Alternativa A - Possível evento que pode causar perdas ou danos, ou dificultar o atingimento de objetivos.
Introdução ao Conceito de Risco
No contexto de gestão e continuidade de negócios, o Risco não é apenas um perigo imediato, mas uma incerteza associada aos resultados. Para entender por que a alternativa A é a correta, precisamos alinhar nosso entendimento com as normas internacionais, como a ISO 31000 (Gestão de Riscos) e a ISO 22301 (Segurança da Sociedade e Resiliência — Continuidade de Negócios).
A definição clássica de risco envolve a combinação de dois elementos fundamentais:
- A probabilidade de ocorrência de um evento.
- O impacto ou consequência desse evento sobre os objetivos da organização.
Análise das Alternativas
Vamos examinar cada opção para identificar a precisão conceitual:
- Alternativa A (Correta): Define risco como um evento possível. Isso abrange tanto ameaças quanto oportunidades, embora no contexto de segurança e continuidade foquemos nos impactos negativos (perdas/danos). A menção a "dificultar o atingimento de objetivos" é crucial, pois riscos podem ser operacionais, financeiros ou estratégicos, não apenas desastres físicos.
- Alternativa B (Incorreta): Descreve mais um incidente, acidente ou desastre já consumado ("evento súbito"). O risco é a possibilidade de esse evento acontecer antes que ele ocorra. Além disso, nem todo risco gera "grandes" perdas imediatamente; alguns são de baixa magnitude.
- Alternativa C (Incorreta): Afirma que riscos normalmente não podem ser controlados. Isso contradiz toda a lógica da Gestão de Riscos, cujo objetivo principal é justamente mitigar, transferir, evitar ou aceitar riscos. Eles são gerenciáveis.
- Alternativa D (Incorreta): Diz que não pode ser analisado probabilisticamente. Na verdade, a análise de risco quantitativa depende diretamente da estimativa de probabilidade (P) e impacto (I), muitas vezes expressa como Risco = P \times I.
- Alternativa E (Incorreta): Minimiza o risco afirmando ter "baixa chance". Um risco pode ter alta probabilidade de ocorrer (ex: falha de servidor devido à falta de manutenção). O termo "abstrato" é aceitável, mas a restrição sobre a chance de virar desastre torna a definição imprecisa.
Conclusão
A definição mais abrangente e tecnicamente correta em gestão de continuidade de negócios é aquela que vincula o risco à incerteza sobre os objetivos.
Portanto, a alternativa A é a resposta certa, pois captura a natureza potencial do risco e sua relação direta com o sucesso ou fracasso das metas organizacionais.