A empresa Y está revisando sua estrutura e processo de gestão de riscos. Ela se baseia na norma NBR ISO 31000:2018, pois nela existem princípios que convém ser aplicados para que essa gestão seja feita de forma eficaz. A empresa Y está analisando o envolvimento apropriado e oportuno das partes interessadas de forma a obter conhecimentos, pontos de vista e percepções que possam ser considerados. Tal fato resulta em melhor conscientização e gestão de riscos. Nesse processo, está sendo trabalhado pela empresa Y o princípio:
- A)personalizado;
Errada, porque personalizado se refere à adaptação da gestão de riscos ao contexto específico da organização, e não ao envolvimento das partes interessadas.
- B)inclusivo;
Certa, porque a descrição destaca a participação apropriada e oportuna das partes interessadas para obter conhecimentos e percepções, exatamente a ideia de inclusividade.
- C)dinâmico;
Errada, porque dinâmico diz respeito à capacidade de a gestão de riscos responder e se adaptar a mudanças, não ao envolvimento de stakeholders.
- D)integrado;
Errada, porque integrado significa que a gestão de riscos deve estar incorporada a todas as atividades e processos da organização, e não à consulta às partes interessadas.
- E)dos fatores humanos e culturais.
Errada, porque fatores humanos e culturais trata da influência do comportamento, valores e cultura na percepção e tratamento dos riscos, sem foco principal na participação dos interessados.
Gabarito: B
A NBR ISO 31000:2018 traz princípios que orientam uma boa gestão de riscos, e a ideia central aqui é entender que risco não se administra no escuro. É preciso envolver as pessoas certas, no momento certo, para captar informações, percepções e conhecimento prático que muitas vezes não aparecem em planilhas. Isso melhora a qualidade da análise e deixa a organização mais consciente do que pode dar errado - ou até dar certo, se o risco for bem tratado. Quando a norma fala em envolvimento apropriado e oportuno das partes interessadas, ela está apontando para o princípio da inclusão. Esse princípio indica que a gestão de riscos deve ser participativa, acolhendo pontos de vista diversos e valorizando a contribuição de quem pode afetar ou ser afetado pelos riscos. Em português direto: quanto mais gente relevante participa, melhor fica o mapa do risco. Por isso, o gabarito é a letra B. A própria lógica da ISO 31000 é bem clara: a gestão de riscos deve ser personalizada, inclusiva, dinâmica e integrada, entre outros princípios. Mas, no enunciado, o destaque está exatamente na participação das partes interessadas para ampliar conhecimento e conscientização, o que caracteriza o princípio inclusivo. Se quiser fixar de vez: integrado é quando a gestão de riscos faz parte de toda a organização; dinâmico é quando ela se adapta às mudanças; e inclusivo é quando você chama as pessoas certas para a conversa. Aqui, a banca descreveu justamente essa última ideia.