Questão FC483145
Com referência a gestão e governança de TI e a gestão de riscos, julgue o item a seguir. O tratamento dos riscos é a primeira atividade do processo de gestão de riscos a ser realiz
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com referência a gestão e governança de TI e a gestão de riscos, julgue o item a seguir.
O tratamento dos riscos é a primeira atividade do processo de gestão de riscos a ser realizada, quando se está diante de incertezas em algum contexto de negócios.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Item errado porque o processo de gestão de riscos não começa pelo tratamento. Antes de definir respostas é obrigatório conhecer o que pode afetar os objetivos da organização.
No fluxo geralmente adotado (conforme normas de risco), as etapas são: identificação dos riscos, análise (qualitativa/quantitativa), avaliação (priorização) e, por fim, o tratamento. Só depois de identificar e avaliar os riscos é possível escolher medidas apropriadas e custo‑efetivas.
Em termos práticos: tentar tratar um risco sem identificá‑lo e avaliá‑lo equivale a aplicar ações sem saber alvo, prioridade ou impacto. Portanto, o tratamento é a última atividade do processo de gestão de riscos, não a primeira.
Conteúdo do catálogo FC Concursos · Atualizado em