Segundo o COSO, o gerenciamento de riscos corporativos é um
processo conduzido em uma organização pelo conselho de
administração, diretoria e demais empregados, voltado para
estabelecer estratégias elaboradas para identificar na organização
eventos em potencial, que possam afetá-la, e administrar os riscos
de modo a mantê-los compatível com o apetite a risco da
organização e possibilitar o cumprimento dos seus objetivos.
Acerca dos componentes do gerenciamento de riscos
corporativos, assinale a alternativa correta.
a) As atividades de controle compreendem as políticas e
procedimentos estabelecidos e implementados para
assegurar que as respostas aos riscos sejam executadas com
eficácia.
b) O componente resposta a risco permite que a administração
seja rígida na escolha das respostas aos riscos, impondo uma
série de medidas que reduzam os riscos ao máximo, segundo
a tolerância e o apetite a risco.
c) Na avaliação de riscos, estes são analisados de acordo com
a sua probabilidade de ocorrência, sendo administrados de
acordo com os prejuízos que causem à entidade, e
classificados como riscos evidentes e administráveis.
d) As informações e comunicações traduzem que todos os tipos
de informações devem ser identificadas, colhidas e
comunicadas para a administração, de forma eficaz, estando
centralizada nos cargos principais de cada nível da
organização.
e) O monitoramento verifica a integridade da gestão de riscos
corporativos, modificando o que for preciso, sendo realizado
através de atividades gerenciais esporádicas, avaliações
internas ou ainda através de relatórios aplicados para a
administração.