-
Gabarito Letra B
Para cada risco identificado, será prevista uma resposta, que pode ser de 4 tipos: evitar, aceitar, compartilhar ou reduzir.
De acordo com o COSO (2007), “Evitar” sugere que nenhuma opção de resposta tenha sido identificada para reduzir o impacto e a probabilidade a um nível aceitável. “Reduzir” ou “Compartilhar” reduzem o risco residual a um nível compatível com as tolerâncias desejadas ao risco, enquanto “Aceitar” indica que o risco inerente já esteja dentro das tolerâncias ao risco
bons estudos
-
Repare que ele decidiu compartilhar o risco com o plano de saúde, mas inicialmente ele pensou em gerenciar o risco ao considerar criar um departamento para gerir as contribuições recebidas.
-
As respostas a riscos classificam-se nas seguintes categorias:
Evitar – Descontinuação das atividades que geram os riscos. Evitar riscos pode implicar a descontinuação de uma linha de produtos, o declínio da expansão em um novo mercado geográfico ou a venda de uma divisão. A entidade não ignorou simplesmente o risco levantado. Ela adotou uma nova estratégia, e, por isso, não há evitação.
Reduzir – São adotadas medidas para reduzir a probabilidade ou o impacto dos riscos, ou, até mesmo,ambos. Tipicamente, esse procedimento abrange qualquer uma das centenas de decisões do negócio no dia-a-dia. Entendo que se fosse essa opção, a entidade manteria a criação do departamento mas faria algo para diminuir seu risco
Compartilhar – Redução da probabilidade ou do impacto dos riscos pela transferência ou pelo compartilhamento de uma porção do risco. As técnicas comuns compreendem a aquisição de produtos de seguro, a realização de transações de headging ou a terceirização de uma atividade. Neste caso, como a entidade resolveu contratar o plano de saúde, acabou transferindo os riscos inicialmente levantados.
Aceitar – Nenhuma medida é adotada para afetar a probabilidade ou o grau de impacto dos riscos. Esta opção seria a correta, se a entidade mantivesse a ideia de criar o departamento.
Fonte: https://www.coso.org/Documents/COSO-ERM-Executive-Summary-Portuguese.pdf
-
Explicando com minhas palavras, de forma objetiva, cada um dos 4 tipos de resposta a risco:
Evitar: simplesmente eliminar o elemento desencadeador. Ex: uma empresa está preocupada com o risco dos seus funcionários, que estão sempre viajando, caírem de avião. Logo, define que eles só vão viajar de ônibus.
Reduzir: é agir de forma a diminuir a probabilidade de que ocorra. Ex: uma empresa que periodicamente atualiza seus softwares de proteção a malwares reduz o risco de ter seu servidor invadido.
Compartilhar: dividir o risco com alguém. Ex: quando seguradora cobre um valor extremamente alto e resolve dividir com outras companhias o valor segurado.
Aceitar: simplesmente não fazer nada.
-
aprendemos que, para cada risco identificado, será prevista uma resposta, que pode ser de 4 tipos: evitar, aceitar, compartilhar ou reduzir.
Observem que a entidade considerou a opção de contratar um plano de saúde para gerir o acesso dos seus colaboradores aos profissionais e estabelecimentos de saúde. Logo, ela está transferindo (compartilhando) o risco para um terceiro, transferindo os impactos e a responsabilidade, ou seja, está terceirizando essa atividade.
Gabarito: alternativa B
-
Contratar um plano de saúde, um seguro, terceirizar uma atividade são as formas mais comuns que as organizações adotam de transferir/compartilhar riscos com terceiros.
Gabarito: B