gestao de risco

Prévia do material em texto

Prova Impressa
GABARITO | Avaliação da Disciplina (Cod.:645597)
Peso da Avaliação 10,00
Prova 65514404
Qtd. de Questões 20
Nota 7,50
A Matriz SWOT - FOFA, que em inglês significa Strengths - Weaknesses - Opportunities - Threats e 
em português - Força - Oportunidade - Fraqueza – Ameaça, também é utilizada no Processo de 
Gestão de Riscos Corporativos - Método Brasiliano, com qual objetivo?
 Assinale a alternativa correta: 
A Identificar a relevância dos fatores de riscos, ressaltando os mais motrizes. 
B Identificar os fatores de riscos, ressaltando os menos motrizes.
C Identificar os fatores de riscos com mais frequência.
D Identificar os fatores de riscos de cada risco. 
Para gestão de risco no processo, e a melhor maneira de realizar a fase de identificação de riscos, 
abrangendo o mapeamento do processo, identificação de fatores de riscos (fontes de riscos e/ou 
causas), controles e riscos, recomenda-se realizar...
 Assinale a alternativa que completa corretamente a sentença: 
A Investigação.
B Conferências.
C Entrevistas, verificação de documentos e trabalho de campo.
D Análise de ocorrências.
Depois de identificados, avaliados e mensurados, deve-se definir qual o tratamento que será dado aos 
riscos. As estratégias que podem ser adotadas para o tratamento dos riscos são de: Evitar o Risco e 
Aceitar o Risco (considerando três alternativas) - Reter, Reduzir e Transferir e/ou Compartilhar.
 
Assinale a alternativa que apresenta o conceito de Aceitar o Risco considerando a alternativa 
Transferir e/ou Compartilhar: 
A Atividades que visam reduzir o impacto e/ou a probabilidade de ocorrência do risco através da
transferência ou, em alguns casos, do compartilhamento de uma parte do risco.
B Decisão de não se envolver ou agir de forma a se retirar de uma situação de risco. 
 VOLTAR
A+ Alterar modo de visualização
1
2
3
C Ações são tomadas para minimizar a probabilidade e/ou o impacto do risco. 
D Manter o risco no nível atual de impacto e probabilidade. Caso necessário, preencher o
formulário padrão de Risco Assumido. 
Para que uma empresa tenha definidos os critérios de riscos, sugere-se que a empresa só comece a 
implantar a gestão de riscos quando estruturado e aprovado o Processo de Gestão de Riscos.
 Dessa forma qual o objetivo de um Processo de Gestão de Riscos? Assinale a alternativa correta: 
A Estabelecer as diretrizes corporativas e as responsabilidades para orientação da gestão de riscos
que impactam a empresa.
B Estabelecer metodologia e critérios.
C Estabelecer um Sistema de Gestão de Continuidade de Negócios.
D Estabelecer planos de ação. 
As atividades de uma área de gestão de riscos, dentro do enfoque moderno, abrangem inúmeras 
disciplinas. O gestor de riscos tem que relacionar os diversos riscos e verificar as interdependências 
entre eles, de tal forma que possa haver uma interpretação das informações relevantes.
 Dentro desse conceito, assinale a alternativa que apresenta a função do Gestor de Risco: 
A Identificar riscos da organização.
B Elaborar planos de ação da organização. 
C Avaliar os riscos da organização.
D Possuir Inteligência em Riscos.
Depois de identificados, avaliados e mensurados, deve-se definir qual o tratamento que será dado aos 
riscos. As estratégias que podem ser adotadas para o tratamento dos riscos são de: Evitar o Risco e 
Aceitar o Risco (considerando três alternativas) - Reter, Reduzir e Transferir e/ou Compartilhar.
 Assinale a alternativa que apresenta o conceito de Evitar o Risco: 
A Decisão de não se envolver ou agir de forma a se retirar de uma situação de risco. 
B Ações são tomadas para minimizar a probabilidade e/ou o impacto do risco.
C Atividades que visam reduzir o impacto e/ou a probabilidade de ocorrência do risco através da
transferência ou, em alguns casos, do compartilhamento de uma parte do risco.
4
5
6
D Manter o risco no nível atual de impacto e probabilidade. Caso necessário, preencher o
formulário padrão de Risco Assumido. 
