ET02 - Gestão Riscos Flashcards

Question

Processo de Avaliação de Riscos Identificação de Riscos

Answer 1

Localizar e descrever os riscos que podem afetar a organização. Finalidade: gerar uma lista abrangente de riscos baseada nestes eventos que possam criar, aumentar, evitar, reduzir, acelerar ou atrasar a realização dos objetivos. Deve incluir todos os riscos, estando suas fontes sob o controle da organização ou não, mesmo que as fontes ou causas dos riscos possam não ser evidentes. Além de identificar o que pode acontecer, é necessário considerar todas as possíveis causas e cenários que mostrem quais consequências podem ocorrer.

Answer 2

Risco = Probabilidade x Impacto Entender a natureza dos riscos identificados e determinar o nível de risco, considerando a probabilidade de ocorrência e o impacto. Desenvolver a compreensão dos riscos, fornecendo uma entrada para a avaliação de riscos e para as decisões sobre a necessidade de os riscos serem tratados, e sobre as estratégias e métodos mais adequados de tratamento de riscos. Fornecer uma entrada para a tomada de decisões em que escolhas precisam ser feitas e as opções envolvem diferentes tipos e níveis de risco.

Answer 3

Risco = Probabilidade x Impacto Envolve a apreciação das causas e as fontes de risco, suas consequências positivas e negativas, e a probabilidade de que essas consequências possam ocorrer. A análise de riscos pode ser realizada com diversos graus de detalhe, dependendo do risco, da finalidade da análise e das informações, dados e recursos disponíveis. Dependendo das circunstâncias, a análise pode ser qualitativa, semiquantitativa ou quantitativa, ou uma combinação destas.

Answer 4

Definem o impacto, a probabilidade e o nível de risco por qualificadores como “alto”, “médio” e “baixo”, com base na percepção das pessoas.

Answer 5

Usam escalas numéricas previamente convencionadas para mensurar a consequência e a probabilidade, os quais são combinados, por meio de uma fórmula, para produzir o nível de risco. A escala pode ser linear, logarítmica ou de outro tipo. As fórmulas também podem variar de acordo com a necessidade e o contexto.

Answer 6

Estimam valores para as consequências e suas probabilidades a partir de valores práticos e calculam o nível de risco a partir de unidades específicas definidas no desenvolvimento do contexto.

Answer 7

Comparar os riscos analisados com os critérios de risco para priorizar quais necessitam de tratamento. É conveniente que as decisões sejam tomadas de acordo com os requisitos legais, regulatórios e outros requisitos. Pode levar: ✓ Fazer mais nada; ✓ Considerar as opções de tratamento de riscos; ✓ Reconsidera os objetivos. ✓ Manter os controles existentes.

Answer 8

Define as opções para lidar com os riscos identificados e avaliados: . mitigar, . transferir, . evitar ou . aceitar riscos dependendo de sua prioridade e impacto. O tratamento de riscos inclui a implementação de medidas específicas e a alocação de recursos necessários para gerenciar esses riscos.

Answer 9

*. Avaliação do tratamento de riscos já realizado *. Decisão se os níveis de risco residual são toleráveis *. Se não forem toleráveis, a definição e implementação de um novo tratamento para os riscos; e *. Avaliação da eficácia desse tratamento.

Answer 10

OU Reduzir Consiste em adotar medidas para reduzir a probabilidade ou a consequência dos riscos ou até mesmo ambos. Os procedimentos que uma organização estabelece para tratar riscos são denominados de atividades de controle interno.

Answer 11

OU Compartilhar É o caso especial de se mitigar a consequência ou probabilidade de ocorrência do risco por meio da transferência ou compartilhamento de uma parte do risco, mediante contratação de seguros ou terceirização de atividades nas quais a organização não tem suficiente domínio.

Answer 12

Decisão de não iniciar ou de descontinuar a atividade, ou ainda desfazer-se do objeto sujeito ao risco.

Answer 13

É não tomar, deliberadamente, nenhuma medida para alterar a probabilidade ou a consequência do risco. Ocorre quando o risco está dentro do nível de tolerância da organização (e.g. quando o risco é considerado baixo), a capacidade para fazer qualquer coisa sobre o risco é limitada ou, ainda, o custo de tomar qualquer medida é desproporcional em relação ao benefício potencial (e.g. gastar mais recursos financeiros para proteger um ativo do que o próprio valor do ativo).

Answer 14

* as razões para a seleção das opções de tratamento, incluindo os benefícios que se espera obter; * os responsáveis pela aprovação do plano e os responsáveis pela implementação do plano; *ações propostas; * os recursos requeridos, incluindo contingências; *medidas de desempenho e restrições; * requisitos para a apresentação de informações e de monitoramento; e * cronograma e programação.

Answer 15

Risco normal do negócio ou da atividade antes de qualquer tratamento de riscos

Answer 16

Depois de termos identificado e tratado o risco, ele poderá ser reduzido. O risco que “sobrar” depois desse tratamento é o que se chama de “risco residual”.

Answer 17

Essencial para a eficácia do processo de gestão de riscos. Envolve a revisão contínua do contexto e dos critérios de risco, bem como a avaliação da eficácia das medidas de tratamento. Garantem que as mudanças sejam identificadas e que as ações sejam ajustadas conforme necessário.

Answer 18

Vital para a transparência e para a tomada de decisões informadas. Os registros devem incluir informações sobre os riscos identificados, suas análises, avaliações e os tratamentos aplicados, além de qualquer mudança significativa no perfil de risco da organização.

Answer 19

1. Formação de um Grupo de Trabalho 2. Realização de Estudos Preliminares 3. Definição de Estratégia e Estrutura 4. Criação de uma Política de Gestão de Riscos 5. Estabelecimento de Responsabilidades 6. Definição do Processo de Gestão de Riscos 7. Implementação 8. Monitoramento e Revisão