A Política Corporativa de Gestão Empresarial do Risco do Grupo pauta-se, desta forma, pelo seguinte conjunto de Princípios:

> A Gestão do Risco é uma responsabilidade de todos, desde o CAE até ao colaborador individual. Cada um é responsável por conhecer os riscos na sua área de actuação e por geri-los de acordo com as políticas e tolerâncias ao risco aprovadas;

> O Grupo deve gerir os seus riscos significativos numa perspectiva de portfolio, optimizando o balanço entre o risco e retorno transversalmente a todas as suas áreas de negócio;

> A Gestão Empresarial do Risco deve estar integrada nos mais relevantes processos de negócio, nomeadamente no planeamento estratégico e de negócio, na gestão das operações e nas decisões de investimento, visando assegurar a inclusão consistente da análise de risco em todas as tomadas de decisão;

> A Gestão Empresarial do Risco é um processo abrangente, disciplinado e contínuo, no qual os riscos são identificados, analisados e conscientemente aceites, aumentados ou mitigados dentro das tolerâncias ao risco aprovadas;

> As políticas e procedimentos locais de Gestão do Risco deverão ser consistentes com a presente política corporativa. Adicionalmente, todas as políticas e procedimentos locais devem facilitar a agregação, consolidação e revisão a nível corporativo de todos os riscos significativos.