Questão 275469

A gestão de riscos não é um evento isolado, mas um processo contínuo e iterativo que auxilia as organizações a definir estratégias, alcançar objetivos e tomar decisões fundamentadas. Sobre o processo de Identificação de Riscos, de acordo com a ISO 31000:2018, analise as afirmativas abaixo:

I. O objetivo da identificação de riscos é encontrar, reconhecer e descrever riscos que possam ajudar ou impedir uma organização a alcançar seus objetivos.

II. A organização deve identificar riscos, independentemente de suas fontes estarem ou não sob seu controle.

III. A identificação de riscos deve incluir riscos com consequências positivas (oportunidades) e negativas (ameaças).

IV. Esta etapa deve ser realizada exclusivamente pela Terceira Linha de Defesa (Auditoria Interna) para garantir a independência na detecção de falhas.