Questão 1990510

• Banca: FCC
• Órgão: ELETROBRAS-ELETROSUL
• Ano: 2016
• Provas: FCC - 2016 - ELETROBRAS-ELETROSUL - Informática
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

“Para gerenciar a gestão de riscos objetivando a geração de valor, a Eletrobras Eletrosul desenvolve a gestão integrada de riscos.

... O processo de gestão integrada de riscos da empresa caracteriza-se por etapas de identificação, avaliação, tratamento, monitoramento e comunicação dos riscos.

Para orientar as ações de gestão integrada de riscos, a Eletrobras Eletrosul possui formalmente aprovadas a Política de Gestão de Riscos, a Matriz de Riscos e a Norma de Gestão Empresarial.”

(http://www.eletrosul.gov.br/app/hotsite/rel-sustentabilidade-2014/06-governanca-corporativa/)

O texto acima faz referência a alguns termos ligados ao Gerenciamento de Riscos. A definição correta de um dos termos é:

• A. Monitoramento dos riscos é o processo de priorização de riscos para análise ou ação posterior através da avaliação e combinação de sua probabilidade de ocorrência e impacto.
• B. Tratamento dos riscos se refere ao processo de analisar numericamente o efeito dos riscos identificados nos objetivos gerais do projeto/organização.
• C. Avaliação dos riscos se refere ao processo de desenvolvimento de opções e ações para aumentar as oportunidades e reduzir as ameaças aos objetivos do projeto/organização.
• D. A Matriz de Riscos é uma rede para o mapeamento de probabilidade de ocorrência de cada risco e o seu impacto nos custos do projeto/organização após sua ocorrência.
• E. Identificação dos riscos se refere ao processo de determinação dos riscos que podem afetar o projeto/organização, incluindo a documentação das suas características.

Gabarito: E

Comentários

• A) ERRADO. O correto seria AVALIAÇÃO

   

  B) ERRADO. O correto seria PRIORIZAÇÃO

   

  C) ERRADO. O correto seria TRATAMENTO

   

  D) ERRADO. Na verdade, quando fazemos a matriz estamos projetando a probabilidade e o impacto ANTES da ocorrência e NÃO DEPOIS como menciona a questão.

   

  E) CORRETO

   

  Sem editais, e daí?

  Continuo estudando, quando vierem as oportunidades vamos ver o que acontece.

• Segundo PMI (2008), existem 6 processos para gerenciamento dos riscos, sendo:

  1) Planejar o Gerenciamento dos Riscos: processo de definição de como conduzir as atividades de gerenciamento dos riscos de um projeto.

  2) Identificar os Riscos: processo de determinação dos riscos que podem afetar o projeto e de documentação de suas características.

  3) Realizar a Análise Qualitativa dos Riscos: processo de priorização dos riscos para análise ou ação adicional através da avaliação e combinação de sua probabilidade de ocorrência e impacto.

  4) Realizar a Análise Quantitativa dos Riscos: processo de analisar numericamente o efeito dos riscos identificados, nos objetivos gerais do projeto.

  5) Planejar as Respostas aos Riscos: processo de desenvolvimento de opções e ações para aumentar as oportunidades e reduzir as ameaças aos objetivos do projeto.

  6) Monitorar e Controlar os Riscos: processo de implementação de planos de respostas aos riscos, acompanhamento dos riscos identificados, monitoramento dos riscos residuais, identificação de novos riscos e avaliação da eficácia dos processos de tratamento dos riscos durante todo o projeto.

• 
  

  D )A Matriz de Riscos é uma rede para o mapeamento de probabilidade de ocorrência de cada risco e o seu impacto nos custos do projeto/organização após sua ocorrência. ERRADO

  
  

  O impacto não é somente dos custos, mas também da reputação, segurança e finanças da organização.

  
  

  https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/550692/Tool_4.pdf