Estudos sobre a terceirização da Tecnologia da Informação (TI) nas pequenas empresas são pertinentes em virtude da posição de destaque que essas organizações ocupam no mercado. Deste modo, esta pesquisa visa identificar os riscos da terceirização da TI nas pequenas empresas e analisar as iniciativas/ações adotadas para reduzir tais riscos. Como método de pesquisa, utilizou-se o estudo de casos múltiplos em pequenas empresas que utilizam Sistema de Informação (SI) terceirizado. Para tratamento dos dados, utilizou-se a análise de conteúdo. Os resultados indicam que o modelo identificado para as pequenas empresas, em que imperam as estratégias de curto prazo e as ações reativas, acaba por torná-las vulneráveis aos riscos da terceirização da TI. Limitações e oportunidades de pesquisa constam nas considerações finais.