A Gestão de Riscos busca identificar, analisar e mitigar ameaças potenciais, garantindo a resiliência e a sustentabilidade da organização. Assinale a opção que apresenta, corretamente, o risco de conformidade.
- A)Trata-se do risco de perdas financeiras geradas por falhas tecnológicas, como interrupções em sistemas e ataques cibernéticos.
Errada, porque descreve risco tecnológico ou cibernético, ligado a falhas de sistemas e ataques, e não risco de conformidade.
- B)Representa a probabilidade de perdas decorrentes do não cumprimento de leis, normas e regulamentos, internos ou externos, podendo afetar financeiramente a organização.
Certa, porque define o risco decorrente do descumprimento de leis, normas e regulamentos, que é justamente o risco de conformidade.
- C)Refere-se ao risco associado à variação de mercado e às flutuações cambiais, que impactam diretamente o desempenho financeiro da organização.
Errada, porque trata de risco de mercado, especialmente variações e oscilações cambiais, e não de conformidade.
- D)Diz respeito aos riscos operacionais relacionados à má alocação de recursos humanos e à deficiência na comunicação interna.
Errada, porque relaciona problemas de operação e gestão interna, como recursos humanos e comunicação, o que se aproxima de risco operacional.
- E)Está ligado exclusivamente à gestão de contratos e ao descumprimento de cláusulas contratuais por parte de fornecedores terceirizados.
Errada, porque limita indevidamente o tema à gestão contratual com fornecedores, enquanto risco de conformidade é bem mais amplo e envolve regras legais e regulatórias em geral.
Gabarito: B
Risco de conformidade é o risco de a organização descumprir leis, normas, regulamentos, políticas internas ou obrigações regulatórias. Em prova, pense nele como o risco de "ficar fora da linha" perante o conjunto de regras que a empresa precisa seguir. Isso pode gerar multas, sanções, danos à imagem e até impactos financeiros relevantes. Na gestão de riscos, a ideia não é só evitar prejuízo material direto, mas também prevenir problemas com órgãos reguladores, auditorias e controles internos. A doutrina costuma tratar o risco de compliance como parte importante do sistema de governança e de controles da organização, porque ele afeta continuidade, reputação e resultado. O gabarito é a letra B porque ela descreve exatamente a probabilidade de perdas decorrentes do não cumprimento de leis, normas e regulamentos, internos ou externos. Ou seja, ela aponta o núcleo do risco de conformidade: descumprimento normativo com possível efeito financeiro. As demais alternativas falam de outros riscos, como tecnologia, mercado, operação e contratos. A FGV gosta dessa troca de rótulos: ela coloca uma definição correta, mas de outro tipo de risco, para ver se você confunde compliance com risco operacional ou financeiro.