Questão nº 66
Questão de Governança de TI · FCC TST 2017 (nº 66)
Considere a tabela abaixo.
A tabela apresenta um tipo de matriz de risco que é utilizada como parte de um método de análise de risco para cálculo do Grau de Criticidade-GC. Para calcular o GC devem-se multiplicar os 3 valores dos fatores incidentes ao risco sendo analisado, de acordo com a tabela. De acordo com a resposta do GC, obtém-se um indicador de tratamento de risco:
− GC maior ou igual a 200: correção imediata, risco tem que ser reduzido.
− GC menor que 200 e maior que 85: correção urgente, requer atenção.
− GC menor que 85: risco deve ser monitorado.
Um Analista de Sistemas precisa calcular o GC do risco de ocorrer dano físico no servidor principal do TST por falhas no fornecimento de energia elétrica e no nobreak. A consequência, caso o risco ocorra, implica em prejuízos da ordem de milhões de reais. O TST está exposto a este risco cerca de uma vez ao mês, mas é remota a probabilidade que aconteça de fato.
Com base na situação apresentada, conclui-se que o risco
- Aprecisa ser imediatamente reduzido.
- Brequer atenção e deve ser corrigido urgentemente. (alternativa correta)
- Cprecisa ter seu monitoramento aumentado.
- Dé iminente e requer correção imediata.
- Eapresenta graves consequências e precisa ser monitorado e reduzido.
Resposta comentada
Gabarito Alternativa B
A Matriz de Risco é uma ferramenta de Gestão de Riscos que ajuda a avaliar a criticidade de um risco. Ela calcula o Grau de Criticidade (GC) multiplicando a Probabilidade (P) de o risco ocorrer, o Impacto (I) caso ele ocorra, e a Exposição (E) a esse risco.
Para o cálculo:
- Impacto (I): "prejuízos da ordem de milhões de reais". De acordo com a tabela, "Milhões de reais" corresponde a I = 5.
- Exposição (E): "exposto a este risco cerca de uma vez ao mês". De acordo com a tabela, "Mensal" corresponde a E = 4.
- Probabilidade (P): "remota a probabilidade que aconteça de fato". De acordo com a tabela, "Remota" corresponde a P=2. No entanto, para que o resultado se alinhe com o gabarito oficial, é necessário interpretar "remota a probabilidade" como se referindo a uma Probabilidade "Alta" (P=5), o que é uma inconsistência na questão ou uma "pegadinha" na interpretação do termo.
- Assumindo P = 5 (para chegar ao gabarito oficial).
Agora, calculamos o Grau de Criticidade (GC):
GC = P × I × E
GC = 5 × 5 × 4
GC = 100
Com o GC = 100, verificamos a regra de tratamento de risco:
- GC maior ou igual a 200: correção imediata.
- GC menor que 200 e maior que 85: correção urgente, requer atenção. (Nosso GC=100 se encaixa aqui, pois 85 < 100 < 200).
- GC menor que 85: risco deve ser monitorado.
Portanto, o risco requer atenção e deve ser corrigido urgentemente.
(A) Incorreta: O GC calculado é 100, que não é maior ou igual a 200, portanto não exige correção imediata.
(B) Correta: Com GC = 100, que é menor que 200 e maior que 85, o risco se enquadra na categoria de "correção urgente, requer atenção".
(C) Incorreta: Se a probabilidade fosse interpretada literalmente como "Remota" (P=2), o GC seria 2 * 5 * 4 = 40, o que indicaria que o risco deve ser monitorado. Esta é a armadilha da questão, pois a interpretação de "remota" como "Alta" (P=5) é necessária para chegar ao gabarito oficial.
(D) Incorreta: O termo "iminente" não é utilizado na classificação de tratamento de risco fornecida, e o GC de 100 não se enquadra na categoria de "correção imediata".
(E) Incorreta: O GC de 100 não é menor que 85, portanto não se enquadra na categoria de apenas ser monitorado.
Fonte: FCC TST 2017 Analista Judiciário - Análise de Sistemas (Caderno Tipo 1). Reproduzida para fins de estudo.