Questão FC261000
Existem, na atualidade, uma série de modelos de gestão de riscos conhecidos internacionalmente, a exemplo, o COSO-ERM, a ISO 31000 e o RMS da FERMA. Em relação a este último modelo
Auditoria Independente
VUNESP · 2023
Existem, na atualidade, uma série de modelos de gestão de riscos conhecidos internacionalmente, a exemplo, o COSO-ERM, a ISO 31000 e o RMS da FERMA. Em relação a este último modelo, é correto afirmar que:
- considera que os riscos devem ter proprietários, e que a organização deve estabelecer critérios contra os quais os riscos são comparados.
- valoriza a auditoria interna, provendo avaliações independentes sobre a eficácia da governança e do gerenciamento e controle de riscos internos.
- prevê a realização obrigatória de ao menos uma avaliação anual e incorpora elementos de governança de riscos de Tecnologia de Informação.
- prevê a gestão de riscos como sistemática, feita sob medida, como parte da tomada de decisões e facilitadora da melhoria contínua.
- possui componentes relacionados à definição de objetivos, além do apetite para riscos e tolerância a estes.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Afirmativa correta: o Risk Management Standard (RMS) da FERMA prevê que os riscos tenham proprietários e que a organização defina critérios para compará‑los.
Atribuir proprietários significa designar responsáveis específicos pela identificação, avaliação, tratamento e monitoramento de cada risco, garantindo responsabilidade e acompanhamento contínuo.
Estabelecer critérios — por exemplo, níveis de probabilidade, impacto e tolerância ao risco — permite uma avaliação consistente, comparabilidade entre riscos e priorização das ações de resposta.
Juntos, proprietários e critérios fortalecem a governança de riscos: promovem responsabilização, facilitam decisões informadas e alinham a gestão de riscos aos objetivos organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em