Gestão de Continuidade de Negocio

Prévia do material em texto

1 
 
Gestão de Continuidade de Negocio 
 
 
Questão 1 
Correta 
A Análise de Impacto nos Negócios (BIA) beneficia-se objetivamente de uma estimação 
associada a métodos de definição de resultados a partir de padrões de risco e incerteza que 
regem a ocorrência de situações que impactam no cotidiano das organizações. 
 
Deste modo, a partir do conteúdo mencionado pelo texto-base, analise as afirmações que se 
seguem: 
 
I – A incerteza é um fator de estimação de situações futuras que são observadas pelo gestor de 
um modo distinto do cálculo probabilístico. 
II – A moderna gestão de riscos está baseada em dimensões intuitivas que refletem o 
comportamento de investidores e agentes econômicos no ambiente de mercado. 
III – A avaliação de riscos é um processo recorrente para o gestor, a partir de cenários 
econômicos diversos que podem ser estatisticamente mensurados. 
É correto o que se afirma em: 
Sua resposta 
Correta 
I e III, apenas. 
 
 
 
 
 
 
 
 
 
2 
 
Questão 2 
Correta 
Para conceber a importância da Análise de Impacto nos Negócios, é preciso observar os 
elementos teóricos que definem a ação do gestor nas empresas, elaborando mecanismos para 
conter situações adversas com as correções necessárias. 
Desta forma, considerando a temática proposta pelo texto-base, é correto mencionar que 
Sua resposta 
Correta 
há uma dimensão prioritariamente preventiva nas atividades que regem uma BIA, a fim de 
organizar protocolos de recuperação e correção destas circunstâncias. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
3 
 
Questão 3 
Correta 
Os segmentos de mercado que utilizam um processo de Análise de Impacto nos Negócios 
(BIA) podem se beneficiar, objetivamente, de mecanismos de prevenção e previsão que 
auxiliem as empresas a desenvolver protocolos de controle que garantam a continuidade dos 
negócios. Assim, o relatório BIA deve ser considerado como uma importante ferramenta de 
Gestão da Continuidade. 
Desta forma, considerando a temática proposta pelo texto-base, é correto mencionar que 
Sua resposta 
Correta 
O indicador PMIT remete ao limite de tempo que um processo interno poderá ficar interrompido 
sem a ocorrência de perdas significativas à empresa. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
4 
 
Questão 4 
Correta 
A gestão de uma empresa beneficia-se objetivamente de um conjunto de protocolos capazes 
de identificar e avaliar uma ameaça e uma situação de crise; cada um destes aspectos tem 
características e dimensões específicas, que demandam, consequentemente, uma reação 
proporcional aos seus efeitos potenciais, tanto para a empresa quanto para o mercado. 
Desta forma, considerando a temática proposta pelo texto-base, é correto mencionar que 
Sua resposta 
Correta 
o agente de uma ameaça é o elemento que é efetivamente capaz de causar dano ao ativo. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
5 
 
Questão 5 
Correta 
O empreendedor brasileiro está sujeito sistematicamente a um conjunto de forças de mercado 
que pode afetar, alterar ou mesmo determinar as condições de existência e crescimento dos 
seus negócios; assim, estes fatores críticos devem ser manipulados e instrumentalizados para 
evitar erros de gestão e de previsão baseados em expectativas falsas e/ou equivocadas. 
 
Deste modo, a partir do conteúdo mencionado pelo texto-base, analise as afirmações que se 
seguem: 
 
I – As mudanças do padrão de produção e suas tecnologias específicas podem ser pensadas 
como ameaças estratégicas em um horizonte de longo prazo. 
II – A matriz SWOT correlaciona, especificamente, as ameaças e consequências diretas de 
uma situação crítica para as expectativas de gestão de um empreendimento. 
III – As ameaças de curto prazo, definidas contabilmente a partir de um período superior a um 
exercício fiscal, podem afetar diretamente a rotina produtiva da empresa. 
É correto o que se afirma em: 
Sua resposta 
Correta 
I, apenas. 
 
