GabaritoE — Errado
❌ ERRADO. A afirmação está incorreta porque inverte os conceitos de risco inerente e residual. O risco residual é aquele que permanece após a implementação de medidas de controle ou tratamento, enquanto o risco que a organização enfrenta quando a administração não encontra medidas capazes de alterar sua probabilidade ou impacto é o risco inerente (o risco original sem nenhum controle).
A definição correta de risco residual, amplamente adotada em frameworks como COSO e ISO 31000, é: risco remanescente após a administração responder ao risco (evitar, transferir, aceitar ou tratar). Se não há medidas ou estas são ineficazes, o risco permanece no nível inerente, não sendo residual.
A banca tenta fazer o candidato acreditar que a ausência de medidas de controle caracteriza o risco residual. Na verdade, a ausência de medidas mantém o risco inerente; o residual surge depois da aplicação das medidas (mesmo que parciais).
Gabarito: Errado (E).
Link permanente: /questoes/ce172962