Questões de Concurso sobre Gestão de riscos

pontos detectados no clima organizacional que possam influenciar em cada nível e estágio da avaliação de risco.

abordagem estruturada e abrangente para que os resultados sejam mais consistentes e duradouros.

informação oportuna, clara e disponível para as partes interessadas.

capacidade de antecipar, detectar, reconhecer e responder a mudanças e eventos de maneira apropriada e tempestiva.

aprimoramento contínuo, revelado por meio de aprendizados e experiências.

Certo

Errado

Devido ao seu caráter incerto, o risco não pode ser objeto de mensuração e análise, somente o planejamento de sua resposta.

Riscos operacionais consistem em riscos que, em decorrência de fragilidades organizacionais, favorecem a ocorrência de violações de integridade e de conformidade.

Riscos estratégicos, sejam eles incertezas ou oportunidades, emergem em cenários de consecutivos ciclos de ajustes e desdobramentos dos objetivos e metas.

A ISO 18000 é uma norma técnica de abrangência internacional que fornece instruções e princípios gerais para a gestão de riscos de qualquer organização, sem enfoques setoriais ou de atividades específicas.

São exemplos de fontes de risco de natureza interna: aumento da competitividade, dependência excessiva de determinado público ou de fornecedores e problemas no sustento de vantagens competitivas.

F, F, V, V.

V, F, V, V.

F, V, V, F.

V, V, F, V.

A aceitação do risco é a resposta indicada para situações em que a probabilidade de ocorrência é máxima e o impacto financeiro pode levar o ente à falência.

O processo de identificação de riscos deve ocorrer por meio de sorteio aleatório entre os processos de licitação concluídos há mais de dez anos.

A matriz de riscos deve ser mantida em sigilo absoluto, sendo vedado o seu conhecimento pelos gestores das unidades administrativas auditadas.

O risco inerente é aquele a que uma organização está exposta antes da adoção de qualquer medida de controle para reduzir a probabilidade ou o impacto.

Certo

Errado

Certo

Errado

Certo

Errado

Certo

Errado

V – V – V – F.

F – V – V – V.

V – F – F – V.

F – F – F – F.

Certo

Errado

A criação de indicadores-chave de risco (KRIs) não é relevante para monitoramento contínuo da exposição a riscos críticos.

A integração da gestão de riscos ao planejamento estratégico permite alinhar a tolerância ao risco aos objetivos institucionais.

A implementação de processos formais de identificação e avaliação de riscos pode ser dispensada, pois a experiência dos gestores é suficiente para a tomada de decisão.

A gestão de riscos deve focar apenas em ameaças externas, pois riscos internos podem ser facilmente controlados pela organização.

Certo

Errado

exclusivo da diretoria executiva, com foco principal na maximização de lucros de curto prazo e redução de prejuízos decorrentes de acidentes.

voltado para a mitigação total dos riscos operacionais, garantindo a eliminação completa de incertezas, considerando que estas são as fontes de prejuízos causados à organização e à comunidade.

aplicado apenas após a ocorrência de eventos de risco, com o objetivo de responsabilização interna, dado que a toda conduta lesiva deve corresponder uma sanção e uma reparação compatíveis.

realizado de forma isolada pelos departamentos de auditoria e compliance, sem necessidade de integração com a estratégia organizacional, visto que se tratam de instrumentos distintos de gestão.

conduzido pelo conselho de administração, diretoria e empregados, visando identificar eventos que possam afetar a organização, compatibilizar os riscos com o apetite ao risco e possibilitar garantia razoável do cumprimento dos objetivos.

A gestão de riscos deve ser realizada apenas no nível estratégico, pois riscos operacionais têm impacto limitado na organização.

A governança de riscos não precisa do envolvimento da alta administração, podendo ser conduzida exclusivamente pelos setores técnicos.

A gestão de riscos deve ser aplicada em todos os níveis da organização, incluindo processos estratégicos, operacionais e administrativos, garantindo uma abordagem abrangente e eficaz.

O uso de matrizes de risco é opcional, pois a avaliação de riscos pode ser feita apenas com base na experiência dos gestores.

é sempre uma matriz do tipo 3 x 3.

permite identificar e priorizar os riscos que estão além do apetite ao risco da organização.

combina o impacto com a probabilidade de ocorrência do evento, sendo a probabilidade a dimensão mais importante da matriz.

classifica o impacto em três níveis distintos: aceitar, evitar e transferir.

define o tratamento que deve ser dado ao risco, cabendo ao gestor executá-lo.

A matriz de probabilidade e impacto é utilizada exclusivamente para riscos financeiros e não pode ser aplicada a riscos operacionais ou estratégicos.

O brainstorming é uma técnica de análise quantitativa de riscos que mede, de forma matemática, a exposição ao risco.

O diagrama de Ishikawa, também conhecido como diagrama de causa e efeito, é utilizado para identificar as causas potenciais de um risco.

A árvore de decisão é uma ferramenta visual que serve apenas para apresentar organogramas hierárquicos na gestão de pessoas.

A análise SWOT é uma técnica específica de controle de riscos, voltada apenas para responder aos riscos negativos (ameaças).

O apetite ao risco não precisa ser revisado periodicamente, pois uma vez definido, ele permanece válido independentemente das mudanças no mercado.

O apetite ao risco deve ser estabelecido de forma genérica, sem especificações detalhadas para cada área da organização.

Definir o apetite ao risco permite que a organização alinhe suas decisões estratégicas e operacionais ao nível de risco aceitável.

O apetite ao risco deve ser definido apenas pela alta administração, sem necessidade de comunicação com outras áreas da organização.

Certo

Errado

à identificação de riscos.

à avaliação de riscos.

ao monitoramento de riscos.

ao controle de riscos.