A gestão de riscos serve para identificar, entender os risco...

B

I. Errado. A gestão de risco é um processo contínuo e iterativo que deve ser incorporado à cultura e às operações de uma organização ao longo do tempo

III. Errado. O processo de gerenciamento de riscos deve começar no nível estratégico, pois os riscos podem ter um impacto significativo nos objetivos e direção geral da organização. Ao incorporar o gerenciamento de riscos no planejamento estratégico, a entidade considera os riscos que podem afetar sua visão de longo prazo e suas metas estratégicas.

I. A gestão de riscos é processo de natureza CONTÍNUA, estabelecido, direcionado e monitorado pela alta administração, que contempla as atividades de identificar, avaliar e gerenciar potenciais eventos que possam afetar a organização.

II. A estruturação da gestão de riscos exige o comprometimento da liderança, por meio da criação de uma política, declaração ou outras formas que incluam, no mínimo, o propósito da organização para gerenciar riscos e vínculos com seus objetivos e outras políticas.

III. O gerenciamento de riscos deve ser integrado primeiramente ao planejamento ESTRATÉGICO da entidade, por meio do processo de definição das grandes estratégias e dos objetivos de negócios.

IV. Dentro da gestão de riscos, os riscos críticos (aqueles com potencial de impacto significativo nas operações e nos resultados) devem ser avaliados com precisão e os respectivos planos de mitigação devem ser monitorados.