Questão de Auditoria Interna · CESGRANRIO Transpetro PSP-RH-2016.1 (nº 49)

Conceito-chave: Quando você transfere parte do risco para outra organização, isso é compartilhar riscos. Na prática, em vez de a entidade assumir sozinha a gestão da assistência médica (e todos os problemas de credenciamento, reembolso, etc.), ela contrata um plano de saúde, que passa a ser corresponsável pela operação. É como dividir o "bicho-papão" com um parceiro que tem mais estrutura para lidar com ele.

• (A) Incorreta: Aceitar significa assumir o risco sem fazer nada, mantendo o departamento interno e arcando com as consequências, o que não ocorreu, pois a entidade mudou de estratégia.
• (B) Correta: A entidade transferiu parte da responsabilidade operacional e financeira para a operadora do plano de saúde, dividindo o impacto e a probabilidade do risco. Isso é a definição clássica de compartilhar riscos (também chamado de transferir/mitigar com terceiros).
• (C) Incorreta: Evitar seria não prestar o serviço de assistência médica ou eliminar a atividade que gera o risco, o que não é o caso, pois o serviço continuará existindo, só que gerido por terceiros.
• (D) Incorreta: Gerenciar é o processo geral (identificar, avaliar, responder). A resposta específica escolhida foi uma das opções de tratamento, não o processo em si.
• (E) Incorreta: Reduzir seria diminuir a probabilidade ou o impacto mantendo o controle interno (ex.: criar regras internas rígidas). Aqui, a entidade externalizou a gestão, não apenas reduziu o risco internamente.

Armadilha da banca (no distrator E): A pegadinha está em confundir "reduzir" com "compartilhar". Reduzir implica agir sobre o risco mantendo a responsabilidade (ex.: contratar auditoria interna). Compartilhar implica envolver um terceiro que assume parte do ônus. Como a entidade contratou um plano de saúde (terceiro), a banca quer que você perceba que houve divisão de responsabilidade, e não apenas diminuição do risco.