Alternativa correta: E (Errado)

1. Tema central da questão:
A questão aborda o processo de gestão de riscos no contexto do controle interno. Entender suas etapas e características é fundamental para quem quer dominar auditoria e administração pública.

2. Resumo teórico:
O processo de gestão de riscos não é algo feito de maneira informal ou "de qualquer jeito". Ele precisa ser aplicado de forma sistemática e coordenada, envolvendo atividades planejadas e contínuas.
Segundo a ISO 31000 (principal norma internacional sobre gestão de riscos), o processo inclui:
- Estabelecimento do contexto;
- Identificação dos riscos;
- Análise dos riscos;
- Avaliação dos riscos;
- Tratamento dos riscos;
- Monitoramento e comunicação contínuos.
Essas etapas são estruturadas e exigem aplicação sistemática, conforme diretrizes do COSO ERM e da própria ISO 31000.

3. Justificativa da alternativa correta ("Errado"):
A afirmação está errada porque diz que o processo de gestão de riscos dispensa a aplicação sistemática de atividades coordenadas. Isso é incorreto: a sistematização e a coordenação são justamente as bases da gestão de riscos eficiente! Se não houver essas características, o processo perde sua efetividade, prejudicando o controle interno da organização.

4. Estratégia para interpretação:
Fique atento a expressões como "dispensa", "não exige" ou "não requer", pois costumam ser pegadinhas em provas. A gestão de riscos, por ser fundamental para a integridade dos controles internos, jamais deve ser algo improvisado ou não sistematizado.

Resumo prático: O processo de gestão de riscos precisa ser sistemático e coordenado. Toda vez que a alternativa negar isso, está errada.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Gab: E

A gestão de riscos é um processo que exige uma abordagem sistemática e coordenada. O estabelecimento do contexto, identificação, análise, avaliação e tratamento de riscos são etapas interligadas e interdependentes, que devem ser realizadas de forma coordenada para garantir a eficácia do processo. 

O processo de gestão de riscos dispensa a aplicação sistemática de atividades coordenadas e foca as etapas de estabelecimento do contexto, identificação, análise, avaliação e tratamento de riscos. 

Não dispensa