Questão FC407070
A Equipe de Gestão de Riscos (EGR) de uma organização está realizando a análise de riscos a fim de determinar o nível dos riscos identificados para definir seu tratamento. A EGR ad
Gestão da Segurança da Informação
FGV · 2024
A Equipe de Gestão de Riscos (EGR) de uma organização está realizando a análise de riscos a fim de determinar o nível dos riscos identificados para definir seu tratamento. A EGR adotou a técnica de análise baseada em consequências e probabilidades que utiliza escalas qualitativas com valores atribuídos.
A técnica utilizada é a:
- híbrida;
- qualitativa;
- quantitativa;
- semiquantitativa;
- semiqualitativa.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Semiquantitativa é a técnica que combina avaliações qualitativas (descrições ou categorias) com valores numéricos atribuídos a essas categorias para permitir comparação e priorização de riscos.
Na prática, define-se uma escala para consequências e outra para probabilidade (por exemplo: Baixa=1, Média=3, Alta=5) e atribuem‑se valores às categorias qualitativas.
Com esses valores calcula‑se um escore de risco, tipicamente por multiplicação: \(R = C \times P\), o que facilita ordenar riscos e decidir tratamentos.
Essa abordagem é útil quando não há dados suficientes para análise quantitativa completa, mas é preciso mais objetividade que uma avaliação puramente descritiva.
Permite construir uma matriz de risco, definir níveis de tolerância e documentar critérios de priorização de forma repetível e defendível.
Conteúdo do catálogo FC Concursos · Atualizado em