Questão de Auditoria Governamental — Governança e Análise de Risco — FUNDATEC 2024
Auditoria Governamental›Governança e Análise de Risco
Código
qg175790
Banca
FUNDATEC
Órgão
Prefeitura de Paulo Bento - RS
Ano
2024
Nível
Superior
Cargo
Técnico de Controle Interno
A Gestão de Riscos vem assumindo protagonismo nas recentes discussões envolvendo Poderes e Órgãos da Administração Pública Brasileira. Sobre o tema, a definição de “nível de risco acima do qual é desejável o tratamento do risco” (TCU, 2020) diz respeito ao(à):
ARisco real.
BRisco-chave.
CTolerância ao risco.
DNível do risco.
EEstruturação limitada de riscos.
Revelar gabarito e comentário▾
GabaritoC — Tolerância ao risco.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Riscos – Tolerância ao Risco
Gabarito: letra C. A definição de “nível de risco acima do qual é desejável o tratamento do risco” corresponde exatamente ao conceito de tolerância ao risco, que é o limite de exposição que a organização considera aceitável antes de exigir ações de tratamento. Esse conceito é consagrado em referenciais como o COSO ERM e a ISO 31000, e adotado pelo TCU em seus manuais de gestão de riscos.
A banca cobra a distinção entre os termos fundamentais da gestão de riscos: apetite, tolerância, capacidade e nível de risco. A tolerância ao risco é o patamar que dispara a necessidade de tratamento – ou seja, acima dele o risco deve ser mitigado, transferido ou evitado.
Alternativa A – ❌ Incorreta
Risco real não é um termo técnico padronizado na gestão de riscos. O correto seria risco residual (após a aplicação dos controles) ou risco inerente (antes dos controles). A definição do enunciado não se refere a uma classificação de risco, mas sim ao limite que determina a ação.
Alternativa B – ❌ Incorreta
Risco-chave são os riscos mais relevantes para os objetivos estratégicos da organização, não o nível a partir do qual se deve tratar. O conceito é de priorização, não de limiar de tolerância.
Alternativa C – ✅ Correta ⟵ GABARITO
Tolerância ao risco é exatamente o “nível de risco acima do qual é desejável o tratamento do risco”. Esse termo é definido pelo TCU (2020) e por normas como a ISO 31000:2018, que trata a tolerância como o montante de risco que uma organização está disposta a suportar. Quando o risco ultrapassa esse nível, a organização deve implementar medidas de tratamento.
Alternativa D – ❌ Incorreta
Nível do risco é a magnitude do risco (combinação de probabilidade e impacto), e não o limiar que define a necessidade de tratamento. Confunde-se o valor medido com o padrão de comparação.
Alternativa E – ❌ Incorreta
Estruturação limitada de riscos não é um conceito da gestão de riscos. Parece ser uma expressão criada como distrator, sem correspondência com a literatura técnica.
PEGA ESSA DICA!
Memorize a tríade: apetite a risco (quanto a organização quer assumir), tolerância ao risco (limite aceitável – acima disso exige tratamento) e capacidade de risco (montante máximo que a organização pode suportar). O TCU costuma cobrar essas definições.