Questão de Governança Corporativa · FCC TRF3 2019 (nº 18)

O conceito de gestão de riscos na governança corporativa é sobre como uma empresa identifica, avalia e lida com tudo o que pode atrapalhar seus objetivos, garantindo que ela tome decisões mais seguras e alcance o que planejou.

(A) Incorreta: A gestão de riscos abrange todos os tipos de riscos (operacionais, financeiros, estratégicos, etc.), não se limitando "exclusivamente" aos riscos de imagem e integridade, embora estes sejam importantes.
(B) Correta: Esta alternativa descreve as etapas fundamentais do processo de gestão de riscos: primeiro, entender o que pode dar errado (incertezas); segundo, estimar a chance de acontecer (probabilidade); e terceiro, prever as consequências (impactos).
(C) Incorreta: A gestão de riscos vai muito além de "apenas" identificar e classificar; ela inclui também o tratamento dos riscos, como a mitigação, que é parte integrante do processo e não cabe "apenas" ao sistema de compliance. Esta é a armadilha, pois compliance lida com mitigação de riscos de conformidade, mas a gestão de riscos tem um escopo mais amplo de mitigação.
(D) Incorreta: Medidas de mitigação são consideradas para todos os riscos avaliados, e não "apenas" para aqueles classificados como gerenciáveis. Mesmo riscos de difícil gestão podem ter estratégias de mitigação de impacto ou probabilidade, ou serem aceitos com planos de contingência.
(E) Incorreta: É praticamente impossível "eliminar" todos os riscos aos quais uma organização está exposta. A gestão de riscos busca gerenciar, reduzir ou transferir riscos, não eliminá-los por completo.