El marco normativo y las directrices aplicables para la identificación, estimación y cobertura de riesgos en los procesos de contratación pública en Colombia se fundamentan en varias leyes y decretos, entre los cuales destacan: Ley 80 de 1993, Ley 1150 de 2007, Decreto 1082 de 2015, CONPES 3107 de 2011 y CONPES 3714 de 2011. Las entidades estatales deben seguir un proceso estructurado para la gestión de riesgos en la contratación pública, que incluye los siguientes pasos: establecer el contexto, identificar y clasificar los riesgos, evaluar y calificar los riesgos, asignar y tratar los riesgos, monitorear y revisar la gestión de los riesgos.