Na gestão de riscos, quatro condutas são possíveis: aceitar, evitar, reduzir ou compartilhar. Nesse sentido, definir que um risco deva ser evitado indica que a meta estabelecida para a exposição a esse risco é
- A)total.
Errada, porque risco total não combina com a estratégia de evitar; se fosse total, haveria exposição máxima, e não eliminação.
- B)nula.
Certa, porque evitar um risco significa estabelecer meta de exposição nula, isto é, não aceitar a ocorrência daquele risco.
- C)mediana.
Errada, porque exposição mediana indica algum nível de tolerância ao risco, o que se aproxima mais de aceitar ou reduzir, não de evitar.
- D)indeterminada.
Errada, porque uma meta indeterminada não traduz a decisão de evitar; ao contrário, evitar exige definição bem clara de exposição zero.
Gabarito: B
Esse raciocínio é compatível com a doutrina de gestão de riscos, muito próxima da linguagem usada em auditoria e controle interno, em que o tratamento do risco pode envolver aceitar, reduzir, compartilhar ou evitar. A banca gosta de testar exatamente a correspondência entre a estratégia e o nível de exposição.