Julgue o próximo item, referente à gestão de riscos.O processo de gestão de riscos dispensa a aplicação sistemática de atividades coordenadas e foca as etapas de estabelecimento do contexto, identificação, análise, avaliação e tratamento de riscos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Riscos
❌ ERRADO. A afirmação está incorreta. A gestão de riscos não dispensa a aplicação sistemática de atividades coordenadas; ao contrário, ela a exige como parte fundamental do processo. O enunciado acerta ao mencionar as etapas (estabelecimento do contexto, identificação, análise, avaliação e tratamento), mas erra ao negar o caráter sistemático e coordenado.
A principal referência normativa sobre o tema, a ABNT NBR ISO 31000, estabelece em seu item 6.1:
ABNT-NBR-ISO-31000-6.1
"O processo de gestão de riscos envolve a aplicação sistemática de políticas, procedimentos e práticas para as atividades de comunicação e consulta, estabelecimento do contexto e avaliação, tratamento, monitoramento, análise crítica, registro e relato de riscos."
Além disso, o material de apoio (aula de auditoria) define gestão de riscos como "um conjunto de atividades coordenadas para identificar, analisar, avaliar, tratar e monitorar riscos". Portanto, a sistematicidade e a coordenação são elementos essenciais.
A banca tenta confundir ao sugerir que o foco nas etapas específicas substituiria a necessidade de um processo sistemático. Na verdade, as etapas listadas são exatamente o conteúdo do processo sistemático. A expressão "dispensa" é o termo decisivo que torna a assertiva falsa.