 
 
 
 
 
 
 
 
 
 
 
6 
 
Questão 1 
Correta 
Os testes do Plano de Continuidade de Negócio, PCN, devem ser realizados para garantir para 
a organização que havendo necessidade de sua execução, ele funcionará de maneira 
adequada. Para a realização dos testes é necessário definir diversos fatores. 
Sabendo disso, assinale a alternativa que apresenta o fator escopo do teste: 
Sua resposta 
Correta 
Quais elementos, os sistemas, os serviços ou outras informações que definam o que o teste 
está contemplando. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
7 
 
Questão 2 
Correta 
O planejamento é o processo de estabelecer objetivos e o curso de ação adequado para 
alcançar esses objetivos, ele é composto por cinco dimensões do planejamento, uma delas 
corresponde aos elementos do planejamento. 
Os elementos do planejamento podem ser descritos como: 
Sua resposta 
Correta 
objetivos, estratégias, políticas, programas, orçamentos, normas e procedimentos, entre outros. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
8 
 
Questão 3 
Correta 
Durante o encerramento de um projeto deve ser elaborado um relatório final, que sintetiza o 
desempenho do projeto e fornece informações úteis para melhoria contínua. 
Nesse contexto, informações como: missão e objetivos do projeto, procedimentos e sistemas 
empregados e recursos organizacionais utilizados, devem ser descritos no tópico 
Sua resposta 
Correta 
resumo executivo. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
9 
 
Questão 4 
Incorreta 
Administrar é o processo de planejar, dirigir, e controlar o uso dos recursos da organização 
visando alcançar determinados objetivos de maneira eficiente e eficaz. 
Nesse contexto, analise as afirmações a seguir e a relação entre elas: 
I. A administração estratégica contribui para operacionalizar os recursos da organização com o 
propósito de gerar o alcance do cumprimento de metas e missões, assim como, alcançar o 
desempenho esperado. 
PORQUE 
II.Antes que qualquer função administrativa seja executada, é necessário programar e 
determinar os custos e objetivos da organização. 
A respeito dessas asserções, assinale a alternativa correta: 
Sua resposta 
Incorreta 
As asserções I e II são proposições verdadeiras, mas a II não justifica a I. 
Solução esperada 
A asserção I é uma proposição verdadeira e a II, falsa. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
10 
 
Questão 5 
Correta 
O processo de encerramento do projeto envolve diversas atividades. 
Nesse contexto, avalie as atividades a seguir: 
I. Fechar as contas do projeto. 
II. Terminar a aceitação final das entregas do projeto. 
III. Arquivar a documentação necessária. 
IV. Definir e comunicar os responsáveis pela manutenção do sistema ou produto criado. 
São atividades de encerramento de projeto? 
Sua resposta 
Correta 
I, II, III e IV. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
11 
 
Questão 1 
Correta 
A Gestão de Continuidade de Negócios é uma disciplina direcionada pela ABNT NBR ISSO 
22301:2020, que permite que a sejam definidos processos com base nos impactos que uma 
possível situação adversa geraria nas atividades de uma organização. 
Dessa forma, pode-se afirmar se baseando na concepção da Gestão de Continuidade de 
Negócios que: 
Sua resposta 
Correta 
A Gestão de Continuidade de Negócios é baseada no modelo PDCA que permite a concepção 
de uma política de continuidade de negócios, visando planejar e estabelecer objetivos e metas, 
bem como implementar e operar os procedimentos para atingimento dos objetivos e metas, 
fazendo de maneira constante a análise crítica das situações para melhoria contínua. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
12 
 
Questão 2 
Correta 
É importante para que seja desenvolvimento, elaborado e implantado a criação de um Sistema 
de Gestão de Continuidadede Negócios, é necessário a avaliação completa dos riscos na 
organização, principalmente no que diz respeito ao contexto e a cultura. 
Dessa maneira no que diz respeito ao ambiente e Sistema de Gestão de Continuidade, tem-se 
as seguintes asserções: 
 
I) Assim, para compreender o ambiente, é necessário analisar quais são os objetivos gerais da 
organização, e que para existir a melhoria de desempenho para atingimento destes, a 
organização deve se atentar em aspectos visando a proteção humana, os padrões legais e de 
regulamentação, a proteção do ambiente, a reputação e outros fatores. 
II) Isso porque todas decisões e atividades de uma organização, dão forma a possibilidade de 
riscos e possíveis disrupções, tal qual o ambiente externo, que é muito difícil de controlar, mas 
que tem grande influência no funcionamento da organização. 
III) Os fatores de risco de uma organização estão situados exclusivamente no ambiente 
externo, por causa da política, da economia e do meio ambiente. Não é possível controlar e 
analisar qual será o impacto que esses âmbitos tem na organização, cabendo apenas esperar 
Sua resposta 
Correta 
Apenas I e II estão corretas e se justificam 
 
