QUESTÃO CERTA: A gestão de riscos refere-se ao processo de aplicação sistemática de políticas, procedimentos e práticas de gestão para as atividades de comunicação, estabelecimento do contexto, avaliação, tratamento, monitoramento e análise crítica dos riscos. A gestão de riscos envolve também a contínua avaliação da eficácia dos controles internos implantados na organização para: mitigar os riscos relevantes.
QUESTÃO CERTA: Em um programa de Gestão de Riscos, o tratamento de riscos tem como objetivo determinar a resposta mais adequada para modificar a probabilidade ou o impacto de um risco. A opção mitigar implica na redução da probabilidade e/ou do impacto de um evento de risco adverso para dentro de limites aceitáveis.
QUESTÃO CERTA: Pedro trabalha na área que cuida da Segurança da Informação de uma empresa. Frente ao risco de indisponibilidade de uma aplicação, criou um servidor de backup para tentar garantir que as informações sejam replicadas, automaticamente, do servidor principal para o servidor backup de forma redundante. A estratégia utilizada por Pedro para tratar o risco é considerada como mitigação do risco.
No PMBOK há 3 formas de tratar riscos negativos: Transferir (para terceiros), Eliminar (acabar com eles) ou Mitigar (diminuí-los, como diz a questão)
Já os riscos positivos são melhorados (aumenta probabilidade de ocorrer), explorados (garante que aconteça) ou compartilhados (com terceiros)
Parte superior do formulário
QUESTÃO CERTA: Mitigar um risco é: Reduzir a probabilidade de o risco gerar consequências.
QUESTÃO CERTA: Considere que determinado processo de uma organização tenha forte dependência de um equipamento de altíssimo custo e que seu gestor decida pagar por um seguro que possibilite a substituição ou reparação imediata do equipamento, sem custos adicionais, em caso de danos ou quebras que possam provocar a interrupção do seu funcionamento. Nesse caso, diz-se que a organização adotou a mitigação como resposta ao risco identificado.
Parte superior do formulário
