mitigasi risiko kontrak it vendor