Auditor De Controle Interno Do Distrito Federal – Especialidade Planejamento E Orçamento
Na gestão de riscos, quatro condutas são possíveis: aceitar, evitar, reduzir ou compartilhar. Nesse sentido, definir que um risco deva ser evitado indica que a meta estabelecida para a exposição a esse risco é
Atotal.
Bnula.
Cmediana.
Dindeterminada.
Revelar gabarito e comentário▾
GabaritoB — nula.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de riscos: tratamento de riscos
Gabarito: letra B (nula). A conduta de evitar um risco significa adotar medidas para eliminá-lo, de modo que a meta de exposição a esse risco é zero (nula). Essa é uma das quatro opções de tratamento de riscos previstas na norma ABNT NBR ISO/IEC 27005.
ABNT-NBR-ISO/IEC-27005-9.1
"Há quatro opções disponíveis para o tratamento do risco: modificação do risco (ver 9.2), retenção do risco (ver 9.3), ação de evitar o risco (ver 9.4) e compartilhamento do risco (ver 9.5)."
A banca cobra a associação entre cada conduta de tratamento e o nível de exposição desejado. A tabela abaixo resume:
A meta "total" corresponde à conduta de aceitar o risco, não de evitá-lo. O erro é confundir as duas estratégias.
Alternativa B — ✅ Correta ⟵ GABARITO
Evitar o risco implica eliminar completamente a possibilidade do evento indesejado. Logo, a meta de exposição é nula (zero).
Alternativa C — ❌ Incorreta
A meta "mediana" não é uma classificação padrão. Na conduta de reduzir, a exposição é diminuída, mas não a ponto de se tornar mediana ou zero. Portanto, não se aplica ao caso de evitar.
Alternativa D — ❌ Incorreta
A meta não pode ser "indeterminada", pois o tratamento do risco sempre estabelece um nível de exposição alvo. A conduta de evitar fixa a meta em zero, que é determinada.
Conclusão: A única alternativa que expressa corretamente a meta de exposição para a conduta de evitar é a letra B (nula).