Considerando os aspectos de gestão de riscos e continuidade de negócio, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) A análise de impacto nos negócios (BIA, Business Impact Analysis) é uma metodologia apontada na ISO 31000 para análise de riscos. ( ) A ISO 22301 é uma norma internacional que especifica os requisitos para a gestão de continuidade de negócios, enquanto a ISO 31000 é uma norma que oferece diretrizes para o gerenciamento de riscos. ( ) As empresas têm necessidade pontual de identificar, avaliar e tratar os riscos que podem afetar a continuidade dos negócios. As afirmativas são, respectivamente,
- A)V – V – V.
Errada, porque a primeira afirmativa é falsa e já derruba a sequência.
- B)V – V – F.
Errada, porque a terceira afirmativa é falsa, não verdadeira.
- C)V – F – F.
Errada, porque a segunda afirmativa é verdadeira, não falsa.
- D)F – V – F.
Correta, pois a primeira é falsa, a segunda é verdadeira e a terceira é falsa.
- E)F – V – V.
Errada, porque a primeira afirmativa não é verdadeira e a terceira também não.
Gabarito: D
Aqui a banca misturou dois assuntos que andam juntos, mas não são a mesma coisa: gestão de riscos e continuidade de negócios. A ISO 31000 trata de diretrizes para gerenciamento de riscos, isto é, ajuda você a identificar, analisar, avaliar e tratar riscos de forma estruturada. Já a ISO 22301 é a norma de referência para gestão da continuidade de negócios, com foco em preparar a organização para responder e se recuperar de interrupções. A primeira afirmativa está errada porque a BIA (Business Impact Analysis) não é uma metodologia "apontada" pela ISO 31000 para análise de riscos. A BIA é típica da continuidade de negócios, servindo para descobrir quais processos são críticos, quanto tempo podem ficar parados e quais impactos a interrupção causa. Em outras palavras: BIA é mais "quanto dói se parar?" do que "qual a probabilidade do risco?". A segunda afirmativa está correta: ISO 22301 = requisitos para continuidade de negócios; ISO 31000 = diretrizes para gestão de riscos. Essa é a associação clássica cobrada em prova, então vale guardar como atalho mental. A terceira afirmativa também está errada porque gestão de riscos e continuidade de negócios não são necessidades pontuais, mas práticas permanentes e contínuas. A organização precisa monitorar riscos, revisar planos e testar respostas de forma recorrente, justamente para não ser pega de surpresa quando a pane aparecer. Por isso, o gabarito é D: F - V - F.