O processo de análise de riscos, em conformidade com a estru...

Não concordo com o gabarito, pois:

Conforme a ISO 31000 a análise de riscos é precidida pelo subprocesso "identificação de riscos" e sucedida pelo subprocesso "avaliação de riscos". Sendo esses 3 subprocessos (identificação; análise e avaliação) partes integrantes do "processo de avaliação de riscos".

ABNT, 2009.

GABARITO "C"

GABARITO PROPOSTO "B"

O lógico é que primeiro haja a IDENTIFICAÇÃO de riscos, depois a análise dos riscos e por fim o tratamento adequado. Não faz sentido avaliar os riscos antes de identificá-los, além do que, ao meu ver, AVALIAR e ANALISAR são sinônimos. Assim o gabarito C não é o mais coerente.

DISCORDO DO GABARITO 

SEQUÊNCIA> IDENTIFICAR, ANALISAR E AVALIAR.

A ordem é a seguinte: Identificação; análise; avaliação; tratamento.

Fonte: Brasil. Tribunal de Contas da União. Roteiro de Auditoria de Gestão de Riscos / Tribunal de Contas da União. – Brasília: TCU, Secretaria de Métodos e Suporte ao Controle Externo, 2017.

GAB: LETRA C ➜ ATENÇÃO

GAB: proposto LETRA D ➜ Observe a Q584650

Complementando!

Fonte: Guilherme Sant Anna

A ISO 31000 é a norma internacional que fornece princípios e diretrizes para a gestão de riscos. Segundo  essa  norma,  o  processo  de  avaliação  de  riscos  é  o  processo  global  composto  de  03 (três) etapas, a saber: 

• a) Identificação de riscos cuja finalidade é gerar uma lista abrangente de riscos baseada nestes eventos  que  possam  criar,  aumentar,  evitar,  reduzir,  acelerar  ou  atrasar  a  realização  dos objetivos. 

• b) Análise de riscos cuja finalidade é fornecer uma entrada para a avaliação de riscos e para as decisões sobre a necessidade dos riscos serem tratados, e sobre as estratégias e métodos mais adequados de tratamento de riscos. 

• c) Avaliação de riscos cuja finalidade é auxiliar na tomada de decisões com base nos resultados da  análise  de  riscos,  sobre  quais  riscos  necessitam  de  tratamento  e  a  prioridade  para  a implementação do tratamento. 

➤ Concluímos que o processo de análise de riscos é precedido e sucedido, respectivamente, pela identificação de riscos e pela avaliação de riscos.