Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Administração Geral
- Gestão de riscos
Questões de Concurso sobre Gestão de riscos
Disciplina
1
Assunto
5
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
90
questões
encontradas
20
Mais recentes
Em uma organização do porte do IBGE, são realizadas inúmeras atividades operacionais, sujeitas às legislações e normativas, envolvendo tecnologia da informação e ativos tangíveis e intangíveis. Como deve se posicionar a gestão dos riscos de fraude e corrupção em relação a essas atividades e recursos?
A
A gestão de risco de fraude e corrupção deve ser realizada à parte das atividades e recursos, em uma visão fiscalizadora da possibilidade de ocorrência de riscos de fraude e corrupção, considerando as possíveis diferentes ações de fraudadores e corruptores internos e externos para evitar a sua ocorrência.
B
A gestão de risco de fraude e corrupção deve estar empoderada junto aos principais dirigentes da organização, tendo em vista que as atividades e recursos que representam maiores valores aplicados são de responsabilidade desses dirigentes que, então, estarão protegidos da prática de fraudes e corrupção na gestão.
C
A gestão de risco de fraude e corrupção deve estar vinculada a organismos independentes e autônomos que tenham acesso livre e pleno a todas as atividades e recursos, em uma visão totalitária relevante que considere os riscos de diferentes naturezas e ajustem os controles internos e externos existentes para analisar os riscos.
D
A gestão de risco de fraude e corrupção deve estar subordinada aos principais administradores das atividades e recursos, para atuarem em conjunto com os subordinados na prevenção dos riscos mais relevantes da organização, considerando os inter-relacionamentos pessoais para eliminar a ocorrência de fraudes.
E
A gestão de risco de fraude e corrupção deve estar integrada a todas as atividades e recursos, em uma visão sistêmica dos riscos mais relevantes a que a organização está submetida, considerando as possíveis interseções a outros riscos de diferentes naturezas e aproveitar os controles existentes para mitigar os riscos.
A identificação, a análise e a avaliação do processo de gestão
de riscos estão contidas no processo de avaliação de riscos.
C
Certo
E
Errado
Se uma equipe de gerenciamento de um projeto identificar
vários riscos e suas probabilidades de ocorrência, então ela terá
condições de elaborar a avaliação desses riscos para identificar
aqueles mais relevantes.
C
Certo
E
Errado
Leia as afirmativas a seguir:
I. Risco é o efeito da incerteza sobre os objetivos da organização. Abrange exclusivamente eventos negativos, com o potencial de destruir valor, sem considerar os eventos positivos (ou oportunidades).
II. Na ótica da gestão pública, os materiais são recursos públicos adquiridos e mantidos com recursos oriundos da sociedade. Assim, há o dever do agente público de empregá-los da forma menos eficiente.
Marque a alternativa CORRETA:
A
As duas afirmativas são verdadeiras.
B
A afirmativa I é verdadeira, e a II é falsa.
C
A afirmativa II é verdadeira, e a I é falsa.
D
As duas afirmativas são falsas.
O Gerente de Riscos da empresa ABC está se preparando para um congresso internacional. Antes de fazer sua mala, ele fez o planejamento e a gestão dos riscos envolvidos na sua viagem.
Em relação à gestão de riscos, é correto afirmar que:
A
a matriz probabilidade x impacto classifica os riscos envolvidos no projeto;
B
a mitigação de um risco consiste em dividir os riscos com terceiros, por exemplo, uma seguradora;
C
o impacto do risco é a sua probabilidade de ocorrência;
D
as estratégias de resposta ao risco são formas de reduzir sua chance de ocorrência;
E
a gestão de riscos consiste na identificação do que pode dar errado.
No processo de elaboração do planejamento, em especial no planejamento operacional, é preciso considerar a existência de riscos, caracterizados como eventos ou condições que afetam a realização ou resultado de uma atividade. Dessa forma, planejar ações preventivas e corretivas em relação aos riscos é uma etapa importante do planejamento operacional. A ferramenta que auxilia os gestores na avaliação de riscos é
A
a curva ABC.
B
a matriz de probabilidade e impacto.
C
o gráfico de Gantt.
D
o diagrama de redes.
Uma vez que o perfil de riscos deve estar refletido na cultura organizacional, sua definição cabe à assembleia geral, sendo a implementação de um modelo de gerenciamento de riscos corporativos (GRCorp) responsabilidade direta e exclusiva do conselho de administração. Nesse contexto, à diretoria competem exclusivamente as atividades de execução e monitoramento do planejamento estratégico.
C
Certo
E
Errado
Uma determinada entidade está realizando reestruturação das suas atividades. Um dos pontos de reestruturação foi a incorporação de novos serviços, que exigirá a contratação de mais pessoas e a aquisição de novos materiais. Em decorrência disso, a entidade identifica e avalia as mudanças que poderiam afetar, de forma significativa, o sistema de controle interno.
Essa postura da entidade está relacionada ao seguinte componente da estrutura de controle interno:
A
ambiente de controle;
B
avaliação de riscos;
C
atividades de controle;
D
atividades de monitoramento;
E
informação e comunicação.
Risco relacionado às decisões da empresa e eventos em sua área de negócios que podem causar variabilidade nos retornos esperados é chamado de:
A
Risco econômico
B
Risco financeiro
C
Risco país
D
Risco do Empreendimento
O gerenciamento de riscos corporativos é:
A
conduzido pelos profissionais apenas em nível de alta administração
B
capaz de propiciar garantia total para o conselho de administração e a diretoria executiva de uma organização
C
um processo de início, meio e fim
D
aplicado em toda a organização, em todos os níveis e unidades
“Uma pesquisa realizada em uma instituição de ensino superior teve como objetivo verificar a gestão de controles internos adotada pela administração central de uma instituição, por meio da identificação da percepção dos Pró‐Reitores/Secretários, Diretores e Funcionários em relação aos princípios da metodologia COSO Enterprise Risk Management – ERM, desenvolvida pelo The Comitee of Sponsoring Organizations, para avaliar os riscos inerentes na instituição.”
