Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Tecnologia da Informação
- ABNT NBR ISO 31000 (Gestão de Riscos)
Questões de Concurso sobre ABNT NBR ISO 31000 (Gestão de Riscos)
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
54
questões
encontradas
20
Mais recentes
De acordo com a figura abaixo, o Processo de Gestão de Riscos, contido na Norma ABNT NBR ISO 31000, envolve a aplicação sistemática de políticas, procedimentos e práticas para as atividades de comunicação e consulta, estabelecimento do contexto e avaliação, tratamento, monitoramento, análise crítica, registro e relato de riscos. Marque a alternativa que contém somente fatores de Identificação de Riscos.
A
Fontes tangíveis e intangíveis de risco; causas e eventos; ameaças e oportunidades; vulnerabilidades e capacidades.
B
Causas e eventos; ameaças e oportunidades; complexidade e conectividade; fatores temporais e volatilidade.
C
Eficácia dos controles existentes; sensibilidade e níveis de confiança; ameaças e oportunidades; causas e eventos.
D
Complexidade e conectividade; causas e eventos; ameaças e oportunidades; sensibilidade e níveis de confiança.
Conceitualmente, a estrutura da gestão de riscos está incorporada ao âmbito das políticas e práticas estratégicas e operacionais de toda a organização.
C
Certo
E
Errado
Marque a alternativa correta em relação ao Plano de Gestão de Riscos da Universidade Federal do Ceará (UFC), 2020- 2022.
A
Plano de contingência trata-se de definição posterior das ações que serão tomadas, caso um risco venha a se concretizar.
B
Gatilho é uma situação que determina o início das ações de contingência.
C
A implementação do Plano de Gestão de Riscos independe da divulgação em todas as unidades administrativas e acadêmicas da UFC.
D
O monitoramento da gestão de riscos em nível gerencial é realizado pelos servidores e responsáveis pelo gerenciamento de riscos dos objetivos e/ou processos.
De acordo com a ABNT NBR ISO 31000:2009, assinale a opção correta.
A
Em geral, os planos de tratamento de riscos concorrem com os processos de gestão da organização.
B
A gestão de riscos deve ser realizada sobre informações precisas e confiáveis.
C
Os indicadores de desempenho para a gestão de riscos devem estar alinhados com os indicadores de desempenho da organização.
D
A gestão de riscos é uma iniciativa individual que deve ser reconhecida e valorizada pela organização.
E
A avaliação de riscos precede a análise de riscos.
A norma NBR ISO 31000 (Gestão de Riscos – Diretrizes) estabelece um processo de gestão de riscos que é composto por algumas etapas, sendo correto afirmar que, segundo essa norma, a
A
atividade voltada a auxiliar as partes interessadas na compreensão do risco deve ser feita na etapa de Processo de Avaliação de Riscos.
B
seleção e implementação de opões para abordar os riscos deve ser feita na etapa de Registro e Relato.
C
avaliação de riscos deve ser feita na etapa de Monitoramento e Análise Crítica.
D
definição do escopo das atividades de gestão de riscos deve ser feita na etapa de Escopo, Contexto e Critério.
E
documentação do processo de gestão de riscos e seus resultados deve ser feita na etapa de Comunicação e Consulta.
De acordo com a ISO 31000, o registro e o relato do processo de gestão de risco e de seus resultados visam fornecer informações para a tomada de decisão.
C
Certo
E
Errado
Os arranjos organizacionais incluem planos, relacionamentos, responsabilidades, recursos, processos e atividades da organização.
C
Certo
E
Errado
De acordo com a ISO 31000, para assegurar que as diferentes formas de tratamento de riscos se tornem e permaneçam eficazes, o monitoramento e a análise crítica precisam ser parte integrante da sua implementação.
C
Certo
E
Errado
Para que a gestão de riscos seja realizada com sucesso, é necessário seguir a norma ISO 31000 – Gestão de riscos – Princípios e Diretrizes. Entre as fases descritas no documento, destaca-se aquela na qual é decidido se o risco será reduzido, evitado ou compartilhado com terceiros. Essa fase é denominada
A
estabelecimento do contexto.
B
identificação de riscos.
C
tratamento de riscos.
D
análise de riscos.
E
avaliação de riscos.
Segundo o modelo de gerenciamento de riscos ABNT - NBR ISO 31000, são princípios da gestão de risco, exceto:
A
aborda explicitamente a incerteza.
B
sistemática, estruturada e oportuna.
C
baseada nas melhores informações disponíveis.
D
execução de responsabilidade da Auditoria Interna.
E
facilita a melhoria contínua da organização.
A norma ABNT ISO 31000:2018 – Gestão de riscos – Diretrizes apresenta o processo de gestão de riscos, em que se destaca o processo de avaliação de riscos, que tem entre suas características:
A
ser um processo global de identificação de riscos, análise de riscos e avaliação de riscos.
B
ter o propósito de identificar riscos, antecipando, encontrando, reconhecendo e descrevendo riscos que possam ajudar ou impedir que uma organização alcance seus objetivos.
C
poder ser influenciado por divergências de opiniões, vieses, percepções de riscos e julgamentos, os quais devem ser desconsiderados no processo de análise.
D
envolver o cruzamento da probabilidade de eventos e consequências com a natureza e magnitude das consequências, usando uma matriz de riscos.
O processo de gestão de riscos de segurança da informação pode ser aplicado em todos os segmentos da organização: departamento, serviço, sistema de informações e até controles já existentes.
C
Certo
E
Errado
De acordo com a NBR ISO/IEC 31000:2009, a fim de assegurar que a gestão de riscos seja eficaz e continue a apoiar o desempenho organizacional, convém que a organização garanta recursos materiais irrestritos para evitar desvios em relação ao plano de gestão de riscos, que deve ser mantido inflexível, especialmente em relação ao contexto interno da organização.
C
Certo
E
Errado
A categoria de riscos a que uma atividade está exposta depende da natureza dessa atividade. Entre os riscos aos quais as organizações empresariais podem estar sujeitas, as fraudes, erros de sistemas de informações, extrapolação de autoridade dos empregados, desempenho insatisfatório e incêndios devem ser caracterizados como
A
Risco Legal.
B
Risco de Variabilidade.
C
Risco Operacional.
D
Risco de Correlação Imperfeita.
E
Risco de Relacionamento Econômico e Social.
Gerar simulado