A respeito da gestão de riscos, julgue o seguinte item.

O processo de avaliação de riscos é realizado por meio das atividades de identificação, análise e avaliação de riscos.

A respeito da gestão de riscos, julgue o seguinte item.

A comunicação dos riscos a todos da organização deve ser evitada, para que não cause alardes ou situações de insegurança, por isso todos os riscos devem ser classificados como restritos à área responsável pela gestão de riscos.

A respeito da gestão de riscos, julgue o seguinte item.

Risco residual é o risco resultante de uma ação de tratamento de riscos e não pode ser eliminado, no entanto deve ser gerenciado. 

Acerca de controle, riscos e compliance, julgue o próximo item.

Compliance é um processo contínuo que envolve a identificação das exigências éticas, administrativas e legais, a análise e mitigação dos riscos de não conformidade e a adoção das medidas preventivas e corretivas necessárias. 

Acerca de controle, riscos e compliance, julgue o próximo item.

Códigos de compliance estabelecem regulamentos a serem observados por todos os integrantes da organização e devem ser aliados à implementação de mecanismos de treinamento, monitoramento, garantia e, em caso de violação, responsabilização. 

Acerca de controle, riscos e compliance, julgue o próximo item.

No contexto do controle interno, a avaliação de riscos compreende práticas e procedimentos adotados pela empresa para minimizar a ocorrência e(ou) os impactos dos riscos inerentes à operação.

Acerca de controle, riscos e compliance, julgue o próximo item.

O controle interno é um processo levado a efeito pela diretoria, sendo desenhado objetivamente para fornecer informações pontuais acerca de ameaças para a organização.  

Acerca de controle, riscos e compliance, julgue o próximo item.

Entre os objetivos gerais a serem alcançados a partir de controles internos adequadamente estruturados, inclui-se a salvaguarda dos recursos para evitar sua perda, mau uso e danos.