Gestão de riscos institucionais
✅ CERTO. A afirmação está correta. A gestão de riscos institucionais, conforme as boas práticas de administração pública e normas como ISO 31000, efetivamente envolve a análise de riscos de forma qualitativa e quantitativa, considerando probabilidade, consequências (natureza e magnitude) e a eficácia dos controles existentes. Esse conceito é amplamente aceito e cobrado em concursos.
A descrição do enunciado espelha os elementos centrais do processo de análise de riscos: identificação, avaliação (qualitativa/quantitativa), consideração de probabilidade e impacto, e avaliação dos controles. Não há erro ou contradição com a doutrina ou com as práticas de governança pública.
❌ ERRADO – Não há razão para considerar o item falso, pois todos os componentes mencionados são pertinentes à análise de riscos.