GabaritoC — Certo
✅ CERTO. A afirmação está correta: a avaliação da probabilidade e do impacto dos riscos identificados é, de fato, uma etapa fundamental da gestão de riscos.
A gestão de riscos é um processo estruturado que, segundo os principais referenciais normativos (como a ISO 31000 e o COSO), compreende as etapas de identificação, avaliação e tratamento dos riscos. A avaliação, por sua vez, desdobra-se em análise (determinação da probabilidade e do impacto) e priorização. O conteúdo de apoio sobre controle interno corrobora: "Avaliação de riscos corresponde à análise da relevância dos riscos identificados, incluindo: (a) a avaliação da probabilidade de sua ocorrência; (b) a forma como serão gerenciados; (c) a definição das ações a serem implementadas para prevenir a sua ocorrência ou minimizar seu potencial". Assim, a assertiva do item está perfeitamente alinhada com a teoria e a prática da gestão de riscos.
Gabarito: ✅ CERTO.
Link permanente: /questoes/ce215042