Questão 254051

Sobre a Gestão de Riscos no Decreto nº 9.203/2017, analise:

I. A identificação de riscos operacionais não é exclusiva do gestor de TI, sendo que deve existir reporte à alta administração.

II. A alta administração deve definir o apetite ao risco e os limites de tolerância.

III. O monitoramento contínuo dos riscos deve subsidiar a tomada de decisão da governança.