabilidade de ocorrência e no impacto que podem causar no projeto.