Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 71)

A estrutura da gestão de riscos da NBR ISO 31000 é o conjunto de componentes que garantem que a gestão de riscos seja integrada e eficaz na organização, funcionando como um sistema contínuo de planejamento, execução e verificação.

(A) Incorreta: A liderança define o tom, a política e o compromisso com a gestão de riscos, mas o estudo descrito é sobre a verificação dos resultados, não sobre o ato de liderar.
(B) Incorreta: A integração refere-se a incorporar a gestão de riscos nas atividades e decisões da organização. O estudo avalia se essa integração e suas ações estão funcionando, não é a própria atividade de integrar.
(C) Incorreta: A concepção (ou design) é a fase de planejamento e estabelecimento do arcabouço da gestão de riscos, definindo como ela vai funcionar. O cenário descreve a verificação do que foi concebido e implementado, não a concepção em si.
(D) Correta: A avaliação (ou monitoramento e análise crítica) é a atividade de verificar o desempenho da estrutura da gestão de riscos, medindo indicadores, analisando o comportamento e a eficácia das ações para garantir que os objetivos estão sendo alcançados. O estudo descrito, que mensura desempenho e eficácia após a implantação, encaixa-se perfeitamente nesta componente.
(E) Incorreta: A implementação é a fase de colocar a estrutura da gestão de riscos em prática. O texto afirma que o estudo foi realizado "Ao final de três meses da implantação", indicando que a implementação já ocorreu e o estudo está avaliando seus resultados, não sendo a própria atividade de implementar. A armadilha aqui é confundir o objeto da avaliação (a implementação e suas ações) com a própria atividade de avaliação.