Questão
ID 526946Disciplina: Tecnologia da Informação
Assunto: ABNT NBR ISO 31000 (Gestão de Riscos)
Ano: 2022 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Agência Brasileira de Promoção de Exportações e Investimentos
Para uma efetiva gestão de riscos, é preciso, inicialmente, fazer o levantamento das ameaças e seus impactos, da probabilidade de concretização das ameaças e dos riscos potenciais. Para a implementação da gestão de riscos, devem ser considerados três níveis, cujas respectivas finalidades são
I garantir a adequação técnica necessária ao tratamento adequado dos riscos;
II assegurar que as atividades que compreendem a gestão de riscos sejam consideradas de forma sistemática; e
III permitir que os funcionários e dirigentes identifiquem suas responsabilidades, conheçam os riscos e possam ajudar a reduzi-los e controlá-los.
No texto precedente, os itens I, II e III apresentam as funções, respectivamente, dos níveis