CNU 2024 (1ª edição) — questão 1

Em um esforço para implementar a sua política de gestão de riscos, uma entidade pública optou por iniciar o processo de identificação e avaliação de riscos que estejam associados aos seus sete projetos estratégicos definidos para o quadriênio. Para os riscos identificados, foi gerado o mapa de calor apresentado no quadro a seguir. Impacto Muito Baixo Baixo Médio Alto Muito Alto [1] [2] [3] [4] [5] Probabilidade Muito Alta [5] R1 R7 Alta [4] R6 R4 Média [3] Baixa [2] R5 R3 Muito Baixa [1] R2 Nota: R1, R2, ... Rn = riscos identificados e avaliados Considerando-se os principais referenciais de gestão de riscos e o mapa de calor apresentado, a entidade deve tratar os riscos identificados

1. A que forem priorizados pelo comitê de auditoria.
2. B relativos aos projetos com menor nível de controle.
3. C situados acima do nível de tolerância definido pela entidade.
4. D indistintamente, por se referirem a projetos estratégicos da entidade.
5. E com níveis médios de probabilidade e impacto, em caráter facultativo.