QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
3 questões encontradas

Dentre as tipologias de riscos considerados pelos órgãos e entidades, é considerado efetivamente como risco reputacional ou de imagem:

A eventos que podem comprometer a capacidade do órgão ou entidade de contar com os recursos orçamentários e financeiros necessários à realização de suas atividades.
B eventos que possam comprometer a própria execução orçamentária, como atrasos no cronograma de licitações.
C eventos derivados de alterações legislativas ou normativas que podem comprometer as atividades do órgão ou entidade.
D perigos relacionados à má concepção, organização e gestão do trabalho e ao contexto social, que afetam a saúde mental, física e social do trabalhador, causando estresse, burnout , ansiedade e depressão.
E eventos que podem comprometer a confiança da sociedade (ou de parceiros, de clientes ou de fornecedores) em relação à capacidade do órgão ou da entidade em cumprir sua missão institucional.

O modelo para controles internos e gerenciamento de riscos apresentado pelo Committee of Sponsoring Organizations of the Treadway Commission , denominado COSO, tornou-se referência com um framework que avalia o ambiente organizacional, composto por

A princípios de boas práticas de governança corporativa; compliance ; controle dos fluxos de trabalho; identificação precisa das alçadas decisórias; e controle dos processos.
B mapeamento de riscos internos e externos; avaliação do grau de criticidade e probabilidade de ocorrência; e tratamento dos eventos de materialização dos riscos.
C detecção de fraudes e desvios; identificação da causa raiz; tratamento do problema com eliminação da causa; responsabilização e sancionamento, e medidas preventivas.
D ambiente de controle; avaliação de riscos; atividades de controle; informação e comunicação; e monitoramento.
E código de ética e conduta, auditoria interna independente; canal de denúncias; e comitê de auditoria vinculado ao primeiro nivel hierárquico da organização.
Órgão: Controladoria Geral do Município de São Paulo Cargo: Auditor Municipal de Controle Interno - Área: Infraestrutura Prova: FCC - CGM SP - Auditor Municipal de Controle Interno - Área: Infraestrutura Conhecimentos Específicos - 2025

Durante o segundo semestre, uma Universidade Pública enfrentou uma crise causada por um ataque cibernético que comprometeu o acesso aos sistemas acadêmicos e administrativos por mais de duas semanas. Com a interrupção dos sistemas de matrícula, protocolo e pagamentos, somada à pressão de estudantes, servidores e fornecedores, a gestão foi levada a tomar decisões urgentes sem um plano de resposta previamente estruturado. A falta de canais de comunicação interna definidos dificultou a orientação das equipes e o repasse de informações corretas à comunidade universitária. Após a estabilização parcial da infraestrutura de TI, a administração iniciou um processo de revisão dos procedimentos e de identificação de vulnerabilidades organizacionais. Com base no caso apresentado e nos princípios da gestão de crises organizacionais, assinale a alternativa correta.

A A resposta à crise foi prejudicada pela ausência de um plano estratégico de expansão, já que o foco da universidade estava concentrado na ampliação de cursos e infraestrutura física, o que inviabilizou a preparação para incidentes de origem tecnológica.
B A paralisação dos sistemas administrativos poderia ter sido evitada com maior rigor no cumprimento das rotinas operacionais, pois os fatores humanos tendem a ser secundários em eventos de natureza cibernética.
C A ausência de protocolos de resposta e de canais de comunicação interna contribuiu para a amplificação dos efeitos da crise, demonstrando a importância de planos específicos de continuidade institucional e gestão de riscos em ambientes públicos.
D A decisão de agir de forma improvisada é recomendada em situações imprevistas, desde que acompanhada de reuniões de alta gestão, não sendo necessário documentar os aprendizados obtidos com a experiência.
E Em instituições públicas, a responsabilidade pela prevenção e resposta a crises está vinculada exclusivamente às áreas técnicas, especialmente tecnologia da informação e patrimônio, não cabendo à alta administração conduzir processos integrados de gestão de risco.
Órgão: Universidade Estadual do Norte Fluminense Darcy Ribeiro Cargo: Técnico - Administração de Empresas Prova: Instituto AOCP - UENF - Técnico - Administração de Empresas - 2025