Questão nº 49
Questão de Administração Pública · FGV Receita Federal do Brasil 2023 - Manhã (nº 49)
A gestão de riscos na Administração Pública é um processo que busca contribuir para a eficiência organizacional no cumprimento da missão institucional. É, assim, uma ferramenta para assegurar a produção de valor público. São passos fundamentais para o sucesso deste processo, entre outros, a identificação, a análise e a avaliação dos riscos aos quais a organização está submetida.
O cumprimento dessas etapas permite identificar alternativas de tratamento dos riscos e o seu monitoramento contínuo.
Uma Universidade Pública brasileira identificou, como evento de risco, a possível invasão de seus sistemas corporativos seguida da alteração dos registros acadêmicos de seus estudantes. Com base em uma escala linear definida na Política de Gestão de Riscos da Universidade, a probabilidade de ocorrência deste evento sem a adoção de medidas de controle foi definida como alta (8, em uma escala de 1 a 10) e o impacto da sua ocorrência como muito alto (10, também em uma escala de 1 a 10).
Podemos ver, a seguir, os níveis de risco definidos pela Universidade inspirada em orientações do Tribunal de Contas da União:
Feita a análise do nível de risco inerente à ocorrência deste evento, a Universidade passou a adotar medidas de controle muito rigorosas a partir de um benchmarking com algumas de suas congêneres. Tais medidas foram avaliadas e consideradas de um nível de confiança satisfatório (60%) após nova análise de especialistas.
Com base nestas informações, podemos afirmar que o nível de risco inerente e o nível de risco residual de ocorrência deste evento na Universidade são, respectivamente,
- AExtremo e Alto.
- BAlto e Médio.
- CExtremo e Médio. (alternativa correta)
- DAlto e Alto.
- EExtremo e Extremo.
Resposta comentada
Gabarito Alternativa C
O Risco Inerente é o nível de risco de um evento antes da aplicação de quaisquer controles ou tratamentos. Já o Risco Residual é o nível de risco que permanece após a implementação e funcionamento dos controles.
-
Cálculo do Risco Inerente:
- Probabilidade (sem controle) = 8 (Alta)
- Impacto (sem controle) = 10 (Muito Alto)
- Consultando a matriz de risco fornecida: Na linha da Probabilidade 8 (Alta) e na coluna do Impacto 10 (Muito Alto), o nível de risco é Extremo.
-
Cálculo do Risco Residual:
- Foram adotadas medidas de controle com nível de confiança de 60%. Isso significa que a eficácia dos controles é de 60% na redução da probabilidade.
- A probabilidade inicial era 8.
- A probabilidade residual será 8 * (1 - 0,60) = 8 * 0,40 = 3,2.
- Na escala de probabilidade, 3,2 se encaixa na faixa de 3-4, que corresponde a uma probabilidade Média.
- O impacto do evento, uma vez ocorrido, não é alterado pela eficácia dos controles que visam prevenir sua ocorrência. Portanto, o impacto permanece 10 (Muito Alto).
- Consultando a matriz de risco novamente: Na linha da Probabilidade 3 (Média) e na coluna do Impacto 10 (Muito Alto), o nível de risco é Médio.
-
Resultados:
- Risco Inerente: Extremo
- Risco Residual: Médio
(A) Incorreta: O risco residual não é Alto. O cálculo da probabilidade residual (3,2) leva a um nível Médio na matriz de risco.
(B) Incorreta: O risco inerente é Extremo, não Alto.
(C) Correta: O risco inerente é Extremo (probabilidade 8 x impacto 10) e o risco residual é Médio (probabilidade 3,2, que é Média, x impacto 10, que é Muito Alto).
(D) Incorreta: Ambos os riscos estão incorretos.
(E) Incorreta: O risco residual não é Extremo. A aplicação dos controles reduziu significativamente a probabilidade.
Fonte: FGV Receita Federal do Brasil 2023 - Manhã Auditor-Fiscal da Receita Federal do Brasil (Caderno Tipo 1). Reproduzida para fins de estudo.