Caso uma empresa, aplicando a NBR ISO 31000:2018, que trata de gestão de riscos, esteja trabalhando no processo de compreensão da natureza de riscos físicos e tecnológicos da empre

Gabarito

A

Comentário do professor

Avaliação de riscos é o processo essencial que permite à empresa entender e lidar com os riscos a que está exposta, conforme descrito na NBR ISO 31000:2018.

Esse processo consiste em identificação, análise e avaliação de riscos. Vamos detalhar cada uma dessas etapas:

Identificação de riscos: Aqui, a empresa busca reconhecer e descrever riscos que podem impactar os seus objetivos. Isso inclui a compreensão da natureza dos riscos, suas fontes, e os cenários que podem se desdobrar.

Análise de riscos: Após identificar os riscos, é necessário avaliá-los em relação à sua probabilidade de ocorrência e ao impacto que poderiam ter caso se concretizassem. Essa análise ajuda a priorizar quais riscos merecem mais atenção.

Avaliação de riscos: Essa etapa final envolve comparar os resultados da análise com critérios pré-estabelecidos para determinar se o risco é aceitável ou se requer tratamento adicional. A eficácia dos controles existentes também é considerada aqui.

Portanto, ao trabalhar na compreensão detalhada de incertezas, fontes de risco e sua avaliação, a empresa não só está seguindo a norma, mas também se preparando melhor para gerenciar os desafios que poderá enfrentar no futuro.