Questão 458 — Conhecimentos Específicos

Resposta: E

A afirmação está incorreta. A retenção é uma estratégia de tratamento do risco que consiste em aceitar o risco e suas consequências, sem implementar controles para reduzi-lo. A estratégia descrita na questão – implantar controles para reduzir riscos a um nível aceitável – caracteriza a MITIGAÇÃO ou REDUÇÃO do risco, não a retenção. Na retenção, a organização deliberadamente assume o risco, enquanto na mitigação implementam-se controles para diminuir a probabilidade ou impacto do risco. A confusão entre essas duas estratégias fundamentais de gestão de riscos torna a assertiva errada.