Gabarito disponível
Julgue os itens a seguir, a respeito de governança de TI.
De acordo com o processo de gestão de riscos estabelecido pela norma ISO 31000, a etapa de tratamento de riscos envolve um ciclo iterativo de formulação e seleção de opções para modificar o risco, que pode incluir desde a remoção da fonte do risco até a aceitação do risco residual por meio de uma decisão fundamentada, sendo essencial que essas ações sejam compatíveis com o apetite ao risco da organização conforme preconizado também pelo framework COSO.
De acordo com o processo de gestão de riscos estabelecido pela norma ISO 31000, a etapa de tratamento de riscos envolve um ciclo iterativo de formulação e seleção de opções para modificar o risco, que pode incluir desde a remoção da fonte do risco até a aceitação do risco residual por meio de uma decisão fundamentada, sendo essencial que essas ações sejam compatíveis com o apetite ao risco da organização conforme preconizado também pelo framework COSO.
Resolução comentada
O tratamento de riscos da ISO 31000 é iterativo e inclui opções que vão da eliminação da fonte à aceitação do risco residual.
A ISO 31000 descreve o tratamento de riscos como processo iterativo de selecionar opções, avaliar o risco residual e decidir se é aceitável. As opções incluem evitar o risco, remover a fonte, compartilhar ou reter por decisão fundamentada, em linha com o apetite ao risco, conceito também presente no COSO.
Análise das alternativas
Certo é a correta. Errado negaria o caráter iterativo e a possibilidade de aceitar o risco residual.
Referência: ABNT NBR ISO 31000:2018, item 6.5
Resolução comentada do VaiConcursos.