Acerca dos conhecimentos de controle interno, gestão de riscos e compliance, julgue o item a seguir. A significância de um risco é sempre determinada de forma quantitativa, com bas

Gabarito

Errado

Comentário do professor

A afirmação está ERRADA porque a significância de um risco não é definida apenas por perdas financeiras nem sempre é medida de forma puramente numérica.

A avaliação de riscos considera a probabilidade e o impacto sobre objetivos diversos (operacionais, reputação, legal, segurança etc.). Dependendo do contexto, da qualidade dos dados e dos recursos, usam-se técnicas qualitativas, quantitativas ou híbridas.

Exemplos: riscos reputacionais ou de integridade podem ser relevantes mesmo sem valor financeiro facilmente mensurável; organizações frequentemente adotam matrizes de risco e escalas de gravidade para classificar significância quando a quantificação precisa não é viável.

Logo, limitar a significância a perdas financeiras quantitativas é simplista e incompatível com boas práticas de gestão de riscos.