Na gestão de riscos, o tratamento de riscos
- A)corresponde à seleção e implementação de medidas para modificar determinado risco.
Correta, porque tratamento de riscos é a escolha e aplicação de controles ou ações para alterar o risco, reduzindo sua probabilidade, impacto ou até removendo-o.
- B)identifica e estima riscos, considerando o uso sistemático de informações, além de englobar a análise de ameaças, vulnerabilidades e impactos.
Errada, porque descreve identificação e análise de riscos, etapa que levanta ameaças, vulnerabilidades e impactos, e não o tratamento.
- C)compreende todas as ações tomadas para controlar os riscos em uma organização, incluindo-se análise/avaliação, tratamento, aceitação e comunicação de riscos.
Errada, porque traz o processo de gestão de riscos como um todo, incluindo análise, tratamento, aceitação e comunicação, e não apenas o tratamento.
- D)compara o risco estimado na análise com critérios predefinidos, com o objetivo de identificar a importância do risco para a organização.
Errada, porque isso é avaliação de riscos, isto é, comparar o risco analisado com critérios para decidir sua relevância.
Gabarito: A
Na gestão de riscos, cada etapa tem seu papel: identificar o risco, analisá-lo, avaliá-lo, tratá-lo e depois acompanhar se as medidas funcionaram. O tratamento de riscos é justamente a fase em que você escolhe o que fazer com o risco já conhecido, como evitar, mitigar, transferir ou aceitar, sempre com medidas concretas para mudar sua natureza ou seu impacto. Em outras palavras, não basta olhar para o problema: é hora de agir. Por isso, a alternativa A está correta, porque ela define tratamento de riscos como a seleção e implementação de medidas para modificar determinado risco, que é exatamente a lógica aceita na ISO 31000, muito cobrada em concursos.