Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2024
- Código
- ce169601
- Banca
- CESPE / CEBRASPE
- Órgão
- CAU-BR
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista Técnico(a)
- CCerto
- EErrado
GabaritoC — Certo
✅ CERTO. A afirmativa está correta. A gestão de riscos deve, de fato, considerar as necessidades específicas da organização, seus objetivos, missão e riscos associados, envolvendo aspectos como natureza, complexidade e estratégia, conforme a ABNT NBR ISO 31000.
A norma ISO 31000, item 6.3.3, estabelece que a gestão de riscos ocorre no contexto dos objetivos e atividades da organização e que convém que o contexto reflita o ambiente específico da atividade. Veja:
A gestão de riscos ocorre no contexto dos objetivos e atividades da organização. Convém que o contexto do processo de gestão de riscos seja estabelecido a partir da compreensão dos ambientes externo e interno no qual a organização opera, e convém que reflita o ambiente específico da atividade ao qual o processo de gestão de riscos é aplicado.
Assim, a afirmação do item está em linha com a norma e com as boas práticas de gestão de riscos. ✅ CERTO.
Link permanente: /questoes/ce169601