(Gestão de Controles Internos Baseados na Metodologia COSO ERM: um estudo de caso em uma Instituição de Ensino Superior Pública Disponível em: http://www.controladoria.ufpe.br. Acesso em: 10 de set. 2015. Adaptado.)
Em relação à gestão de risco, assinale a afirmativa INCORRETA.
A
Um evento é um incidente ou uma ocorrência gerada com base em fontes internas e externas que afeta a realização dos objetivos. Os eventos podem causar impactos positivos, negativos ou ambos.
B
As organizações, seja com ou sem fins lucrativos ou órgão do governo, existem para gerar valor para as partes interessadas. Todas as organizações enfrentam incertezas, e o desafio do nível tático é determinar o nível de incerteza que ela está preparada para enfrentar durante a geração de valor para os interessados.
C
Em uma organização existe um relacionamento direto entre os objetivos, que uma organização empenha‐se em alcançar, e os componentes do gerenciamento de riscos corporativos, tais como: informações e comunicações, ambiente interno, monitoramento, que representam aquilo que é necessário para o seu alcance.
D
A gestão de riscos é um processo dinâmico e contínuo e crucial para a boa governança de qualquer empresa. Portanto, deve‐se ter a capacidade e competência para diagnosticar, priorizar, monitorar e gerir os seus riscos, sempre atenta às mudanças do ambiente interno e externo para não ser surpreendida por riscos desconhecidos ou não controlados.
A alta administração, que exerce a função de governança da
entidade, é responsável pela definição de um adequado
ambiente de controle, que independe da atuação da auditoria
interna ou externa.
C
Certo
E
Errado
O tratamento dos riscos de segurança da informação será efetivo se forem consideradas as várias alternativas para tratamento de todos os riscos vinculados a cada um dos ativos de informação do ministério, tais como mitigar ou reduzir, reter ou aceitar, transferir ou compartilhar, além de ação de evitar o risco.
C
Certo
E
Errado
No que se refere à gestão de riscos, assinale a opção correta.
A
A competência para alocar os recursos necessários para que a
gestão de riscos aconteça é do comitê de gestão de riscos.
B
Para evitar-se que o tratamento de riscos gere elevado custo
para as organizações, deve-se escolher uma única maneira de
tratá-los.
C
O risco se refere à certeza de que um evento irá acontecer, o
que pode causar impacto positivo ou negativo nos objetivos
organizacionais.
D
O tratamento apropriado do risco refere-se a sua completa
eliminação; caso contrário, terá ocorrido falha no tratamento.
E
A nomeação do comitê de gestão de riscos, encarregado de
desenvolver o processo de gestão de riscos, é de
responsabilidade do presidente do TRE/RS.
Um efetivo ambiente de controle é influenciado por fatores
intangíveis, entre os quais se destacam os valores éticos das
pessoas nele inseridas.
C
Certo
E
Errado
Na atividade de controle, lidar com o risco é tratar de algo
intangível, porém passível de ser quantificado.
C
Certo
E
Errado
Retenção é uma forma de tratamento do risco que visa implantar controles para se reduzirem os riscos a um nível aceitável pela organização. Na escolha dos controles, consideram-se os critérios da organização para a aceitação do risco, tais como requisitos legais, regulatórios, contratuais, culturais, ambientais e aspectos técnicos, além de custos e prazos para a implantação de controles.
C
Certo
E
Errado
A gestão de risco, está contemplada nas melhores práticas do gerenciamento de projetos. Pode-se citar como exemplo, a norma ISO 27001 que segue o modelo ciclo PDCA, que distribui ações em determinadas fases que se sucedem. As ações, ligadas à gestão de risco, dispostas em uma sequência correta de fases é:
A
implementação do plano de tratamento de risco ⇒ avaliação de riscos ⇒ comunicação do risco.
B
avaliação de riscos ⇒ tratamento do risco ⇒ melhora do processo de gestão de riscos.
C
tratamento do risco ⇒ avaliação de riscos ⇒ análise crítica de riscos.
D
monitoramento contínuo de riscos ⇒ estimativa de riscos ⇒ melhora do processo de gestão de riscos.
E
definição do plano de tratamento de riscos ⇒ monitoramento contínuo de riscos ⇒ implementação do plano de tratamento de risco.
As organizações brasileiras dispõem de alguns mecanismos que auxiliam no gerenciamento da saúde ocupacional, da segurança e da ergonomia dos seus colaboradores. Uma das práticas consiste na identificação, avaliação, análise e recomendações de controle dos locais de trabalho com potencial de exposição aos riscos ambientais, físicos, químicos e ergonômicos. O documento que regulamenta essa prática é
A
o PPRA – Programa de Prevenção de Riscos Ambientais.
B
o PCMSO – Programa de Controle Médico de Saúde Ocupacional.
C
a CIPA – Comissão Interna de Prevenção de Acidentes.
D
o ASO – Atestado de Saúde Ocupacional.
Segundo a Norma ABNT NBR ISO/IEC 27001:2006, o processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco é conhecido como:
A
Análise de riscos.
B
Gestão de riscos.
C
Avaliação de riscos.
D
Definição do risco residual.
E
Tratamento do risco.
Gerar simulado