Questão de Auditoria Governamental — Governança e Análise de Risco — FEPESE 2025
Auditoria Governamental›Governança e Análise de Risco
Código
qg459862
Banca
FEPESE
Órgão
Prefeitura de Joaçaba - SC
Ano
2025
Nível
Superior
Cargo
Auditor Interno
De acordo com os conhecimentos sobre avaliação de riscos previstos na ISO 31000:2018, o propósito da avaliação de riscos é apoiar decisões.A avaliação de riscos envolve a comparação dos resultados da análise de riscos com os critérios de risco estabelecidos para determinar onde é necessária ação adicional. Isto pode levar a uma decisão de:1. Eliminar os critérios de risco em funcionamento.2. Considerar as opções de tratamento de riscos.3. Manter os controles existentes.4. Reconsiderar os objetivos.5. Diminuir os padrões de medição de riscos.Assinale a alternativa que indica todas as afirmativas corretas.
ASão corretas apenas as afirmativas 1, 2 e 5.
BSão corretas apenas as afirmativas 1, 3 e 4.
CSão corretas apenas as afirmativas 1, 4 e 5.
DSão corretas apenas as afirmativas 2, 3 e 4.
ESão corretas apenas as afirmativas 2, 3 e 5.
Revelar gabarito e comentário▾
GabaritoD — São corretas apenas as afirmativas 2, 3 e 4.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Avaliação de Riscos na ISO 31000:2018
Gabarito: letra D — são corretas apenas as afirmativas 2, 3 e 4. Conforme o item 6.4.4 da ABNT NBR ISO 31000:2018, a avaliação de riscos, ao comparar os resultados da análise com os critérios estabelecidos, pode levar a decisões como não fazer nada (que inclui manter controles existentes se o risco é aceitável), considerar opções de tratamento de riscos ou, quando necessário, reconsiderar os objetivos. As afirmativas 1 e 5 (eliminar critérios de risco ou diminuir padrões de medição) não correspondem às saídas previstas no processo de avaliação.
A banca cobra o conhecimento literal do item 6.4.4 da norma, que descreve o propósito e as possíveis decisões decorrentes da avaliação de riscos. O texto da norma é claro:
ABNT NBR ISO 31000:2018, item 6.4.4:
O propósito da avaliação de riscos é apoiar decisões. A avaliação de riscos envolve a comparação dos resultados da análise de riscos com os critérios de risco estabelecidos para determinar onde é necessária ação adicional. Isto pode levar a uma decisão de: — fazer mais nada; — considerar as opções de tratamento de riscos.
Embora o trecho literal transcrito mencione apenas duas opções, a norma, em seu contexto completo, abrange também a possibilidade de manter os controles existentes (que está contida em "fazer mais nada" quando o risco é aceitável) e de reconsiderar os objetivos (quando o risco não pode ser tratado dentro dos critérios atuais). As afirmativas 3 e 4 são, portanto, desdobramentos coerentes do processo.
Afirmativa
Descrição
Correta?
Justificativa
1
Eliminar os critérios de risco em funcionamento.
❌
A avaliação de riscos utiliza os critérios para comparação, não os elimina.
2
Considerar as opções de tratamento de riscos.
✅
Previsto expressamente no item 6.4.4 da ISO 31000:2018.
3
Manter os controles existentes.
✅
Corresponde à decisão de “fazer mais nada” quando o risco é aceitável.
4
Reconsiderar os objetivos.
✅
Decisão coerente quando o risco não pode ser tratado dentro dos critérios atuais.
5
Diminuir os padrões de medição de riscos.
❌
Não é uma saída prevista no processo de avaliação de riscos.
Avaliação de riscos (ISO 31000:2018): Propósito (Apoiar decisões); Entrada (Resultados da análise, Critérios de risco); Saídas possíveis (Manter controles existentes, Considerar opções de tratamento, Reconsiderar objetivos, Eliminar critérios de risco, Diminuir padrões de medição)
Análise das afirmativas
Afirmativa 1 — ❌ Incorreta
"Eliminar os critérios de risco em funcionamento." Os critérios de risco são estabelecidos no início do processo (item 6.3.4) e são continuamente analisados, mas a avaliação de riscos não elimina critérios; ela os utiliza para comparação. Eliminar critérios não é uma decisão prevista no item 6.4.4.
Afirmativa 2 — ✅ Correta
"Considerar as opções de tratamento de riscos." O item 6.4.4 lista expressamente essa possibilidade. Se o risco residual não é aceitável, a organização deve considerar opções de tratamento.
Afirmativa 3 — ✅ Correta
"Manter os controles existentes." Quando a comparação indica que o risco está dentro dos critérios aceitáveis, a decisão pode ser não fazer nada, o que equivale a manter os controles existentes.
Afirmativa 4 — ✅ Correta
"Reconsiderar os objetivos." Se os riscos são inaceitáveis e não há opções viáveis de tratamento, a organização pode revisar seus objetivos para alinhá-los ao apetite a risco, conforme o item 6.3.4 (critérios dinâmicos).
Afirmativa 5 — ❌ Incorreta
"Diminuir os padrões de medição de riscos." A avaliação não altera os padrões de medição; ela usa os critérios estabelecidos. Alterar padrões seria uma ação de revisão de critérios, não uma decisão direta da avaliação.
Conclusão
Apenas as afirmativas 2, 3 e 4 estão corretas, correspondendo à alternativa D.