Questão nº 46
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 46)
Durante uma auditoria na empresa XXX Ltda, foi verificado que o plano de gestão de risco não tinha sido atualizado. Nessa auditoria foi possível observar que não existia código de conduta a ser seguido pelos funcionarios.
O código de conduta deve ser implementado no nível de gestão:
- Atecnológico, pois garante a adequação técnica necessária ao tratamento adequado do risco;
- Bde processos, tendo em vista que assegura que as atividades que compreendem a gestão de risco sejam consideradas de forma sistêmica;
- Cpreventivo de caráter educacional, pois serve para orientar quais as responsabilidades de cada funcionário;
- Dde pessoas, de modo que os funcionários e dirigentes identifiquem suas responsabilidades, conheçam os riscos e possam ajudar no sentido de sua redução e controle; (alternativa correta)
- Eorientativo de caráter estrutural, pois determina uma política formal que todos os funcionários e dirigentes devem conhecer e assumir como risco a ser atenuado.
Resposta comentada
Gabarito Alternativa D
Um código de conduta é um conjunto de regras e princípios que orienta o comportamento esperado de todos na empresa, desde funcionários a dirigentes, para garantir que ajam de forma ética e segura. Ele é crucial na gestão de riscos porque define as responsabilidades individuais na prevenção de problemas.
(A) Incorreta: O código de conduta trata de comportamento humano e políticas, não da tecnologia em si, embora possa regular o uso de recursos tecnológicos.
(B) Incorreta: Embora o código de conduta influencie os processos, sua implementação primária não é no nível de desenho ou gestão de processos, mas sim na conduta das pessoas que executam esses processos.
(C) Incorreta: Esta alternativa descreve a natureza e o propósito do código (preventivo e educacional, orientando responsabilidades), mas não o nível de gestão onde ele é implementado. A armadilha aqui é que, embora a descrição seja verdadeira sobre o código, ela não responde à pergunta sobre o "nível de gestão" de forma tão precisa quanto a alternativa D.
(D) Correta: O código de conduta é implementado no nível de gestão de pessoas porque seu objetivo principal é moldar o comportamento, as responsabilidades e a conscientização dos funcionários e dirigentes, capacitando-os a identificar e mitigar riscos.
(E) Incorreta: "Estrutural" refere-se à organização ou estrutura da empresa. Embora o código seja uma política formal, sua aplicação direta e o nível de gestão que ele impacta são as pessoas, não a estrutura organizacional em si.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Banco de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.