A avaliação do item exige a aplicação dos conceitos modernos de governança corporativa e das normativas de gestão de riscos (como ISO 31000 e COSO ERM) no âmbito da administração pública.

A assertiva propõe uma segregação estrita, atribuindo à gestão de riscos apenas o tratamento de ameaças (mitigação da destruição de valor) e delegando o aproveitamento de incertezas positivas exclusivamente ao planejamento estratégico.

Sob a ótica dos frameworks contemporâneos de controle, o risco é formalmente definido como o efeito da incerteza sobre os objetivos institucionais. Essa incerteza possui dupla natureza, abrangendo tanto eventos com impactos negativos (ameaças) quanto eventos com impactos positivos (oportunidades).

Dessa forma, a identificação, a avaliação e a exploração de incertezas positivas visando a criação de valor são competências fundamentais e inerentes à própria gestão de riscos.

Ela não atua de forma neutra ou limitada apenas a perdas, mas de maneira integrada ao planejamento para maximizar resultados.

Gabarito: Errado.