Questões de Concurso sobre Conceitos de Gestão de Riscos

Em relação aos conceitos da gestão de riscos, analise as definições a seguir:

I. Situação em potencial que ainda não ocorreu capaz de causar algum tipo de impacto na consecução dos objetivos da Instituição, caso venha a ocorrer. Podem gerar impacto negativo, positivo ou ambos.

II. Risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto.

III. Consequência resultante da ocorrência do evento sobre os objetivos

Assinale a opção que relaciona as definições acima aos seus respectivos conceitos.

Para que se evite qualquer risco de desabastecimento durante as atividades de fiscalização, é imprescindível manter estoques elevados de materiais de expediente.

Durante o segundo semestre, uma Universidade Pública enfrentou uma crise causada por um ataque cibernético que comprometeu o acesso aos sistemas acadêmicos e administrativos por mais de duas semanas. Com a interrupção dos sistemas de matrícula, protocolo e pagamentos, somada à pressão de estudantes, servidores e fornecedores, a gestão foi levada a tomar decisões urgentes sem um plano de resposta previamente estruturado. A falta de canais de comunicação interna definidos dificultou a orientação das equipes e o repasse de informações corretas à comunidade universitária. Após a estabilização parcial da infraestrutura de TI, a administração iniciou um processo de revisão dos procedimentos e de identificação de vulnerabilidades organizacionais. Com base no caso apresentado e nos princípios da gestão de crises organizacionais, assinale a alternativa correta.

O modelo para controles internos e gerenciamento de riscos apresentado pelo Committee of Sponsoring Organizations of the Treadway Commission, denominado COSO, tornou-se referência com um framework que avalia o ambiente organizacional, composto por

Eduardo está diante de um elemento que, sozinho ou combinado com outros, tem o potencial de originar o risco.

De acordo com a ABNT NBR ISO 31000/2018, ele está diante de:

É fato que a gestão de riscos, juntamente com os controles internos, está incorporada aos processos organizacionais. Nessa linha de argumento, a partir do fundamento do conceito de risco e do gerenciamento de risco, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) O conceito de riscos está associado à questão da aleatoriedade de eventos, por isso ele aborda acontecimentos improváveis de grande impacto;

( ) Os eventos podem gerar impacto tanto negativo quanto positivo. Os que geram impacto negativo representam riscos, que, por sua vez, podem impedir a criação de valor, ou destruir o valor existente;

( ) O gerenciamento de risco corresponde ao estabelecimento de estratégias a fim de identificar eventos com potencial impacto adverso e administrar os riscos de modo a mantê-los em nível compatível com o apetite ao risco da organização, bem como a reduzir a insegurança quanto ao cumprimento dos seus objetivos.

As afirmativas são, respectivamente,

No tocante aos fundamentos da gestão de riscos, analise as seguintes definições:

I. Risco a que uma organização está exposta após a implementação de ações gerenciais para o tratamento do risco.

II. Magnitude de um risco, expressa em termos da combinação das consequências e de suas probabilidades.

III. Risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto.

Assinale a alternativa que relaciona as definições acima com os seus respectivos conceitos:

Relativamente aos termos e definições atinentes à gestão de riscos, relacione a Coluna 1 à Coluna 2.

Coluna 1

1. Risco.

2. Gestão de Riscos.

3. Estrutura da Gestão de Riscos.

4. Política de Gestão de Riscos.

5. Proprietário do Risco.

Coluna 2

( ) Atividades coordenadas para dirigir e controlar uma organização no que se refere a riscos.

( ) Pessoa ou entidade com a responsabilidade e a autoridade para gerenciar um risco.

( ) Conjunto de componentes que fornecem os fundamentos e os arranjos organizacionais para a concepção, implementação, monitoramento, análise crítica e melhoria contínua da gestão de riscos através de toda a organização.

( ) Efeito da incerteza nos objetivos.

( ) Declaração das intenções e diretrizes gerais de uma organização relacionadas à gestão de riscos.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

O tratamento dos riscos de segurança da informação será efetivo se forem consideradas as várias alternativas para tratamento de todos os riscos vinculados a cada um dos ativos de informação do ministério, tais como mitigar ou reduzir, reter ou aceitar, transferir ou compartilhar, além de ação de evitar o risco.