 
 
 
 
 
 
 
 
 
 
 
 
13 
 
Questão 3 
Correta 
É essencial que para a criação de um Sistema de Gestão de Continuidade de Negócios 
(SGCN), se compreenda o contexto da organização. Portanto é necessário que a organização 
faça a avaliação e compreenda de fato quais são as questões externas e internas, levando em 
consideração inclusive condições positivas e negativas, pois com essa análise, é possível a 
noção do que é pertinente aos objetivos gerais como organização, tal qual produtos, serviços, e 
qual o grau de risco que essa organização pode ou não assumir, ou seja, a necessidade de 
uma análise de contexto externo e intern. 
Dessa maneira, faça a associação de colunas de acordo com o que diz respeito à análise de 
contexto interno: 
 
 
( ) Momento em que é estabelecido o objetivo ou meta, de maneira 
pontual 
 
( ) Momento em que os aspectos dos produtos e serviços devem ser 
levados em conta, sendo necessário uma cadeia de suprimentos que 
permita atingir os objetivos estabelecidos, bem como as demais partes da 
estrutura (processos, tecnologias, etc) 
 
( ) Sistemas que permitem que sejam armazenados as informações e os 
dados, sejam de maneira física ou eletrônica, visando a melhor tomada de 
decisão possível 
 
( ) Indivíduos interessados nos objetivos da organização 
1) CAPACIDADE DE PRODUÇÃO 
2) PREPARAÇÃO 
3) PARTES INTERESSADAS 
4) SISTEMAS DE GESTÃO 
 
 
Sua resposta 
Correta 
2 - 1 - 4 - 3 
 
 
 
14 
 
Questão 4 
Correta 
O objetivo é algo que é definido visando alcançar um resultado, podendo ser estratégico, tático 
ou operacional. Esses objetivos, devem estar congruentes e ter uma relação próxima com as 
diferentes áreas da empresa, como a área financeira, a área de segurança, área de gestão de 
pessoas, entre outras 
Com isso, assinale a alternativa correta quanto aos objetivos da Gestão de Continuidade de 
Negócios: 
Sua resposta 
Correta 
A organização deve criar objetivos para a GNC, porém esses objetivos ser congruentes com os 
objetivos gerais da organização, sendo que todo o planejamento deve ocorrer com 
antecedência, tal qual a estrutura necessária, o impacto que as disrupções e mudanças de 
procedimentos terão sobre as atividades, sendo que toda particularidade importa. As pessoas 
responsáveis devem ser escolhidas com antecedência. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
15 
 
Questão 5 
Correta 
Impacto é a consequência que uma disrupção ou situação adversa tem sobre as atividades de 
uma organização, afetando diretamente os objetivos. A análise dos impactos permite que se 
determine dentro de uma listagem de atividades, qual atividade sofreria interrupções maiores. 
A empresa de informática Sails S/A, fornece serviços de hospedagem de sites e servidores 
físicos para grandes empresas de e-commerce. Portanto é vital que sua estrutura permita que 
os produtos e serviços prestados funcionem de maneira contínua durante todos os dias do ano, 
durante 24 horas por dia, visando trazer segurança nas operações de seus clientes. Esse 
compromisso de funcionamento constante é algo definido em vários contratos assinados pela 
Sails S/A e seus clientes, com possibilidade de multa no caso de não cumprimento. 
Certo dia, a região onde a empresa está instalada, teve um grande volume de tempestades, 
fazendo com que toda a cidade e imediações tivesse queda de energia. Alguns meses antes, 
em decorrência do custo, a empresa Sails S/A não investiu na implantação de geradores para 
manter os servidores e computadores funcionando, fazendo com que os sites, banco de dados 
e formas de pagamento de seus clientes ficassem fora do ar. 
 
