Questão 3039123

A análise de riscos é a etapa em que o gestor exerce sua discricionariedade para eleger quais riscos serão mitigados, baseando-se exclusivamente no critério de custo-benefício, independentemente do nível de probabilidade e impacto apurado.

Na estratégia de transferência de risco, a organização busca reduzir a probabilidade de ocorrência do evento a zero, utilizando controles internos e planos de contingência para garantir que o impacto não afete os objetivos institucionais.

O mapa de riscos é a ferramenta contratual, refinada na negociação entre as partes, que tem por objetivo dividir as responsabilidades e os ônus financeiros decorrentes de eventos de álea extraordinária, como o risco tecnológico, entre contratante e contratado.

A avaliação de riscos compara o nível de risco identificado na análise (produto entre probabilidade e impacto) com o limite de exposição ou tolerância ao risco da organização, sendo que riscos que excedem esse limite não são obrigatoriamente objeto de mitigação se as ações de tratamento não forem viáveis ou vantajosas.

A mensuração da probabilidade na análise de riscos deve ser realizada de forma estritamente quantitativa, utilizando indicadores numéricos e estatísticos históricos, visto que a concepção técnica ou qualitativa do gestor é insuficiente para fundamentar a tomada de decisão em cenários de incerteza.