A respeito da gestão de riscos, julgue o seguinte item.O pro...

Tema Central da Questão:

O tema central desta questão é a gestão de riscos, uma área fundamental em controle interno e auditoria. A gestão de riscos envolve processos sistemáticos para identificar e lidar com potenciais eventos que poderiam impactar os objetivos de uma organização. Para resolver esta questão, é necessário compreender as etapas envolvidas na avaliação de riscos: identificação, análise e avaliação.

Alternativa Correta: C - certo

A afirmativa está correta porque descreve precisamente o processo de avaliação de riscos. Este processo é composto por três etapas principais:

• Identificação de Riscos: Consiste em reconhecer e listar todos os riscos potenciais que podem afetar a operação ou os objetivos da organização.
• Análise de Riscos: Envolve o exame detalhado dos riscos identificados, avaliando as suas probabilidades e impactos.
• Avaliação de Riscos: Refere-se à determinação da importância dos riscos analisados, decidindo quais deles exigem uma resposta imediata ou uma priorização.

Essas etapas são cruciais para uma boa gestão de riscos dentro de qualquer organização, ajudando na tomada de decisões estratégicas e na alocação de recursos para mitigar os riscos identificados.

Alternativa Incorreta: E - errado

A alternativa "E - errado" está incorreta porque contraria o procedimento padrão reconhecido na gestão de riscos. O processo de avaliação de riscos realmente envolve as atividades de identificação, análise e avaliação de riscos, como descrito na questão.

Portanto, não há dúvidas de que a resposta correta é a alternativa C - certo.

'Gostou do comentário? Deixe sua avaliação aqui embaixo!'

Processo de avaliação de riscos compreende 3 etapas:

Identificação de Riscos: Localizar e descrever os riscos que podem afetar a organização.

Análise de Riscos: Entender a natureza dos riscos identificados e determinar o nível de risco, considerando a probabilidade da ocorrência e do impacto.

Avaliação de Riscos: Comparar os riscos analisados com os critérios de risco para priorizar quais necessitam de tratamento.

e a fase de tratamento?

ela consta aqui no meu caderno... alguem tem algo sobre isso? se tiver errado eu tenho que tirar

CERTO

De acordo gestão de risco baseada na ISO 31000, processo de gestão de risco compreende as seguintes atividades:

• Comunicação e Consulta
• Escopo, Contexto e Critérios
• Processo de Avaliação de Riscos
• Tratamento de Riscos
• Monitoramento e Análise Crítica
• Registro e Relato

A fase de PROCESSO DE AVALIAÇÃO DE RISCOS compreende três etapas:

Identificação de Riscos: Localizar e descrever os riscos que podem afetara organização.

Análise de Riscos: Entender a natureza dos riscos identificados e determinar o nível de risco, considerando a probabilidade de ocorrência e o impacto.

Avaliação de Riscos: Comparar os riscos analisados com os critérios de risco para priorizar quais necessitam de tratamento.

Sobre o tratamento: ele faz parte do Processo de Gestão de Riscos, como o colega William trouxe. Porém, o Processo de AVALIAÇÃO de Riscos é um processo DENTRO do Processo de Gestão de Riscos e não possui a fase de tratamento, possuindo apenas a identificação, a análise e a avaliação de riscos.

Observem a imagem do Processo de Gestão de Riscos do guia do TCU e vejam que o Tratamento de Riscos está fora do quadrinho relativo ao Processo de Avaliação de Riscos (que contém apenas identificação, análise e avaliação de riscos).

Identificação não diz respeito ao mapeamento de riscos?