Questão de Governança Corporativa · FGV EPE 2024 (nº 56)

A ABNT NBR ISO 31.000 é um guia para gerenciar incertezas que podem afetar os objetivos de uma organização, definindo termos e princípios para uma gestão de riscos eficaz.

• Conceito 1 (Gestão de Riscos): Refere-se a todo o processo de coordenar esforços para lidar com os riscos, desde identificá-los até controlá-los.
• Conceito 2 (Fonte de Risco): É aquilo que tem o potencial de causar um risco, como uma falha de sistema, um erro humano ou uma condição ambiental.
• Conceito 3 (Evento): É a ocorrência de algo ou uma mudança de situação, que pode gerar um risco ou afetar objetivos.

(A) Incorreta: O primeiro conceito é mais amplo que apenas "controle"; o terceiro conceito não é "consequência".
(B) Correta: Os conceitos apresentados correspondem, respectivamente, à gestão de riscos (atividades coordenadas para dirigir e controlar riscos), à fonte de risco (elemento com potencial para dar origem ao risco) e ao evento (ocorrência ou mudança em um conjunto de circunstâncias), conforme a ABNT NBR ISO 31.000.
(C) Incorreta: O primeiro conceito não é "controle"; o segundo conceito não é "probabilidade".
(D) Incorreta: O segundo conceito não é "probabilidade".
(E) Incorreta: Embora os dois primeiros conceitos estejam corretos, o terceiro não é "consequência". A armadilha aqui é confundir "ocorrência ou mudança" (que é um evento) com o resultado dessa ocorrência (que seria a consequência). Um evento pode levar a uma consequência, mas não é a consequência em si.