Gestão de riscos Flashcards
risco pode ser positivo ou negativo
correto, positivo = oportunidades; negativo = ameaças
qual é o modelo de gerenciamento de risco predominante no cenário internacional? explique
COSO II - gerenciamento de risco através de uma estrutura integrada dos componentes que os gestores precisam adotar. Se da pela matriz cúbica: face superior: categorias de objetivos que devem ser tratos como objetos do gerenciamento → estratégico, operacional, comunicação e conformidade; face esquerda: componentes que devem estar presentes de modo integrado à rotina da organização → avaliação de riscos, monitoramento, fixação de objetivos, identificação de eventos; face direita: estrutura organizacional → unidade de negócio, divisão, nível de organização e subsidiária
o que é a ISO 31000? como é dividida?
norma geral que fornece princípios e diretrizes para gerenciar qualquer tipo de risco em qualquer organização. Dividida entre princípios, estrutura e processos
diferença entre análise qualitativa e quantitativa dos riscos
qualitativa: identificação e análise subjetiva dos riscos, leva em conta a probabilidade, impacto e criticidade;
quantitativa: utiliza medidas numéricas, através da probabilidade e valores monetários
qual a ordem das etapas do processo da gestão de riscos
estabelecimento do contexto → identificação dos riscos → análise dos riscos → avaliação dos riscos → tratamento dos riscos → retroalimentação.
as etapas de comunicação e consulta e de monitoramento e análise crítica iniciam na identificação dos riscos e perduram até o final do processo
descreva as etapas do processo de avaliação de riscos
identificação dos riscos: encontrar, reconhecer e descrever riscos que possam ajudar ou impedir que uma organização alcance seus objetivos
análise: compreender a natureza do risco e suas características, a probabilidade e o impacto
avaliação: quais riscos precisam de tratamento, qual a prioridade, quais ações a serem tomadas
o que faz a etapa do estabelecimento do contexto no processo de gestão de riscos
definem-se os critérios, metas e objetivos dentro do ambiente interno e externo da organização
o que é a etapa de tratamento dentro dos processos de gestão de riscos
é o processo para modificar o risco; a ação para realizar o que foi decidido na etapa de avaliação