Depois de identificados, avaliados e mensurados, deve-se definir qual o tratamento que será dado aos 
riscos. As estratégias que podem ser adotadas para o tratamento dos riscos são de: Evitar o Risco e 
Aceitar o Risco (considerando três alternativas) - Reter, Reduzir e Transferir e/ou Compartilhar.
 Assinale a alternativa que apresenta o conceito de Aceitar o Risco considerando a alternativa Reter: 
A Atividades que visam reduzir o impacto e/ou a probabilidade de ocorrência do risco através da
transferência ou, em alguns casos, do compartilhamento de uma parte do risco.
B Decisão de não se envolver ou agir de forma a se retirar de uma situação de risco.
C Manter o risco no nível atual de impacto e probabilidade. Caso necessário, preencher o
formulário padrão de Risco Assumido. 
D Ações são tomadas para minimizar a probabilidade e/ou o impacto do risco. 
Após o entendimento do processo, identificação dos fatores de riscos e controles, deve ser realizada 
uma listagem de riscos. Esta listagem deve ser realizada através de reuniões do tipo brainstorming, 
visando identificar...
 Assinale a alternativa que completa corretamente a frase: 
A Os riscos desconhecidos. 
B Os riscos conhecidos e desconhecidos. 
C Os riscos conhecidos.
D Os riscos materializados.
A estrutura da ISO 31000 descreve os componentes necessários para gerenciar riscos. 
Quais são as etapas do framework da norma ISO 31000? Assinale a alternativa correta:
A Comunicação e consulta, estabelecimento do contexto, identificação de riscos, análise de riscos,
avaliação de riscos, tratamento de riscos e monitoramento e análise crítica.
B Comunicação e consulta, análise situacional, identificação de riscos, análise de riscos, avaliação
de riscos, tratamento de riscos e monitoramento e análise crítica.
C Estabelecimento do contexto, identificação de riscos, análise de riscos, avaliação de riscos e
monitoramento e análise crítica. 
D Comunicação e consulta, identificação de riscos, análise de riscos, avaliação de riscos,
tratamento de riscos, monitoramento e análise crítica e estabelecimento do contexto. 
7
8
9
Na ISO 31000, na etapa do Contexto Estratégico de seu framework, é discorrido sobre os critérios 
para gestão de riscos e o escopo da gestão, as áreas e setores envolvidos.
 Nessa etapa, a ISO 31000 sugere que a empresa só comece a implantar a gestão quando... 
Assinale a alternativa que completa corretamente a frase: 
A Possuir um Gestor de Riscos.
B Software de Gestão de Riscos.
C Possuir uma Auditoria Interna. 
D Possuir política e processo de gestão de riscos corporativos descritos e aprovados. 
Após o entendimento do processo, identificação dos fatores de riscos, identificação dos controles, 
listagem e definição dos riscos é necessário categorizar (classificar) os riscos. A classificação é 
variável de acordo com o tipo de negócio e estratégia da organização.
 Dependendo do tipo de segmento que a empresa atua podemos considerar como categoria de riscos...
 Assinale a alternativa que completa corretamente a frase: 
A Probabilidade, Imagem e Financeiro.
B Operacional, Legal, Estratégico e Financeiro.
C Probabilidade e Impacto. 
D Exposição e Probabilidade.
Para que uma empresa tenha definição do escopo de gestão e papéis e responsabilidades, a ISO 31000 
estabelece que a empresa só comece a implantar a gestão de riscos quando estruturada e aprovada a 
Política de Gestão de Riscos.
 Dessa forma qual o objetivo de uma Política de Gestão de Riscos? Assinale a alternativa correta: 
A Estabelecer um Sistema de Gestão de Continuidade de Negócios.
B Estabelecer as diretrizes corporativas e as responsabilidades para orientação da gestão de riscos
que impactam a empresa. 
C Estabelecer planos de ação. 
D Estabelecer um processo de gestão de riscos corporativos, através de metodologia e critérios. 
10
11
12
De acordo com o Processo de Gestão de Riscos Corporativos - Método Brasiliano, depois de 
identificados, avaliados e mensurados, deve-se definir qual tratamentodeve ser atribuído aos riscos. 
A priorização deve estar embasada na...
 Assinale a alternativa que completa corretamente a sentença: 
A Na Matriz SWOT.
