Questão de Auditoria Governamental — Governança e Análise de Risco — FGV 2024
Auditoria Governamental›Governança e Análise de Risco
Código
fg102134
Banca
FGV
Órgão
CGE-PB
Ano
2024
Nível
Superior
Uma entidade pública definiu que uma das suas metas para um determinado exercício era promover a implantação da gestão de riscos e para isso nomeou um grupo de trabalho (GT), com servidores da estrutura de apoio administrativo da entidade. A primeira atividade do GT foi formular uma proposta de Política de Gestão de Riscos. Nessa proposta foram definidas diretrizes para cada etapa do processo de gestão de riscos.No processo de gestão de riscos, a definição da matriz de riscos, das escalas de probabilidade e impacto e das escalas de avaliação de controles se encaixam na etapa de:
Aavaliação de riscos;
Bidentificação de riscos;
Cmonitoramento de riscos;
Dcomunicação de riscos;
Etratamento de riscos.
Revelar gabarito e comentário▾
GabaritoA — avaliação de riscos;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Processo de Gestão de Riscos – Etapas
Gabarito: letra A. A definição da matriz de riscos, escalas de probabilidade e impacto e escalas de avaliação de controles insere-se na etapa de avaliação de riscos, que, conforme a ISO 31000, engloba a identificação, a análise e a avaliação propriamente dita dos riscos. A matriz de riscos é uma ferramenta típica da análise de riscos, e as escalas são definidas durante a avaliação.
A ISO 31000 estabelece que o processo de gestão de riscos inclui as atividades de comunicação e consulta, estabelecimento do contexto, avaliação de riscos (identificação, análise e avaliação), tratamento, monitoramento, análise crítica, registro e relato. A matriz de riscos, as escalas de probabilidade e impacto e as escalas de avaliação de controles são instrumentos utilizados nas subetapas de análise e avaliação, portanto dentro da avaliação de riscos.
NÃO CAIA NESSA!
A banca pode tentar confundir avaliação com identificação de riscos. Lembre-se: a identificação é apenas o levantamento dos riscos; a análise e a avaliação (que geram a matriz e as escalas) ocorrem dentro da avaliação de riscos. Não caia na troca de termos!
1Comunicação e consulta
2Estabelecimento do contexto
3Avaliação de riscos
4Tratamento
5Monitoramento e análise crítica
6Registro e relato
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
Conforme a ISO 31000, a avaliação de riscos é composta por três subetapas: identificação, análise e avaliação dos riscos. A definição da matriz de riscos (que relaciona probabilidade e impacto) e das escalas de probabilidade, impacto e avaliação de controles são atividades típicas da análise de riscos e da avaliação de riscos propriamente dita, ambas inseridas na etapa de avaliação de riscos.
Alternativa B — ❌ Incorreta
A identificação de riscos é a primeira subetapa da avaliação, onde se busca reconhecer os riscos que podem afetar os objetivos. A definição da matriz de riscos e das escalas ocorre após a identificação, durante a análise e avaliação. Portanto, não se encaixa na etapa de identificação.
Alternativa C — ❌ Incorreta
O monitoramento de riscos é uma etapa posterior, que envolve o acompanhamento contínuo dos riscos identificados, a verificação da eficácia dos controles e a detecção de mudanças. A definição das escalas e da matriz é prévia ao monitoramento, sendo parte da avaliação inicial dos riscos.
Alternativa D — ❌ Incorreta
A comunicação de riscos é uma atividade transversal e contínua, que percorre todo o processo. Embora a comunicação seja importante, a definição da matriz e das escalas não é uma atividade de comunicação, mas sim de análise e avaliação técnica dos riscos.
Alternativa E — ❌ Incorreta
O tratamento de riscos é a etapa em que se definem e implementam ações para modificar o risco (evitar, reduzir, compartilhar ou aceitar). A matriz de riscos e as escalas são insumos para o tratamento, mas a definição delas ocorre na avaliação, não no tratamento.
Resumo: A matriz de riscos e as escalas de probabilidade, impacto e avaliação de controles são ferramentas da avaliação de riscos – especificamente das fases de análise e avaliação. Essa é a resposta correta (letra A).