No treinamento que tive com a Andrea Ache na Escola Nacional de Administração Pública - Enap sobre o Plano Anual de Contratações (ainda na primeira IN), ela disse para não divulgar o risco.
Busquei no Youtube o momento da fala:
Eu concordo. Classifico o Mapa de Riscos como ato preparatório, com base no art. 20 do Decreto nº 7.724/2012. Sim, só será divulgado quando encerrar a etapa ou quando a contratação acabar.
Esse assunto já foi tratado aqui.