Julgue o próximo item, no que se refere à gestão de riscos,...

A gestão de riscos caracterizada como parte integrante de todas as atividades organizacionais é denominada integrada, e não personalizada.

A norma ISO 31000:2018, que fornece diretrizes para a gestão de riscos, estabelece como um de seus princípios que a gestão de riscos deve ser integrada às atividades de tomada de decisão da organização. Isso significa que a consideração dos riscos deve fazer parte dos processos de planejamento, execução e controle em todos os níveis da organização.

A gestão de riscos que é parte integrante de todas as atividades organizacionais não é chamada de personalizada, e sim de integrada.

Segundo frameworks reconhecidos como o COSO ERM (Enterprise Risk Management) e a ISO 31000, a gestão de riscos integrada é aquela que:

• Está incorporada em todos os processos organizacionais, em todos os níveis e áreas;
• Faz parte da cultura e da tomada de decisões da instituição;
• Não é tratada como um processo isolado, mas sim como elemento constante na gestão estratégica e operacional.

O termo personalizada pode ser usado informalmente para descrever uma gestão de riscos adaptada às características específicas da organização — como seu porte, setor de atuação ou nível de maturidade. Mas não é uma classificação formal como “integrada”, “estratégica” ou “tática”.