Gestão de Riscos Corporativos
✅ CERTO. A afirmação está correta porque a gestão de riscos corporativos, conforme as melhores práticas (COSO II e ABNT NBR ISO 31000), determina que a administração deve identificar e avaliar riscos que possam afetar o alcance dos objetivos da organização, incluindo tanto eventos previstos (já mapeados) quanto imprevistos (não antecipados).
A ABNT NBR ISO 31000 define gestão de riscos como "atividades coordenadas para dirigir e controlar uma organização no que se refere a riscos" (item 3.2). Essa gestão envolve a avaliação contínua dos riscos em todos os contextos, conforme o item 6.3.3, que destaca a importância de compreender os ambientes externo e interno para identificar fontes de risco. O COSO II (Gerenciamento de Riscos Corporativos) também lista a "Avaliação de Riscos" como um dos oito componentes inter-relacionados, abrangendo a análise de eventos que podem impactar a entidade, sejam eles esperados ou inesperados.
A banca testa o conceito fundamental de que a administração não pode se limitar a riscos previsíveis; deve considerar também aqueles que surgem de forma imprevista, garantindo uma abordagem proativa e abrangente. Portanto, o item está CORRETO.
✅ CERTO.