De acordo com a situação apresentada, assinale a alternativa que informe os tipos de impactos 
que a empresa Sails S/A poderá passar em decorrência de não possuir um Sistema de Gestão 
de Continuidade de Negócios. 
Sua resposta 
Correta 
Financeiro; Operacional; Reputacional; Legal; Contratual 
 
 
 
 
 
 
 
 
 
 
 
 
16 
 
Questão 1 
Correta 
Quando se fala em gestão de negócios, planejamento e alinhamento têm papel de extrema 
relevância e impacto nos resultados. Planejar não significa povoar o futuro, mas sim, estar 
preparado para ele quando e como chegar. A preparação sem dúvida ainda é a melhor forma 
de gerenciar o imponderável. Um interrupção significa um grande abalo nas operações de uma 
empresa. O PCN é uma ferramenta extremamente útil para a rotina da empresa. 
Como podemos melhor definir o Plano de continuidade de negócios (PCN): 
Sua resposta 
Correta 
É um processo que reúne um conjunto de ações e procedimentos que proporciona à empresa 
alcançar um nível de funcionamento operacional suficiente para manter as atividades, após a 
ocorrência de um incidente ou interrupção. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
17 
 
Questão 2 
Incorreta 
Podemos entender, um PCN tanto como uma resposta e também uma medida preventiva de 
danos para situações imprevisíveis, como um mecanismo de prevenção de ocorrência de 
desastre e interrupções, uma ferramenta que permite operar ainda que essas interrupções se 
concretizem. 
No que se refere a desastres, PDR e continuidade de negócios, podemos afirmar como certo: 
 
I.Quando se trata da elaboração de um PCN há que se considerar as características, 
especificidades, natureza das atividades e porte da empresa para que se desenvolva 
estratégias específicas e customizadas adequadas para o negócio, no caso de Plano de 
recuperação isso não se aplica, porque todas as medidas são homogeneizadas e padrão, 
independentemente das especificidades da empresa. 
II.Os protocolos de segurança são padrões que impõe um controle do nível de segurança das 
operações e sistemas, mantendo o nível em padrão mínimo que permite o normal 
desenvolvimento das atividades, são criados para proporcionar mais segurança delimitando 
critérios para serem seguidos. 
III.Estratégias devem ser customizadas a cada empresa conforme a necessidade de cada uma. 
Não há um padrão único, um framework com dados uniformizados que pode ser aplicado a 
toda organização. 
IV. É impossível mapear todos os riscos a que a empresa está exposta´, mas é possível no 
plano de recuperação elaborar ações e estratégias, assim como reservar recursos para todas 
as ameaças, riscos e vulnerabilidades que a empresa enfrenta. 
V. Quanto tempo cada empresa suporta antes de começar a ter prejuízo a partir do desastre e 
quanto pode ser perdido até que seja acionado o PCN e seja iniciado os procedimentos e 
estratégias para recuperação depende de cada empresa. 
Sua resposta 
Incorreta 
I, II, IV e V estão corretas. 
Solução esperada 
I e IV estão incorretas.18 
 
Questão 3 
Correta 
De acordo com dados do IBGE 700.000 empresas fecharam suas portas de janeiro a setembro 
de 2020, 50% desse total em razão da pandemia de COVID-19. E um dos fatores que mais 
contribuíram foi a falta de um planejamento estratégico e de um PCN. Mesmo básico esse 
plano e ações poderiam ajudar a mitigar os efeitos negativos e possibilitar que a empresa 
enfrentasse a pandemia com mais recursos e ferramentas de proteção. 
O qual o objetivo principal de um Plano de continuidade de negócios: 
Sua resposta 
Correta 
Identifica, listar e oferecer soluções para proteger e restaurar a atividade da empresa de 
ameaças e incidentes e minimizar os impactos negativos e danos a empresa. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
19 
 
Questão 4 
Correta 
Quando tratamos de plano de recuperação de desastre, a compreensão técnica do termo 
desastre é fundamental e se trata de uma expressão genérica que abarca diferentes tipos de 
ameaças e riscos de diferentes naturezas, pode ser voluntário ou involuntário, cujo o impacto é 
superior a capacidade de contenção. 
Com relação as vulnerabilidades, riscos e ameaças é correto afirmar, exceto: 
Sua resposta 
Correta 
Riscos e ameaças se referem unicamente a fatores involuntários, como fenômenos da 
natureza, já vulnerabilidades sempre advém de atos voluntários. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
20 
 
Questão 5 
Correta 
Os impactos positivos da absorção de novas tecnologias são evidentes, proporcionando maior 
produtividade, evolução operacional, economia de escala e maior acesso a produtos e 
serviços, sem contar a melhoria dos próprios produtos e serviços. Entretanto, intensificou 
também a dependência das empresas por sistemas e tecnologias, tornando-as mais 
vulneráveis a incidentes, o que aumentou a relevância de se ter um sistema de gerenciamento 
de continuidade de negócios eficiente. 
Podemos definir Gerenciamento de continuidade de negócios como: 
Sua resposta 
Correta 
Conjunto de ferramentas que dão condições para a empresa lidar e responder de foram 
proativas contra interrupção nos negócios. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
21 
 
Questão 1 
Respondida 
O empreendedor brasileiro está sujeito sistematicamente a um conjunto de forças de mercado 
que pode afetar, alterar ou mesmo determinar as condições de existência e crescimento dos 
seus negócios; assim, estes fatores críticos devem ser manipulados e instrumentalizados para 
evitar erros de gestão e de previsão baseados em expectativas falsas e/ou equivocadas. 
 
