Atividade sobre Gerenciamento de Risco

Prévia do material em texto

Atividade de reforço sobre Gerenciamento de Risco 
Acadêmicos: Jeorge Sodré; Lorrana Jhulian 
 
1. Determinado componente do gerenciamento de riscos corporativos permite que a 
organização considere até que ponto eventos em potencial pode impactar o 
atingimento de seus objetivos. O COSO (The Comitee of Sponsoring Organizations – O 
Comitê de Organizações Patrocinadoras) denomina esse componente de: 
A. Monitoramento. 
B. Atividade de controle. 
C. Avaliação de riscos. 
D. Identificação de eventos. 
E. Informações e comunicações. 
 
2. A administração de uma universidade estadual identificou e avaliou os riscos 
associados com a gerência da residência estudantil: concluiu que a referida gerência 
não possuía internamente os requisitos necessários e as funcionalidades para 
administrar eficazmente essa grande propriedade residencial, razão pela qual optou 
por terceirizar a administração da residência para uma empresa especializada, que, 
entre outros fatores, tivesse condições de reduzir o impacto e a probabilidade de 
riscos. 
De acordo com o COSO, a categoria de resposta a risco descrita na situação hipotética 
apresentada é: 
A. Compartilhar. 
B. Evitar. 
C. Reduzir. 
D. Aceitar. 
E. Acolher. 
 
3. Ao efetuar uma análise de riscos, é essencial estabelecer um diagnóstico e efetuar 
uma avaliação dos riscos e ameaças a que uma instituição está sujeita. Para tanto, o 
diagnóstico. 
A. Utiliza o trabalho de campo em sua definição, e a avaliação determina uma 
análise de probabilidades sujeita a regras estatísticas. 
B. Não pode ser expresso em relatório, por se tratar de assuntos reservados à 
instituição, e a avaliação engloba grau de probabilidades de ocorrências 
negativas. 
C. É formalizado por meio de relatório, e a avaliação prescinde de regras 
estatísticas, por se referir às ocorrências essencialmente aleatórias, que são os 
danos e as perdas. 
D. Dispensa qualquer atividade de levantamento das vulnerabilidades de uma 
instituição, por se tratar do resultado de um processo estatístico definido pela 
avaliação de riscos e ameaças. 
E. É estabelecido somente por meio de pesquisa na instituição, considerando que 
a análise de riscos e ameaças não adota conceitos estatísticos que admitem a 
probabilidade de ocorrência de resultados negativos. 
4. Em uma empresa houve o vazamento acidental de um agente químico, 
potencialmente perigoso. Imediatamente, foram tomadas as medidas para contê-lo, 
evitando assim sua propagação no ambiente de trabalho. Essas medidas fazem parte 
da seguinte fase da higiene ocupacional: 
A. Avaliação de riscos. 
B. Antecipação de riscos. 
C. Reconhecimento de riscos. 
D. Monitorização de riscos. 
E. Controle de riscos. 
 
5. Uma indústria química bastante tradicional adotava departamentalização funcional, 
com foco no aproveitamento de economias de escala. Recentemente, a indústria 
passou por uma atualização da tecnologia de produção, com a compra de maquinário 
de última geração. A fim de explorar as vantagens econômicas da nova tecnologia do 
processo produtivo, uma consultoria externa foi contratada para realizar um trabalho 
de reengenharia e, entre outras mudanças, a indústria passou a adotar 
departamentalização por processo. 
A departamentalização por processo tem, entre as suas desvantagens: 
A. Desperdícios e redundância de esforços, pela dificuldade de racionalização das 
etapas de execução do trabalho; 
B. Foco excessivo na qualidade do produto que sacrifica outros objetivos 
organizacionais, como a produtividade e a eficiência; 
C. Dificuldades de comunicação e coordenação, pelo isolamento dos 
departamentos; 
D. Custos operacionais crescentes, pela necessidade de atualização tecnológica 
constante; 
Maior risco operacional, pois uma falha em um processo pode levar a uma 
falha sistêmica da organização. 
 
6. O Gerente de Riscos da empresa ABC está se preparando para um congresso 
internacional. Antes de fazer sua mala, ele fez o planejamento e a gestão dos riscos 
envolvidos na sua viagem. 
Em relação à gestão de riscos, é correto afirmar que: 
A. A matriz probabilidade x impacto classifica os riscos envolvidos no projeto; 
B. A mitigação de um risco consiste em dividir os riscos com terceiros, por 
exemplo, uma seguradora; 
C. O impacto do risco é a sua probabilidade de ocorrência; 
D. As estratégias de resposta ao risco são formas de reduzir sua chance de 
ocorrência; 
E. A gestão de riscos consiste na identificação do que pode dar errado. 
 