B Na Matriz de Riscos Residuais, Diagrama de Causa e Efeito e Matriz SWOT. 
C Na Matriz e Riscos Inerentes, Diagrama de Causa e Efeito e Matriz SWOT. 
D Na Matriz de Criticidade de Processos - BIA - Business Impact Analysis. 
O risco de uma determinada empresa foi analisado e classificado no quadrante vermelho da Matriz de 
Risco Inerente (probabilidade Elevada e impacto Severo). Quando a análise residual foi elaborada, o 
Risco diminuiu para o quadrante amarelo (probabilidade Baixa e impacto Severo). Isto significa que:
 Assinale a alternativa correta: 
A A análise residual não está associada a controles.
B É necessário traçar um plano de ação para o risco inerente.
C Os controles existentes atuando no risco são eficazes, não sendo necessário traçar um plano de
ação.
D Os controles existentes são ineficazes, necessitando traçar um plano de ação. 
O monitoramento e a análise crítica devem ser planejados como parte do processo da avaliação de 
riscos e deve envolver a checagem ou vigilância de maneira regular. Podem ser periódicos ou 
acontecer em resposta a um fato específico. O processo de monitoramento e análise crítica deve ter 
foco...
 Assinale a alternativa que completa corretamente a sentença: 
A Nas condições do risco e na implantação do plano de ação. 
B Somente na condição do risco.
C Somente na implantação do plano de ação.
D Nas condições do risco, implantação do plano de ação e das variáveis externas. 
13
14
15
O controle interno pode ser realizado de três modos: prévio, detectivo ou corretivo. O controle 
corretivo é desenhado para prevenir resultados indesejados.
 Assinale a alternativa que apresenta o objetivo do controle corretivo: 
A Reduzir a possibilidade de sua ocorrência.
B Multiplicar as causas do risco que seja detectado.
C Corrigir as causas do risco que seja detectado. 
D Detectar a manifestação/ocorrência de um fato. 
Com a finalidade de entender a interconectividade entre os riscos, é utilizada uma ferramenta que 
posiciona os riscos em quatro quadrantes.
 Assinale a alternativa que apresenta esta ferramenta: 
A Matriz de Impactos Cruzados.
B Matriz de Riscos.
C Matriz SWOT.
D Matriz de Priorização das Ações.
A estrutura do COSO II descreve os componentes necessários para gerenciar riscos. Esse 
relacionamento é apresentado em uma matriz tridimensional em forma de cubo.
 Quais são as etapas do framework do COSO II? Assinale a alternativa correta: 
A Ambiente de controle; Avaliação de riscos; Atividade de controle; Informações e comunicação;
Atividades de monitoramento. 
B Comunicação e consulta, estabelecimento do contexto, identificação de riscos, análise de riscos,
avaliação de riscos, tratamento de riscos e monitoramento e análise crítica.
C Comunicação e consulta, análise situacional, identificação de riscos, análise de riscos, avaliação
de riscos, tratamento de riscos e monitoramento e análise crítica.
D Ambiente interno, Fixação de objetivos; Avaliação de riscos; Resposta a riscos; Atividade de
controle; Informações e comunicações; Monitoramento. 
Um ponto relevante da engrenagem do sistema de gerenciamento de riscos corporativos, que deve 
estar definido e implementado em toda a instituição, é a fixação do seu apetite aos riscos.
 Assinale a alternativa que apresenta o conceito de apetite ao risco: 
A Quantidade de risco que a empresa deseja assumir para conseguir atingir seus objetivos.
16
17
18
19
B Processo de busca, reconhecimento e descrição de riscos. 
C Elemento que, individualmente ou combinado, tem o potencial intrínseco para dar origem ao
risco.
D Pessoa ou entidade com a responsabilidade e a autoridade para gerenciar um risco. 
A Matriz de Priorização dos Riscos é uma ferramenta que utiliza outras duas matrizes para sua 
composição.
 
Assinale a alternativa que apresenta as duas matrizes no Processo de Gestão de Riscos Corporativos - 
Método Brasiliano: 
A Matriz de Riscos e Matriz SWOT.
B Matriz de Riscos e Matriz de Priorização das Ações. 
C Matriz de Riscos e Matriz de Impactos Cruzados.
D Matriz de Priorização das Ações e Matriz SWOT.
20
Imprimir