Questão nº 93
Questão de Governança e Gestão de Tecnologia da Informação e Comunicação · CEBRASPE STM 2025 (nº 93)
Julgue os itens subsequentes, a respeito de gerenciamento de projetos, governança e gestão de riscos de TIC.
As opções de tratamento de riscos de TIC incluem a transferência do risco, que busca compartilhar o risco com terceiros, por meio, por exemplo, de seguros ou terceirização, e a ação de evitar o risco, que consiste em decidir não iniciar ou descontinuar a atividade que origina o risco.
Resposta comentada
O tratamento de riscos é a etapa em que, depois de identificar e analisar o risco, a organização decide o que fazer com ele. As respostas clássicas são: evitar (não iniciar ou parar a atividade que gera o risco), mitigar (reduzir probabilidade ou impacto), transferir (dividir a responsabilidade com terceiros, via seguro, contrato ou terceirização) e aceitar (conviver com o risco). A questão descreve corretamente duas dessas opções: a transferência (compartilhar com terceiros) e a evitação (descontinuar a atividade de origem).
- Correta: Certo. A transferência realmente busca compartilhar o risco com terceiros (seguros, terceirização) e a evitação consiste em não iniciar ou descontinuar a atividade que origina o risco — exatamente como o item afirma.
Fica de olho: a banca costuma trocar as definições para gerar item errado — por exemplo, dizer que transferir significa "eliminar totalmente o risco" (falso: transferir apenas repassa a responsabilidade financeira/operacional, o risco não deixa de existir) ou que evitar é "reduzir a probabilidade do risco" (isso é mitigar, não evitar). Outra pegadinha comum é afirmar que aceitar o risco é o mesmo que ignorá-lo — aceitar é uma decisão consciente e documentada, não omissão.
Fonte: CEBRASPE STM 2025 Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação. Reproduzida para fins de estudo.