7. Por mais bem gerenciado que seja o projeto, riscos que comprometam a realização e a 
entrega do projeto vão existir. O gerente do escritório de projetos irá gerenciar um 
congresso nacional de gestão pública, e para isso contratou um gestor de riscos para 
E. 
auxiliar na identificação, análise e respostas aos possíveis riscos, sejam eles positivos 
ou negativos. 
Em relação às respostas aos riscos negativos, o gestor poderá: 
A. Mitigar os riscos, ao calcular a sua probabilidade e o seu impacto; 
B. Prevenir os riscos, ao tentar reduzir seus impactos; 
C. Aceitar os riscos, que seria reconhecer o risco e optar por não agir; 
D. Transferir os riscos, compartilhando-os com os outros; 
E. Explorar os riscos, ao tentar reduzir a sua probabilidade. 
 
8. A respeito de controles internos, de acordo com o Manual de Gerenciamento de 
Riscos Corporativos — Estrutura Integrada (COSO II), do Committee of Sponsoring 
Organization, assinale a opção correta. 
A. Nas atividades de monitoramento, a organização deve escolher e executar 
avaliações para averiguar se os componentes do controle externo estão em 
operação. 
B. Segundo o COSO II, são quatro os componentes para o gerenciamento de 
riscos corporativos: ambiente externo; fixação de objetivos; estabelecimento 
de riscos; atividades de controle; e monitoramento. 
C. No gerenciamento de riscos corporativos, a fixação dos objetivos será 
realizada após a identificação dos eventos, a fim de se determinar quais ações 
serão realizadas para cada tipo de risco. 
D. Risco inerente é aquele que perdura mesmo depois da resposta dos dirigentes 
da organização. 
E. Em uma organização, o gerenciamento de riscos corporativos, processo 
conduzido pelos seus membros, consiste em estabelecer estratégias para 
identificar e administrar potenciais eventos capazes de afetá-la. 
 
9. No que se refere à gestão de riscos, assinale a opção correta. 
A. A competência para alocar os recursos necessários para que a gestão de riscos 
aconteça é do comitê de gestão de riscos. 
B. Para evitar-se que o tratamento de riscos gere elevado custo para as 
organizações, deve-se escolher uma única maneira de tratá-los. 
C. O risco se refere à certeza de que um evento irá acontecer, o que pode causar 
impacto positivo ou negativo nos objetivos organizacionais. 
D. O tratamento apropriado do risco refere-se a sua completa eliminação; caso 
contrário, terá ocorrido falha no tratamento. 
A nomeação do comitê de gestão de riscos, encarregado de desenvolver o 
processo de gestão de riscos, é de responsabilidade do presidente da 
organização. 
 
10. Os riscos operacionais podem ser definidos como a possibilidade de perdas diretas ou 
indiretas, em função de fraquezas ou ausências de processos e controles internos 
adequados. Os gestores precisam estar sempre atentos a todos estes potenciais riscos 
de forma a minimizar seus impactos negativos na saúde financeira das organizações. 
E. 
Como é denominado o risco de perdas gerado pela dependência de poucos produtos, 
clientes e/ou mercados? 
A. Risco sistêmico. 
B. Risco de modelagem. 
C. Risco de concentração. 
D. Risco de liquidação financeira. 
E. Riscode acidente. 
 
11. Nas atividades de controle interno muito se utiliza a metodologia do COSO – 
Committee of Sponsoring Organizations of the Treadway Commission. Com base na 
missão ou visão estabelecida pela organização, a administração estabelece os planos 
principais, seleciona as estratégias e determina o alinhamento dos objetivos aos seus 
níveis. A estrutura de gerenciamento de riscos corporativos é orientada a fim de 
alcançar os objetivos da organização. Assinale a alternativa que apresenta as QUATRO 
categorias do COSO, que possibilitam o enfoque nos aspectos distintos do 
gerenciamento de riscos de uma organização. 
A. Estratégicos, Operações, Comunicação e Conformidade. 
B. Estratégicos, Manualizações, Comunicação e Conformidade. 
C. Estratégicos, Operações, Exclusividade e Conformidade. 
D. Operações, Comunicação, Exclusividade e Manualizações. 
E. Operações, Comunicação, Exclusividade e Conformidade. 
 
12. O gerenciamento de riscos corporativos (ERM – Enterprise Risk Management) é o 
processo conduzido em uma organização, aplicado no estabelecimento de estratégias 
formuladas para identificar eventos em potencial capazes de afetá-la, administrando 
os riscos para mantê-los compatíveis com o seu apetite a risco e possibilitando 
garantia razoável de cumprimento dos objetivos da entidade. Em relação ao 
gerenciamento de riscos corporativos, definido pelo COSO – Committee of Sponsoring 
Organizations of the Treadway Commission, assinale a alternativa CORRETA. 
A. É conduzido por profissionais alocados no topo da carreira de uma 
organização. 
B. É aplicado à definição de operações e não de estratégias. 
C. É formulado com base em características e riscos de outra organização, para 
obter uma proposta original e inovadora. 
D. É conduzido pelos profissionais em todos os níveis da organização. 
E. É aplicado à definição de circularizações e não de estratégias. 
 
 
13. Analise as afirmativas, marque V para as verdadeiras e F para as falsas. 
 
( ) Pontos fortes são as variáveis internas e controláveis que propiciam uma condição 
favorável para a empresa, em relação ao seu ambiente. 
 
( ) Pontos fracos são as variáveis internas e controláveis que provocam uma situação 
desfavorável para a empresa, em relação ao seu ambiente. 
( ) Oportunidades são as variáveis externas e não controláveis pela empresa, que podem 
criar condições favoráveis para a empresa, desde que a mesma tenha condições e/ou 
interesse de usufruí-las. 
 
( ) Ameaças são as variáveis externas e não controláveis pela empresa que podem criar 
condições desfavoráveis para a mesma. 
 
A sequência está correta em: 
 
A. F, V, F, V. 
B. V, V, F, F. 
C. V, F, V, F. 
D. V, F, F, V. 
E. V, V, V, V. 
 
14. O risco operacional é definido como o oposto da alavancagem operacional. Assim, o 
risco operacional é definido como a possibilidade de perder ou de não ganhar. 
Considerando o gerenciamento de riscos, analise as afirmativas e selecione a opção 
correta. 
I. Cada organização apresenta um conjunto específico de riscos que definem o 
perfil de riscos da organização. 
II. Quando um risco é considerado uma ameaça, os administradores adotam 
técnicas de controle de eventos negativos ainda que seja preciso paralisar a 
organização. 
III. Riscos operacionais referem-se às possíveis perdas resultantes de sistemas 
inadequados, má administração, controles defeituosos ou falha humana. 
 
A. Somente II está correta. 
B. Somente I e II estão corretas. 
C. Somente I e III estão corretas. 
D. Somente II e III estão corretas. 
E. I, II e III estão corretas. 
 
15. Considere as afirmativas abaixo em relação à análise quantitativa de riscos. 
I. Avalia o efeito dos eventos de risco e atribui uma classificação que prioriza 
esses riscos em função do seu impacto nos objetivos do projeto. 
II. É realizada nos riscos que foram priorizados pelo processo de análise 
qualitativa de riscos por afetarem potencial e significativamente as atividades. 
III. Quantifica a exposição do risco para o projeto e determina o tamanho da 
reserva de contingência do custo e de cronograma que podem ser necessários. 
IV. Identifica riscos que requerem maior atenção, quantificando sua contribuição 
relativa ao risco do projeto. 
V. Identifica custo, cronograma, ou objetivos de escopo realístico e alcançável. 
 
Está correto o que se afirma APENAS em: 
 
A. I, III, IV e V. 
B. II e III. 
C. II, III e IV. 
D. II, III, IV e V. 
E. IV e V. 
 
16. Com relação aos principais benefícios de uma adequada gestão de riscos, considere: 
I. Gerenciar riscos também significa maximizar a probabilidade de evento incerto 
e futuro que pode ampliar o sucesso de um projeto. 
II. Os riscos desconhecidos podem ser gerenciados de forma proativa e uma 
resposta prudente da equipe do projeto seria definir um plano de prevenção 
contra esses riscos. 
III. Os riscos conhecidos são aqueles que foram identificados e analisados, mas, 
para alguns destes pode não ser econômico ou possível desenvolver uma 
resposta proativa. 
IV. É possível aceitar os riscos que constituem ameaças ao projeto se eles forem 
equivalentes à premiação que pode ser obtida ao se assumir esses riscos. 
V. Qualquer estrutura analítica de riscos deve incluir sempre os riscos técnicos, 
externos, organizacionais e de gerenciamento. 
 
Está correto o que se afirma APENAS em: 
 
A. I, III e V. 
B. II e IV. 
C. I, III e IV. 
D. IV e V. 
E. II e III. 
 
 
17. Considere as afirmativas abaixo com relação aos procedimentos de controle de riscos: 
I. As atividades de controle só podem ser de duas naturezas: atividade de 
prevenção ou de detecção. 
II. O monitoramento do comportamento de usuários de cartões de crédito ou de 
flutuações abruptas nos resultados de agências, produtos, carteiras próprias e 
de terceiros é um exemplo da técnica de avaliação de desempenho. 
III. Um dos melhores métodos para proteger os valores de uma entidade contra o 
uso, a compra ou a venda não autorizada é a salvaguarda física, que 
compreende o controle, entre outros, de acessos, de entrada e saída de 
funcionários e de materiais, e de senhas para arquivos eletrônicos. 
IV. Dentre os controles feitos por meio de sistemas informatizados, os controles 
de aplicativos têm a finalidade de garantir a integridade e a veracidade dos 
dados e transações. 
V. Segregação de funções é uma técnica de detecção feita pelo confronto de uma 
mesma informação com dados vindos de bases diferentes, adotando as ações 
corretivas, quando necessário. 
 
Está correto o que se afirma APENAS em: 
 
A. I, II, III e V. 
B. I, II, III e IV. 
C. I e IV. 
D. II, III e IV. 
E. III, IV e V. 
 
18. Riscos podem ser definidos como a probabilidade de que algum evento futuro venha a 
ocorrer. Portanto, a análise de risco envolve a identificação de mudanças 
potencialmente desfavoráveis e o impacto esperado sobre a organização ou a carteira. 
Em termos gerais, há três maneiras diferentes de gerir riscos, a saber: 
A. Comprar seguro, administrar proativamente os ativos e os passivos da 
empresa e fazer operações de cobertura. 
B. Comprar seguro, administrar proativamente os passivos da empresa e fazer 
operações de cobertura. 
C. Comprar seguro, administrar proativamente os ativos da empresa e fazer 
operações de cobertura. 
D. Comprar seguro, administrar proativamente os passivos da empresa e assumir 
o risco. 
E. Comprar seguro, administrar proativamente os ativos e assumir os riscos. 
 
 
19. Gerenciamento dos riscos é um processo que garante que os objetivos têm mais 
probabilidades de serem alcançados, que situações causadoras de danos não irão 
ocorrer, ou têm menor probabilidade de ocorrer, e que situações benéficasserão 
alcançadas ou têm maior probabilidade de serem alcançadas. Administrar riscos é dar 
proteção aos recursos humanos, materiais e financeiros de uma empresa. 
 
A norma regulamentadora – NR 9, do Ministério do Trabalho e Emprego, estabelece a 
obrigatoriedade da elaboração e implementação, por parte de todos os empregadores 
e instituições que admitam trabalhadores como empregados, do Programa de 
Prevenção de Riscos Ambientais - PPRA, visando à preservação da saúde e da 
integridade dos trabalhadores. 
 
A respeito desse assunto, julgue os itens a seguir. 
 
A alta administração deve ter a responsabilidade final pela gestão de saúde e 
segurança ocupacional (SSO), cabendo-lhe a competência por definir funções e delegar 
atribuições e autoridades para, facilitar a sua gestão. 
A. CERTO ou. 
B. ERRADO. 
 
Justifique a sua resposta. 
 
 
Faz parte do planejamento do SSO que a alta administração: estabeleça as funções, 
responsabilidades e autoridades organizacionais para todos os níveis pertinentes da 
organização. 
 
 
 
20. Três estudantes de administração decidiram que, quando concluírem a faculdade, 
juntarão suas economias e abrirão uma pequena indústria destinada a fabricar e 
distribuir bijuterias, uma antiga habilidade de um deles. A empresa será organizada em 
três níveis administrativos: gestão geral, composta pelos três sócios; gerência 
intermediária, responsável pelas atividades de suporte e de coordenação de todo o 
funcionamento da empresa; e o nível de produção e distribuição, responsável pela 
fabricação e distribuição das bijuterias. 
Com base na situação acima descrita, julgue os itens a seguir. 
As respostas acerca do desempenho global da empresa e dos riscos relacionados 
ao negócio serão geradas pelas atividades de controle, que têm como objetivo 
principal adotar ações corretivas para que os objetivos não sejam alterados. 
A. CERTO ou. 
B. ERRADO. 
 
Justifique a sua resposta. 
 
O controle como função administrativa tem como finalidade, analisar o trabalho que 
esta sendo desenvolvido, comparando o que foi feito ou está senfo feito; com o que 
deveria ser feito ou alcançado, com o objetivo de apontar desvios em relação ao 
planejado, e propor alternativas para superar as dificuldades encontradas.