Alternativa correta: B

Tema central da questão:

A questão trata da aplicação da norma ISO 31000 em organizações, com foco no processo de gestão de riscos corporativos. Esse tema é fundamental para quem busca cargos que envolvam saúde, segurança e administração, pois a gestão de riscos minimiza perdas, acidentes e incertezas.

Resumo teórico:

A ISO 31000 é uma norma internacional que apresenta diretrizes para gestão de riscos em qualquer tipo de organização. Ela propõe um ciclo contínuo e integrado para identificar, analisar, avaliar, tratar, monitorar e comunicar riscos. Os principais componentes desse processo são: concepção, implementação, avaliação, melhoria e integração do gerenciamento de riscos aos processos organizacionais (Fonte: ABNT NBR ISO 31000:2018).

Justificativa da alternativa B:

A alternativa B está correta porque descreve as cinco etapas recomendadas pela ISO 31000 para um gerenciamento integrado e eficiente de riscos: concepção (planejar o sistema), implementação (colocar em prática), avaliação (verificar a efetividade), melhoria (corrigir falhas e aperfeiçoar) e integração (alinhar aos processos corporativos). Esses elementos garantem o gerenciamento sistêmico dos riscos.

Análise das alternativas incorretas:

A: Errada. A eliminação total de riscos não é o objetivo; a norma foca no tratamento e redução dos riscos, reconhecendo que a incerteza faz parte da gestão (ISO 31000, item 4).

C: Errada. A ISO 31000 não exige testes de aderência, mas sim implementação de princípios e diretrizes; identificar riscos faz parte do processo, mas não da forma mencionada.

D: Errada. Não existe certificação ISO 31000; trata-se apenas de uma norma orientativa, diferente de normas certificáveis como a ISO 9001.

E: Errada. O tratamento dos riscos pode incluir mitigação, transferência (compartilhamento), aceitação ou eliminação; o compartilhamento com terceiros é previsto (ISO 31000, seção 6.5).

Dicas de interpretação:

Ao analisar questões sobre normas, fique atento a termos absolutos como "eliminação" ou "deverá envolver apenas". Observe se a norma citada é certificável ou diretriz. Busque palavras-chave que indicam etapas, objetivos e procedimentos corretos da norma.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

A ISO 31000 estabelece como estrutura da Gestão de Riscos os seguintes elementos:

➡️Integração:

> Compreensão das Estruturas e do Contexto Organizacional

> O Risco é gerenciado em Todas as Partes

> Todos têm responsabilidade por Gerenciar riscos

➡️Concepção:

> Entender a organização e seu contexto

> Exame e entendimento dos contextos externo e interno

> Articular o comprometimento

> Atribuir papéis, autoridade, responsabilidade

> Alocar recursos

> Comunicação e Consulta

➡️Implementação:

> Desenvolvimento de um plano apropriado, prazos e recursos

> Identificação de onde, quando, por quem e como decisões são tomadas

> Modificação dos processos de tomada de decisão

> Garantia de que os arranjos sejam claramente compreendidos e praticados

➡️Avaliação:

> Eficácia da estrutura

> Mensurar periodicamente o desempenho da estrutura

> Determina se permanece adequada para apoiar o alcance dos objetivos

➡️Melhoria:

> Adaptação --> Monitorar e adaptar continuamente a estrutura

> Melhoria contínua --> Adequação, suficiência e eficácia

Fonte: TecConcursos

Bons estudos!

Etapas da Estrutura de Gestão de Riscos

1. Integração: Esta é a fase inicial, onde a gestão de riscos é incorporada à estrutura organizacional. O objetivo é garantir que o risco seja gerenciado em todas as partes da organização e que todos tenham responsabilidade por isso. É aqui que se estabelece a compreensão do contexto e das estruturas existentes, preparando o terreno para as etapas seguintes.
2. Concepção: Nesta etapa, a organização estabelece a abordagem formal para a gestão de riscos. Isso inclui entender o contexto interno e externo, articular o compromisso da liderança, atribuir papéis e responsabilidades, alocar os recursos necessários e estabelecer canais de comunicação para consulta.
3. Implementação: Com a concepção definida, esta fase foca na execução. Envolve o desenvolvimento de um plano apropriado, a definição de prazos e recursos, a identificação clara de quem toma as decisões e a modificação dos processos de tomada de decisão para incorporar a análise de riscos. O objetivo é garantir que os arranjos de gestão de riscos sejam compreendidos e praticados por todos.
4. Avaliação: A gestão de riscos não é um evento único. Nesta etapa, a eficiência da estrutura é avaliada. O desempenho é medido periodicamente para determinar se a estrutura de gestão de riscos permanece adequada para apoiar o alcance dos objetivos da organização.
5. Melhoria: A etapa final é sobre o aprimoramento contínuo. Com base na avaliação, a estrutura é monitorada e adaptada continuamente. O foco é na melhoria contínua, garantindo que a gestão de riscos mantenha sua adequação, suficiência e eficácia ao longo do tempo.

B

A ISO 31000 estabelece uma estrutura (framework) composta por cinco componentes para o gerenciamento de riscos: concepção, implementação, avaliação, melhoria e integração. A norma é de diretrizes, não sendo passível de certificação, ao contrário da ISO 9001.

Siga-me @rexconcurseiro