Deste modo, a partir do conteúdo mencionado pelo texto-base, analise as afirmações que se 
seguem: 
 
I – As mudanças do padrão de produção e suas tecnologias específicas podem ser pensadas 
como ameaças estratégicas em um horizonte de longo prazo. 
II – A matriz SWOT correlaciona, especificamente, as ameaças e consequências diretas de 
uma situação crítica para as expectativas de gestão de um empreendimento. 
III – As ameaças de curto prazo, definidas contabilmente a partir de um período superior a um 
exercício fiscal, podem afetar diretamente a rotina produtiva da empresa. 
É correto o que se afirma em: 
• I, apenas. 
• II, apenas. 
• I e III, apenas. 
• I e II, apenas. 
• II e III, apenas. 
Sua resposta 
I, apenas. 
 
 
 
 
 
 
 
 
22 
 
Questão 2 
Respondida 
Uma síntese interpretativa a respeito da Análise de Riscos pode ser pensada a partir da 
contribuição da Análise de Impacto para a condução das atividades de uma empresa, 
independentemente de seu segmento de atuação. Estas atividades, portanto, conceituam 
métodos pelos quais a empresa desenvolve suas atividades diante de um cenário 
essencialmente competitivo, no qual a falha operacional pode redundar em prejuízos 
importantes. 
 
Deste modo, a partir do conteúdo mencionado pelo texto-base, analise as afirmações que se 
seguem: 
 
I – A Perda Máxima Provável é um indicador que apresenta os prejuízos esperados em caso de 
falha absoluta dos sistemas de controle. 
II – Em uma empresa, espera-se que Perda Máxima Provável seja inferior à Perda Máxima 
Possível para a continuidade do negócio. 
III – A elaboração de resseguros tem o objetivo de fazer com que o prejuízo gerado em uma 
perda total se iguale à perda máxima provável. 
É correto o que se afirma em: 
• I, apenas. 
• II, apenas. 
• I e III, apenas. 
• I e II, apenas. 
• II e III, apenas. 
Sua resposta 
I e II, apenas. 
 
Opção correta: II, apenas. 
 
 
 
 
 
23 
 
Questão 3 
Respondida 
A Análise de Impacto nos Negócios (BIA) beneficia-se objetivamente de uma estimação 
associada a métodos de definição de resultados a partir de padrões de risco e incerteza que 
regem a ocorrência de situações que impactam no cotidiano das organizações. 
 
Deste modo, a partir do conteúdo mencionado pelo texto-base, analise as afirmações que se 
seguem: 
 
I – A incerteza é um fator de estimação de situações futuras que são observadas pelo gestor de 
um modo distinto do cálculo probabilístico. 
II – A moderna gestão de riscos está baseada em dimensões intuitivas que refletem o 
comportamento de investidores e agentes econômicos no ambiente de mercado. 
III – A avaliação de riscos é um processo recorrente para o gestor, a partir de cenários 
econômicos diversos que podem ser estatisticamente mensurados. 
É correto o que se afirma em: 
• I, apenas. 
• II, apenas. 
• I e III, apenas. 
• I e II, apenas. 
• II e III, apenas. 
Sua resposta 
I e III, apenas. 
 
 
 
 
 
 
 
 
 
24 
 
Questão 4 
Respondida 
A Análise de Impacto nos Negócios (BIA) conecta-se objetivamente aos mecanismos de gestão 
que permitem a uma empresa estimar resultados esperados em relação a situações 
contingenciais, e paralelamente a isto, desenvolver mecanismos de reversão de uma situação 
crítica, preservando a estrutura organizacional frente a um cenário de mercado. 
 
