Questão 275629

Um Auditor Federal de Controle Externo, ao avaliar o processo de gestão de riscos de uma autarquia, observa que a entidade realizou a mensuração dos riscos e, logo em seguida, comparou os níveis de risco encontrados com os critérios de risco previamente estabelecidos. O objetivo era decidir quais riscos necessitavam de tratamento prioritário e quais poderiam ser aceitos. De acordo com a ISO 31000:2018, essa atividade específica de comparação e tomada de decisão sobre a necessidade de tratamento pertence à etapa de: