Question

O Instituto Federal Delta pretende implantar um sistema integrado de gestão de riscos para apoiar decisões relacionadas à expansão de cursos técnicos em municípios do interior. Durante reunião da alta administração, discutiu-se que a gestão de riscos deveria ser conduzida apenas pela unidade de auditoria interna, sem integração com as atividades finalísticas da instituição. À luz da ABNT NBR ISO 31000:2018 (p. 3), assinale a alternativa correta:

Accepted Answer

D) A gestão de riscos é parte integrante de todas as atividades organizacionais e deve apoiar a tomada de decisão em todos os níveis.

Answer

A) A gestão de riscos deve permanecer segregada das atividades finalísticas para preservar a imparcialidade técnica.

Answer

B) A gestão de riscos deve ser integrada apenas às atividades administrativas e financeiras da organização.

Answer

C) A gestão de riscos restringe-se aos processos estratégicos da alta administração, não alcançando atividades operacionais.

Answer

E) A gestão de riscos somente se aplica a organizações privadas, sendo facultativa às instituições públicas de ensino.

Mais questões de Gestão de riscos de segurança da informação