Com base na contextualização apresentada, analise as afirmações a seguir: 
 
I – O relatório BIA destaca, especificamente, os riscos operacionais que podem vir a ocorrer na 
hipótese de uma falha que seja capaz de interromper as atividades da empresa. 
II – Todo processo destacado em um relatório BIA deve ser analisado a partir de critérios de 
criticidade que definem os impactos previstos nas atividades do empreendimento. 
III – No relatório BIA, é importante mencionar apenas o grau de criticidade comum a processos 
sensíveis, pois as perdas geradas são estimações que só terão efeito na realidade prática. 
É correto o que se afirma em: 
• I, apenas. 
• II, apenas. 
• I e III, apenas. 
• I e II, apenas. 
• II e III, apenas. 
Sua resposta 
I e II, apenas. 
 
Opção correta: II, apenas. 
 
 
 
 
 
 
 
25 
 
Questão 5 
Respondida 
Para conceber a importância da Análise de Impacto nos Negócios, é preciso observar os 
elementos teóricos que definem a ação do gestor nas empresas, elaborando mecanismos para 
conter situações adversas com as correções necessárias. 
Desta forma, considerando a temática proposta pelo texto-base, é correto mencionar que 
• apenas as empresas que operam sob capital de terceiros são aptas a operacionalizar 
processos de análise de impacto, pois dependem de fluxos de capital externo. 
• as dimensões da análise de impacto são essencialmente corretivas, pois permitem 
reagir imediatamente às circunstâncias adversas que recaem sobre o empreendimento. 
• os impactos sobre a empresa são estruturados especificamente a partir de 
circunstâncias positivas que repercutem sob a forma de lucros extraordinários. 
• há uma dimensão prioritariamente preventiva nas atividades que regem uma BIA, a fim 
de organizar protocolos de recuperação e correção destas circunstâncias. 
• a BIA é um elemento que limita as condições de continuidade do negócio, uma vez que 
permite estabelecer protocolos críticos perantecenários adversos. 
Sua resposta 
há uma dimensão prioritariamente preventiva nas atividades que regem uma BIA, a fim de 
organizar protocolos de recuperação e correção destas circunstâncias. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
26 
 
Questão 6 
Sem resposta 
Os segmentos de mercado que utilizam um processo de Análise de Impacto nos Negócios 
(BIA) podem se beneficiar, objetivamente, de mecanismos de prevenção e previsão que 
auxiliem as empresas a desenvolver protocolos de controle que garantam a continuidade dos 
negócios. Assim, o relatório BIA deve ser considerado como uma importante ferramenta de 
Gestão da Continuidade. 
Desta forma, considerando a temática proposta pelo texto-base, é correto mencionar que 
• O indicador RTO destaca o prazo necessário à recuperação do volume mínimo de 
atividades relativas a um processo crítico em uma empresa. 
• A construção do indicador POR tem por objetivo destacar o prazo mínimo para que a 
empresa comece a perceber prejuízos operacionais relevantes. 
• O indicador PMIT tem uma dimensão correspondente à soma entre os indicadores RPO 
e RTO, como referência de um tempo limite (tolerável) para a falha operacional. 
• O relatório BIA deve apresentar uma análise de impacto no qual o fator de criticidade 
seja oculto, de modo a desenvolver processos reativos e corretivos. 
• O indicador PMIT remete ao limite de tempo que um processo interno poderá ficar 
interrompido sem a ocorrência de perdas significativas à empresa. 
Sua resposta 
O indicador PMIT remete ao limite de tempo que um processo interno poderá ficar interrompido 
sem a ocorrência de perdas significativas à empresa. 
 
 
 
 
 
 
 
 
 
 
 
 
 
27 
 
Questão 7 
Sem resposta 
A gestão de uma empresa beneficia-se objetivamente de um conjunto de protocolos capazes 
de identificar e avaliar uma ameaça e uma situação de crise; cada um destes aspectos tem 
características e dimensões específicas, que demandam, consequentemente, uma reação 
proporcional aos seus efeitos potenciais, tanto para a empresa quanto para o mercado. 
Desta forma, considerando a temática proposta pelo texto-base, é correto mencionar que 
• as ameaças de longo prazo afetam mais diretamente os ciclos operacionais da 
empresa. 
• uma ameaça de curto prazo está associada às mudanças estratégicas nos padrões de 
consumo da sociedade. 
• as ameaças remetem a situações ou contextos materialmente existentes no tempo 
presente. 
• o agente de uma ameaça é o elemento que é efetivamente capaz de causar dano ao 
ativo. 
• a vulnerabilidade do ativo é neutralizada quando a ameaça se converte em um 
incidente. 
Sua resposta 
o agente de uma ameaça é o elemento que é efetivamente capaz de causar dano ao ativo. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
28 
 
