Questão 63 — Gestão de Riscos — NBR ISO 31000 (Governança de TI) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Governança de TI Gestão de Riscos — NBR ISO 31000

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

A norma NBR ISO 31000:2018 apresenta uma definição ampliada de risco. Assinale a opção em que é corretamente apresentado o conceito de risco adotado pela referida norma.

Selecione uma alternativa A) situação que deve ser sempre evitada B) evento indesejado que causa prejuízo financeiro C) probabilidade de ocorrência de falhas operacionais D) efeito da incerteza sobre os objetivos da organização E) ameaça externa que pode gerar incidentes

Resolução comentada

Na ISO 31000:2018, risco é o efeito da incerteza nos objetivos.

A ISO 31000:2018 define risco como o "efeito da incerteza nos objetivos". O efeito é um desvio em relação ao esperado, podendo ser positivo, negativo ou ambos. Por isso a definição é ampliada: não se restringe a perdas.

Análise das alternativas

A) Errada: risco pode ser aceito, tratado ou assumido em busca de oportunidades. B) Errada: o risco não é só evento negativo nem só financeiro. C) Errada: probabilidade é apenas um componente do risco. E) Errada: ameaça é fonte de risco, não o conceito de risco.

Referência: ABNT NBR ISO 31000:2018

Resolução comentada do VaiConcursos.