O risco residual é assim classificado quando não se tem uma resposta adequada ao risco, ou ele é considerado mínimo. Mesmo assim, deve passar pela etapa de:

Alternativa D - Monitoramento e análise crítica de riscos

A questão aborda o ciclo de vida da Gestão de Riscos, fundamentado principalmente na norma NBR ISO 31000. Para responder corretamente, é necessário compreender o conceito de risco residual e as etapas contínuas do processo de gestão.

Risco Residual: É o risco que permanece depois que foram aplicadas as medidas de tratamento (controles). Ele pode ser aceitável ou mínimo, mas não desaparece completamente.

Análise Detalhada

O processo de gestão de riscos não termina com a decisão de aceitar um risco. Ele exige vigilância constante para garantir que o ambiente não mude de forma a tornar o risco inaceitável no futuro.

• Ciclo Contínuo: A gestão de riscos é iterativa. As etapas incluem comunicação, contexto, avaliação, tratamento e, crucialmente, monitoramento.
• Importância do Monitoramento: Mesmo riscos mínimos podem evoluir devido a novas variáveis externas ou internas. Sem monitoramento, a organização perde a capacidade de reagir a tempo.
• Análise Crítica: Esta etapa permite verificar se os controles continuam eficazes e se a tolerância ao risco ainda é válida.

Análise das Alternativas

• (A) Comunicação e consulta do risco: Embora essencial, ocorre durante todo o processo, não sendo a etapa específica que encerra a classificação do residual.
• (B) Aceitação do crivo: Não é uma denominação padrão nas normas internacionais. A aceitação é uma decisão, não uma etapa de acompanhamento.
• (C) Tratamento do risco: Esta etapa é anterior à definição do risco residual. É onde se aplica a ação para reduzir o risco primário.
• (D) Monitoramento e análise crítica de riscos: Correta. Após definir que um risco é residual, ele deve ser rastreado para assegurar que permaneça dentro dos limites aceitáveis.
• (E) Marcação do critério: Refere-se ao estabelecimento do contexto inicial, antes mesmo da análise dos riscos específicos.

Conclusão

Portanto, mesmo que o risco seja considerado mínimo ou não haja resposta adequada, a norma exige que ele seja mantido sob observação. Isso garante a segurança organizacional a longo prazo.

Alternativa D.