A gestão de riscos e oportunidades ocupa lugar de destaque na agenda da PT integrando a identificação, análise, report e auditoria aos processos que compõem o modelo que a sustenta. A adopção deste modelo permite à PT antecipar soluções e potenciar a continuidade das empresas no longo prazo e o retorno aos accionistas de acordo com as suas expectativas e compromissos assumidos.

A gestão de riscos e oportunidades de carácter financeiro são assegurados pela holding e os de carácter operacional são da responsabilidade de cada uma das unidades de negócio da PT. Os resultados apurados são agregados, validados a nível corporativo e integrados nas decisões estratégicas da Portugal Telecom.

A matriz de aferição dos riscos identificados e sujeitos a processo de auditoria interna e/ou externa integra variáveis que relacionam impacte/probabilidade de ocorrência/grau de controlo:

O processo de auditoria ao modelo de avaliação de riscos e oportunidades pressupõe a validação dos seguintes aspectos:
- Identificação dos riscos
- Identificação dos riscos associados a processos
- Avaliação dos riscos associados aos processos seleccionados em termos de probabilidade e impacte
- Avaliação do grau de controlo associado aos processos e riscos seleccionados.