Questão de Medicina — Aspectos de Ética na Pesquisa, Ética Médica e Perícia Médica — FUNDATEC 2026

Matriz de risco e resposta prioritária em auditoria

Gabarito: letra A. Em um planejamento de auditoria, quando a matriz de risco indica nível 25, a resposta prioritária é a Vermelha: adotar controles/mitigação, pois esse nível representa um risco alto que exige ação imediata para reduzir a probabilidade ou o impacto. As demais alternativas (verde, amarela, baixo impacto e raro) correspondem a níveis de risco menores, nos quais a tolerância ou o monitoramento são suficientes.

A matriz de risco é uma ferramenta utilizada na gestão de riscos para classificar os riscos conforme sua probabilidade de ocorrência e o impacto que podem causar. Ela é composta por dois eixos: a probabilidade (ou frequência) e o impacto (ou severidade). A combinação desses dois fatores gera um nível de risco, que pode ser representado por números, cores ou categorias. No caso do nível 25, estamos diante de um risco alto, que exige uma resposta prioritária de mitigação.

A lógica por trás da matriz é simples: quanto maior o nível de risco, maior a urgência de agir. Isso porque um risco alto representa uma ameaça significativa aos objetivos da organização, seja pela alta probabilidade de ocorrência, seja pelo grande impacto que pode causar, ou ambos. Por isso, a resposta adequada para riscos altos é a adoção de controles ou medidas de mitigação, que visam reduzir a probabilidade ou o impacto do risco a níveis aceitáveis.

Na prática, a resposta ao risco pode ser classificada em quatro categorias principais: evitar (eliminar a atividade que gera o risco), reduzir (adotar controles para diminuir a probabilidade ou o impacto), compartilhar (transferir o risco, por exemplo, por meio de seguros) e aceitar (tolerar o risco sem ação, quando o nível é baixo ou o custo da mitigação é maior que o benefício). No caso de um risco de nível 25, a resposta mais adequada é a redução, ou seja, adotar controles e medidas de mitigação.

A pegadinha desta questão está em associar o nível 25 a uma resposta inadequada. O candidato pode ser tentado a escolher a alternativa que menciona "baixo impacto" ou "raro", mas o nível 25 é alto, não baixo. A banca explora exatamente essa confusão entre o valor numérico e a classificação qualitativa do risco. É importante lembrar que, em uma matriz de risco típica, os níveis mais altos (como 25) indicam riscos críticos que exigem ação imediata, enquanto os níveis mais baixos (como 1 a 4) podem ser tolerados ou monitorados.

Guarde a relação entre o nível de risco e a resposta adequada: risco alto → mitigação; risco médio → monitoramento; risco baixo → tolerância. É exatamente essa correspondência que separa as alternativas corretas das incorretas nesta questão.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa A está correta porque o nível 25 em uma matriz de risco indica um risco alto, que exige resposta prioritária de adoção de controles e mitigação. Essa é a ação adequada para reduzir a probabilidade ou o impacto do risco a níveis aceitáveis, conforme os princípios de gestão de riscos.

Alternativa B — ❌ Incorreta

A alternativa B está incorreta porque a cor verde em uma matriz de risco representa um risco baixo, que pode ser tolerado sem ação. No entanto, o nível 25 é um risco alto, que não pode ser simplesmente tolerado, pois representa uma ameaça significativa que exige mitigação.

Alternativa C — ❌ Incorreta

A alternativa C está incorreta porque a cor amarela em uma matriz de risco representa um risco médio, que requer monitoramento, mas não necessariamente ação imediata. O nível 25 é um risco alto, que exige ação prioritária, não apenas monitoramento. Além disso, "ignorar monitoramento" é uma conduta inadequada para qualquer nível de risco, pois o monitoramento é essencial para a gestão de riscos.

Alternativa D — ❌ Incorreta

A alternativa D está incorreta porque o nível 25 não representa um baixo impacto. Pelo contrário, é um nível alto, que indica um risco significativo. A resposta adequada para um risco de baixo impacto seria a contingência opcional, mas isso não se aplica ao nível 25, que exige mitigação imediata.

Alternativa E — ❌ Incorreta

A alternativa E está incorreta porque o nível 25 não representa um risco raro. A classificação "raro" refere-se à probabilidade de ocorrência, e um risco raro pode ter alto impacto, mas o nível 25 indica uma combinação de probabilidade e impacto que resulta em um risco alto, não raro. Além disso, "plano anual, apenas" não é uma resposta adequada para um risco alto, que exige ação imediata.

Gabarito: letra A