A matriz de responsabilidades define o papel e a responsabilidade dos elementos da equipa de projeto de Digitalização na Administração Pública.

A análise de risco é um processo que tem como objetivo identificar, avaliar e gerir os riscos associados a uma determinada atividade, processo ou projeto. O risco é inevitável em qualquer projeto. Na gestão de todo o ciclo de vida do projeto é inevitável equacionar a gestão do risco, e constitui um processo próprio para uma gestão eficaz (Pimenta Lourenço, 2017). As suas etapas incluem a identificação de todos os possíveis riscos associados ao projeto, processo ou atividade, que podem incluir riscos financeiros, operacionais, tecnológicos, legais, ambientais, entre muitos outros. A avaliação, é uma etapa que serve para classificar os riscos de acordo com a sua probabilidade de ocorrência e impacto potencial. A combinação desses dois fatores cria uma matriz de riscos, onde é dada prioridade a riscos de alta probabilidade e alto impacto. A mitigação é o desenvolvimento de estratégias para reduzir a probabilidade de ocorrência e/ou minimizar os impactos dos riscos identificados. O estabelecimento de um sistema contínuo de monitorização dos riscos ao longo do projeto ou atividade corresponde à etapa monitorização e controlo. Isto pode incluir a atualização regular da análise de riscos, a identificação de novos riscos à medida que surgem e o ajuste das estratégias de mitigação conforme necessário.

Para a realização da análise do risco foi definido o risco em cada uma das fases de projeto e identificada a probabilidade, que consiste na medição de o quão provável é a ocorrência do risco, bem como o impacto, refere-se às consequências, prejuízos ou danos causados caso o risco ocorra. A probabilidade e o impacto foram analisados, medindo-se por níveis, de acordo com a figura abaixo, bem como se definiu, ainda, a relação entre a probabilidade versus impacto de acordo com os quadros infra.