A estratégia de uma organização deve ser atualizada de acord...

letra A

GAB A

Gestão de riscos tem que estar nos diversos níveis e faz parte tanto da estratégia e tático quanto do operacional.

A estratégia deve ser desenvolvida (com orçamentos viáveis), comunicada e desdobrada para as demais unidades organizacionais, de forma que os objetivos estratégicos sejam traduzidos em objetivos, indicadores e metas para as áreas responsáveis, monitorando-se e avaliando-se sua execução. A estratégia deve ser atualizada de acordo com o aprendizado organizacional e as mudanças no ambiente (KAPLAN; NORTON, 2008). Para isso, a gestão de riscos deve estar integrada não somente à formulação da estratégia e seu planejamento, mas também à sua execução e monitoramento, nos diversos níveis organizacionais (COSO, 2017).

TCU, Referencial Básico de Governança Organizacional