No que se refere aos princípios de análise, avaliação e ger...
Apesar de a APR ser um método de avaliação inicial de riscos associados a uma tarefa, uma atividade ou um processo antes que estes sejam realizados, no caso de empresas de processamento de dados, também é apropriado utilizá-la para a avaliação de resultados posteriores a incidentes.
Para essa situação, utilizaria a análise de árvores de eventos.
A APR não é tipicamente usada para avaliar os resultados posteriores a incidentes. A avaliação de incidentes geralmente envolve processos de investigação de incidentes e análise de causa raiz, que são distintos da APR. Esses processos focam na identificação das causas subjacentes que levaram ao incidente e na implementação de medidas corretivas para prevenir a recorrência.
Portanto, embora a APR seja uma ferramenta valiosa para a identificação e avaliação de riscos antes que uma atividade seja realizada, ela não é normalmente usada para a avaliação de resultados posteriores a incidentes. No entanto, as lições aprendidas com a análise de incidentes podem ser usadas para informar e melhorar as futuras APRs.
Fonte: ChatGPT
Questao bem elaborada.
Errei pois associei o incidente com algum tipo de risco ou procedimento que nao foi utilizado ou nao estava descrito na APR
Apesar de não ser uma ferramenta tipicamente concebida para avaliação de resultados pós incidente, poderia errar a questão. Afinal, a estrutura da APR contém a previsão de efeito/dano/consequência. Valem as referências do edital e o entendimento da banca. Para não errar mais, lembra que é uma análise PRELIMINAR de risco.
Conheça nossos planos