Pular para o conteúdo principal

Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2024

AuditoriaControle Interno
Código
ce171491
Banca
CESPE / CEBRASPE
Órgão
CNPQ
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia Pleno I - Especialidade: Gestão e Governança de Tecnologia da Informação
Julgue o próximo item, relativo à gestão e ao gerenciamento de riscos.Se uma organização passar a responsabilidade de uma ameaça a terceiros para gerenciar o risco e suportar o impacto, então, caso ocorra outra ameaça, esse cenário pode ser classificado como mitigação de risco, uma das estratégias da gestão de riscos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gestão de riscos: estratégias de resposta ao risco

Gabarito: ERRADO. A afirmação troca o conceito de "transferência de risco" por "mitigação de risco". Quando a organização passa a responsabilidade por uma ameaça a terceiros (seguro, subcontratação), a estratégia adotada é o compartilhamento/transferência do risco, e não a mitigação. A mitigação consiste em ações para reduzir a probabilidade ou o impacto do risco, sem transferi-lo a terceiros.

A norma ABNT NBR ISO/IEC 27005, item 9.5, trata do compartilhamento do risco como a decisão de compartilhar certos riscos com entidades externas, podendo envolver seguro ou subcontratação. Já a mitigação (redução) é uma estratégia distinta, que busca diminuir o risco por meio de controles internos.

NÃO CAIA NESSA!

A banca troca a estratégia de transferência por mitigação. O candidato pode confundir "passar a responsabilidade a terceiros" como uma forma de "mitigar" o impacto, mas tecnicamente a transferência é uma categoria autônoma de resposta ao risco, ao lado da mitigação, aceitação, prevenção etc.

Conclusão: A afirmação está errada ao classificar a transferência como mitigação. O gabarito é ERRADO.

Link permanente: /questoes/ce171491