Questão de Governança de TI — ITIL — CESPE / CEBRASPE 2026

Gestão de Riscos em Serviços de TI — ITIL v4, ISO 31000:2018 e COBIT 2019

Gabarito: Errado (E). A afirmativa está incorreta porque riscos relacionados a falhas de hardware do consumidor (cliente) não são riscos impostos pelo serviço prestado, nem integram a proposta de valor do serviço. Na verdade, tais falhas são de responsabilidade do consumidor e não fazem parte dos riscos que o provedor de serviços assume ou entrega como valor.

O ITIL v4 define que o valor de um serviço é cocriado pelo provedor e pelo consumidor, mas a proposta de valor do serviço diz respeito aos resultados que o provedor habilita, não aos ativos do consumidor. A ISO 31000:2018, norma de gestão de riscos, orienta que a organização deve identificar riscos que possam afetar seus objetivos, mas não transfere riscos de hardware do cliente para a proposta de valor do serviço. Já o COBIT 2019, focado em governança de TI, não endossa a ideia de que falhas no ambiente do consumidor sejam riscos inerentes ao serviço oferecido.

Portanto, a afirmação é equivocada ao confundir responsabilidades: o provedor é responsável por riscos associados à sua infraestrutura e processos, não por falhas de hardware que estão sob controle do consumidor.

❌ ERRADO.