Questão 8 
Sem resposta 
Para construir uma síntese interpretativa a respeito da aplicação da BIA na gestão das 
empresas contemporâneas, é preciso avaliar alguns conceitos e indicadores comuns à 
elaboração de um relatório de análise de impacto; assim, o gestor poderá observar os 
segmentos e processos críticos que podem, inclusive, inviabilizar a continuidade das operações 
de um empreendimento em seu nicho de mercado. 
 
Deste modo, a partir do conteúdo mencionado pelo texto-base, analise as afirmações que se 
seguem: 
 
I – O relatório BIA deve ser construído mediante a adoção de ações de benchmarking nas 
quais a empresa observa e apreende informações e processos do ambiente externo. 
II – Na construção do relatório BIA, é necessário identificar, como fase inicial, os agentes e 
gestores cuja autoridade seja definida como inquestionável para desencadear uma ação 
corretiva. 
III – A importância do processo de benchmarking reside no potencial de avaliação quantitativa 
das perdas que podem ser geradas em uma falha operacional, observando exemplos 
semelhantes do ambiente externo. 
É correto o que se afirma em: 
• I, apenas. 
• II, apenas. 
• I e III, apenas. 
• I e II, apenas. 
• II e III, apenas. 
Sua resposta 
I e III, apenas. 
 
 
 
 
 
 
 
29 
 
Questão 9 
Sem resposta 
A Análise de Impacto nos Negócios (BIA) tem uma relevância significativa ao apontar as 
condições geradoras de performance de uma empresa em relação à sua atividade de mercado. 
Esta performance pode ser avaliada por meio de indicadores específicos que permitem 
observar as condições de desenvolvimento da empresa, já a curto prazo. 
Desta forma, considerando a temática proposta pelo texto-base, é correto mencionar que 
• os distratos são previstos paralelamente ao relatório BIA, pois remetem a decisões 
tomadas por gestores externos. 
• uma árvore de decisões é pensada no relatório BIA a parir dos seus impactos, ao invés 
de sua criticidade e dimensão estratégica. 
• uma decisão inadequada gera um impacto localizado, pois apenas as ‘árvores de 
decisões’ geram efeitos sistêmicos importantes. 
• o ‘efeito cadeia’, decorrente de uma decisão ou ação no ambiente interno, reflete em 
situações geradoras de falhas localizadas. 
• as falhas sistêmicas ocorrem em um contexto de decisões operacionais que se refletem 
em setores distintos de um empreendimento. 
Sua resposta 
as falhas sistêmicas ocorrem em um contexto de decisões operacionais que se refletem em 
setores distintos de um empreendimento. 
 
 
 
 
 
 
 
 
 
 
 
 
 
30 
 
Questão 10 
Sem resposta 
Para pensar a importância da Análise de Riscos para a Gestão da Continuidade dos Negócios, 
considere a seguinte situação-problema: a empresa X apresenta um Processo A que é 
considerado extremamente crítico, e cuja exclusividade constitui-se como um segredo industrial 
guardado com extrema cautela. Os gestores têm ciência de que o vazamento de dados 
relativos a este processo pode gerar uma falha gravíssima para as atividades da empresa, com 
prejuízos da ordem de bilhões de reais. 
Desta forma, considerando a temática proposta pelo texto-base, é correto mencionar que 
• um vazamento de informações irá gerar uma Perda Máxima Provável inferior à Perda 
Máxima Possível, se todos os mecanismos de contenção forem ineficientes. 
• a elaboração do relatório BIA deverá considerar especificamente os impactos relativos 
ao ambiente organizacional, pois o ambiente externo é alheio à empresa. 
• é conveniente contratar seguros e resseguros que remunerem o risco crítico de um 
evento negativo em relação ao Processo A. 
• se a Perda Máxima Possível com o vazamento de informações for inferior à Perda 
Máxima provável, o uso de mecanismos de contenção é desnecessário. 
• para estipular a perda gerada com um evento negativo, o relatório BIA deve ser 
construído apenas pelos gestores, preservando informações. 
Sua resposta 
é conveniente contratar seguros e resseguros que remunerem o risco crítico de um evento 
negativo em relação ao Processo A.