Questão de Governança Corporativa · FGV EPE 2024 (nº 36)

A gestão de riscos é o processo de identificar, avaliar e controlar os eventos incertos que podem afetar os objetivos de uma organização, buscando minimizar os impactos negativos e aproveitar os positivos.

(A) Correta: A sequência F – V – V está correta.
(B) Incorreta: A primeira afirmativa é falsa, pois o risco não se limita a eventos "improváveis de grande impacto", mas abrange incertezas de diversos níveis de probabilidade e impacto.
(C) Incorreta: A primeira afirmativa é falsa, e a segunda e terceira são verdadeiras.
(D) Incorreta: A primeira afirmativa é falsa, e a segunda é verdadeira.
(E) Incorreta: A terceira afirmativa é verdadeira.

Comentário detalhado das afirmativas:

• (F) O conceito de riscos está associado à questão da aleatoriedade de eventos, por isso ele aborda acontecimentos improváveis de grande impacto;

  • Armadilha da banca: A primeira parte da frase ("associado à questão da aleatoriedade de eventos") é verdadeira, pois risco envolve incerteza. No entanto, a segunda parte ("por isso ele aborda acontecimentos improváveis de grande impacto") é a armadilha. O risco não se restringe apenas a eventos improváveis ou de grande impacto. Ele abrange qualquer evento incerto que possa afetar os objetivos da organização, independentemente de sua probabilidade (pode ser provável ou improvável) ou magnitude de impacto (pode ser pequeno, médio ou grande). A gestão de riscos lida com todo o espectro de incertezas. Portanto, a afirmação é falsa por ser muito restritiva.

• (V) Os eventos podem gerar impacto tanto negativo quanto positivo. Os que geram impacto negativo representam riscos, que, por sua vez, podem impedir a criação de valor, ou destruir o valor existente;

  • Esta afirmativa é verdadeira. A visão moderna da gestão de riscos (como no COSO ERM) reconhece que eventos incertos podem ser tanto ameaças (impacto negativo) quanto oportunidades (impacto positivo). Os eventos com impacto negativo são os que tradicionalmente chamamos de "riscos" e, de fato, podem prejudicar a organização, impedindo-a de alcançar seus objetivos ou até mesmo destruindo o valor que já possui.

• (V) O gerenciamento de risco corresponde ao estabelecimento de estratégias a fim de identificar eventos com potencial impacto adverso e administrar os riscos de modo a mantê-los em nível compatível com o apetite ao risco da organização, bem como a reduzir a insegurança quanto ao cumprimento dos seus objetivos.

  • Esta afirmativa é verdadeira e descreve de forma precisa o objetivo do gerenciamento de riscos. Ele envolve a identificação de eventos (não apenas adversos, mas a frase foca nos adversos, o que é um aspecto central), a administração desses riscos para que fiquem dentro do apetite ao risco (o nível de risco que a organização está disposta a aceitar) e, consequentemente, a redução da incerteza para que a organização possa atingir seus objetivos com maior segurança.