Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2023

Gestão de Riscos Corporativos – Risco Residual

❌ ERRADO. A afirmativa está incorreta porque o risco residual não se limita a riscos não identificados; ele abrange todos os riscos remanescentes após o tratamento, sejam eles identificados ou não.

O risco residual é o risco que permanece após a implementação de controles ou ações de tratamento. Ele inclui tanto riscos identificados que não foram totalmente mitigados quanto riscos que não foram previamente identificados. A definição apresentada restringe indevidamente o conceito ao afirmar "apenas os riscos não identificados".

O erro está na palavra "apenas", que torna a afirmação falsa. Na gestão de riscos, o risco residual é calculado a partir do risco inerente após considerar a eficácia dos controles existentes, não se confundindo com riscos não identificados.

Gabarito: Errado (E).