Questão de Auditoria Governamental · FGV CGE-SC 2022 (nº 22)

A gestão de riscos, segundo a ISO 31000, é o processo de identificar, analisar e tratar incertezas que podem afetar os objetivos de uma organização, com o propósito fundamental de criar e proteger valor. Uma forma estruturada (organizada e com metodologia definida) e abrangente (que considera todos os aspectos relevantes) de gerenciar esses riscos é essencial para alcançar esse propósito.

• (A) Incorreta: Resultados "neutros" não se alinham com o objetivo ativo de criar e proteger valor; "oportunos" é uma característica de informação, não do resultado da estruturação em si.
• (B) Incorreta: Embora resultados completos e verificáveis sejam desejáveis, a "armadilha" aqui é que eles são qualidades gerais de boa informação. A ênfase da ISO 31000 em uma abordagem estruturada e abrangente visa especificamente permitir a comparação e garantir a consistência entre diferentes áreas ou períodos, o que é mais estratégico do que apenas a completude e verificabilidade.
• (C) Incorreta: "Relevantes" e "tempestivos" são atributos importantes da informação de risco, mas não descrevem o benefício direto da estrutura e abrangência da abordagem em termos de como os resultados podem ser usados para governança e tomada de decisão.
• (D) Correta: Uma abordagem estruturada e abrangente garante que os processos de gestão de riscos sejam aplicados de forma uniforme, tornando os resultados consistentes (seguindo o mesmo padrão) e, consequentemente, comparáveis (podendo ser analisados lado a lado, seja entre departamentos, projetos ou ao longo do tempo), o que é crucial para a tomada de decisões eficazes e para a melhoria contínua.
• (E) Incorreta: "Integrados" é um princípio da ISO 31000 (a gestão de riscos deve ser parte das atividades da organização), e "compreensíveis" é uma característica da comunicação eficaz. No entanto, "consistentes e comparáveis" descreve melhor a qualidade dos resultados obtidos pela aplicação de uma abordagem estruturada e abrangente.