Gabarito disponível
De acordo com a ISO 31000, que define uma estrutura para integrar a gestão de riscos à governança e as atividades organizacionais, a estrutura de gestão de riscos tem como objetivo
Resolução comentada
A estrutura de gestão de riscos apoia a implementação eficaz do processo de gestão de riscos.
Segundo a ISO 31000, o propósito da estrutura é auxiliar a organização a integrar a gestão de riscos às atividades e funções significativas. Isso apoia a aplicação eficaz do processo de gestão de riscos.
Análise das alternativas
B) A norma defende integração, não centralização numa única área. C) Os relatórios atendem a diversos públicos, não só à auditoria. D) A gestão de riscos complementa o controle interno, não o substitui. E) Padronizar controles operacionais não é o objetivo da estrutura.
Referência: ABNT NBR ISO 31000:2018.
Resolução comentada do VaiConcursos.