08. Riscos, catálogos e disposições finais e transitórias

O risco de uma contratação não termina quando o edital é publicado. Mudanças de demanda, mercado e execução exigem acompanhamento contínuo. A IN nº 94/2022 conecta o gerenciamento de riscos aos responsáveis por cada fase e utiliza catálogos padronizados para orientar condições e preços, sem dispensar a análise do caso concreto.

O estudo começa pelo regime atual do processo de contratação de soluções de TIC associado à Lei nº 14.133/2021. A sequência acompanha a contratação desde o enquadramento e o planejamento até a seleção, a gestão e o encerramento. Este é o capítulo 8 de 8 da disciplina Instrução Normativa SGD nº94/2022 (Contratação de soluções de TIC). Ele retoma Gestão, fiscalização, recebimento e encerramento contratual e continua o mesmo processo. Como encerramento, ele reúne as etapas e os controles construídos ao longo da disciplina.

Como acompanhar a norma

Uma contratação pública deve ser lida como um processo, e não como uma coleção de documentos independentes. A necessidade inicia o planejamento; o planejamento justifica a solução e define resultados; a seleção escolhe o fornecedor; e a gestão verifica se o que foi contratado foi efetivamente entregue. Papéis, riscos e evidências atravessam todas essas etapas.

Ao estudar cada regra, identifique cinco elementos: quem pratica o ato, em que momento, qual documento ou informação é exigido, qual finalidade o requisito atende e o que acontece quando ele não é observado. Essa leitura reduz a memorização mecânica e ajuda a distinguir deveres parecidos.

Identificação, análise e resposta

Começamos por Identificação, análise e resposta, pois esse ponto delimita o alcance das regras e organiza o restante do capítulo.

O gerenciamento deve estar em harmonia com a Política de Gestão de Riscos do órgão, e esse alinhamento precisa ser registrado no Mapa. O processo oferece segurança razoável de alcance dos objetivos; não promete eliminar toda incerteza. O mapa é instrumento de registro e comunicação ao longo da contratação.

Identificar significa reconhecer fontes, eventos, causas e consequências. Analisar significa compreender a natureza e o nível do risco, combinando probabilidade e impacto. Avaliar é comparar esse nível com os critérios e o apetite a riscos do órgão para decidir se é aceitável e qual tratamento adotar.

As respostas podem evitar, reduzir ou mitigar, transferir ou compartilhar e aceitar ou tolerar riscos. Não são necessariamente excludentes. Transferir uma responsabilidade contratual não elimina a necessidade de acompanhar o efeito do evento sobre o serviço público. Ações precisam de registro e acompanhamento; um mapa arquivado sem tratamento não cumpre a finalidade.

Responsáveis em cada fase

A etapa anterior esclareceu Identificação, análise e resposta. Agora passamos a Responsáveis em cada fase, observando como a nova regra depende do que já foi definido e prepara os atos seguintes.

No planejamento, a Equipe de Planejamento identifica e analisa riscos, avalia respostas e produz o mapa. Na seleção, o Integrante Administrativo, apoiado pelos Integrantes Técnico e Requisitante, realiza as ações e atualiza o documento. Na gestão, a Equipe de Fiscalização, sob coordenação do Gestor, atualiza continuamente.