Questão 457 — Conhecimentos Específicos

Resposta: E

A afirmação está incorreta. De acordo com a NBR ISO/IEC 31000:2009, a gestão de riscos deve ser dinâmica, flexível e adaptável ao contexto organizacional, não inflexível. A norma preconiza que o plano de gestão de riscos deve ser revisado e ajustado conforme necessário, considerando mudanças no contexto interno e externo. Além disso, não é necessário recursos 'irrestritos', mas sim recursos apropriados e adequados. A gestão de riscos deve apoiar a tomada de decisão estratégica da organização, mantendo flexibilidade para se adaptar às mudanças do ambiente empresarial.