• Aincorreta, pois a priorização deve sempre seguir a classificação bruta do risco, uma vez que a exposição residual somente pode ser considerada após a implementação de novos controles, o que ainda não ocorreu no ciclo avaliado.
• Bcorreta, pois a exposição residual resulta da combinação entre a probabilidade e o impacto do risco após a consideração da eficácia dos controles existentes, de modo que um risco bruto alto com controles parcialmente eficazes pode demandar menos prioridade do que um risco bruto médio com controles ineficazes.
• Cincorreta, pois a gestão de riscos corporativos determina que riscos classificados como "alto" devem ser automaticamente transferidos a terceiros, enquanto riscos "médios" devem ser aceitos pela alta administração, independentemente da eficácia dos controles.
• Dcorreta, pois a avaliação por resultados exige que a alocação de recursos seja feita exclusivamente com base no custo dos controles, sendo a exposição residual um indicador secundário que não interfere na priorização definida pelo Comitê.
• Eincorreta, pois a governança corporativa estabelece que a priorização de riscos deve ser feita pela alta administração com base apenas no apetite a risco declarado, sem considerar a eficácia dos controles ou a exposição residual, que são atribuições exclusivas da auditoria interna.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.