Qual é a sequência correta das etapas no processo de gestão de riscos conforme a ABNT NBR ISO 31000:2018?

No contexto das diretrizes de gestão de riscos, apresentadas na norma ABNT NBR ISO 31000:2018, o processo de avaliação de um risco engloba as três seguintes etapas:

A) Escopo, contexto e critério; análise de risco; tratamento de riscos

B) Escopo, contexto e critério; identificação de risco; análise de risco

C) Identificação de risco; análise de risco; tratamento de risco

D) Identificação de risco; análise de risco; avaliação de risco

E) Análise de risco; avaliação de riscos; tratamento de risco

Comentário: A etapa inicial do processo de gestão de riscos envolve a identificação de riscos, que é crucial para determinar potenciais eventos indesejados e suas características. Segue-se a análise de riscos, que detalha os determinantes e possíveis agravantes dos riscos identificados, avaliando a gravidade e a probabilidade para determinar o nível de risco. Por fim, a avaliação do risco compara o nível de risco identificado e analisado com critérios de risco pré-estabelecidos pela organização, ajudando na decisão sobre a necessidade e o tipo de tratamento de risco necessário.

Essas etapas são fundamentais para um entendimento compreensivo do panorama de riscos ao qual uma organização está exposta e para estabelecer uma estratégia efetiva de gestão desses riscos, alinhada com os objetivos e a capacidade da organização de enfrentar e mitigar esses riscos.