Flashcard FC167198
Qual a diferença entre risco inerente e risco residual no contexto da auditoria?
Auditoria Governamental
CEBRASPE (CESPE) · 2024
Mostrar resposta e comentário
Resposta
O risco inerente é o risco natural sem controles, enquanto o risco residual é o que permanece após os controles serem aplicados.Na auditoria, risco inerente é o risco que existe naturalmente em uma atividade ou processo antes da implementação de qualquer medida de controle. Já o risco residual é o risco que ainda permanece mesmo depois que as ações de controle foram aplicadas para mitigar o risco inicial.
Exemplo:
Imagine uma empresa que armazena dados sensíveis em seus servidores. Antes de instalar sistemas de segurança, antivírus e firewalls, essa é a situação do risco inerente. Após a implementação desses sistemas, ainda pode existir a possibilidade de ataques cibernéticos muito sofisticados que não foram completamente evitados; essa parte que permanece é o risco residual. Portanto, o risco inerente refere-se à vulnerabilidade sem nenhuma proteção, e o risco residual é a exposição que subsiste após todas as proteções e controles implementados.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/165333
Conteúdo do catálogo FC Concursos · Atualizado em