Alternativa correta: C (Certo)

1. Tema central da questão:

O foco da questão é gestão de riscos, especificamente a etapa de avaliação da probabilidade e do impacto dos riscos identificados no processo de controle interno.

2. Resumo teórico:

A gestão de riscos é um processo sistemático que busca identificar, avaliar e controlar ameaças que podem afetar o alcance dos objetivos de uma organização.
Segundo o COSO ERM (Committee of Sponsoring Organizations of the Treadway Commission – Enterprise Risk Management), após a identificação dos riscos, é fundamental avaliar tanto a probabilidade de ocorrência (chance de o risco se concretizar) quanto o impacto (consequências caso o risco ocorra). Essas duas dimensões ajudam a priorizar os riscos e propor respostas apropriadas.

Exemplo prático: Imagine um órgão público que identifica o risco de falha em seu sistema de pagamento. Avaliar a probabilidade de uma falha ocorrer e o impacto que isso teria (por exemplo, atraso no salário dos servidores) é essencial para decidir as ações preventivas.

3. Referências:

- COSO ERM – Enterprise Risk Management Framework
- Instrução Normativa nº 01/2016 SEGES/MP (Gestão de Riscos na Administração Pública)

4. Justificativa da alternativa correta:

A alternativa está correta porque a avaliação da probabilidade e do impacto é realmente uma etapa essencial e indispensável da gestão de riscos, conforme definido pelas melhores práticas internacionais e normativas brasileiras.

5. Estratégia de interpretação:

Note que a questão utilizou o termo “etapas fundamentais”, exigindo do candidato conhecimento sobre o fluxo do processo de gestão de riscos. Atenção para não confundir avaliação (análise de probabilidade e impacto) com identificação (listagem dos riscos).

Conclusão:

Reconhecer a importância da avaliação de probabilidade e impacto é indispensável para acertar questões que envolvem gestão de riscos em concursos.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

O item está correto.

A avaliação da probabilidade e do impacto dos riscos identificados é, de fato, uma das etapas fundamentais da gestão de riscos. Essa análise permite priorizar os riscos com base em sua gravidade e na chance de ocorrência, orientando a tomada de decisões sobre quais riscos devem ser tratados com mais urgência ou atenção.

Essa etapa geralmente ocorre após a identificação dos riscos e antes da definição das estratégias de resposta, como mitigação, transferência, aceitação ou eliminação.

Mensuração de Riscos

Essa etapa que é onde o risco ganha "cor" e "tamanho" por meio de duas variáveis:

1. Probabilidade: Qual a chance de isso acontecer? (Frequência).
2. Impacto: Se acontecer, qual o tamanho do estrago? (Financeiro, reputacional ou legal).

A combinação dessas duas variáveis gera a Matriz de Riscos (ou Mapa de Calor). É essa matriz que diz para o Auditor Fiscal: "Não gaste energia com o risco que é raro e pequeno; foque naquele que é provável e catastrófico".

Resumo - Fluxo da Gestão de Riscos

1. Identificação: "O que pode dar errado?"
2. Avaliação (Sua questão): "Qual a chance e qual o dano?"
3. Tratamento: "O que vamos fazer? (Mitigar, Transferir, Aceitar ou Evitar)".
4. Monitoramento: "As barreiras estão funcionando?"