“O processo de identificação de potenciais eventos de risco está fortemente baseado na capacidade do gestor de fazer uma análise crítica do seu processo, do seu planejamento, do seu portfólio de investimentos, tudo voltado à busca de possíveis riscos que possam desviar do resultado esperado. Este resultado esperado pode ser definido como uma meta ou um indicador que servirá de baliza ou parâmetro direcionador. No caso específico dos riscos de compliance, por exemplo, o parâmetro de referência será a conformidade legal.” Sobre a gestão de riscos de compliance, assinale a alternativa correta:

O enunciado afirma que, no caso dos riscos de compliance, o parâmetro de referência é a conformidade legal. Logo, gestão de riscos de compliance trata de identificar, avaliar e tratar eventos que possam levar a descumprimento de leis, normas e regulamentos, bem como de políticas internas vinculadas a essas exigências.

Analisando as alternativas:

• Alternativa 1: desastres naturais → típico de riscos ambientais/operacionais, não de compliance.
• Alternativa 2: riscos legais e regulatórios → corresponde diretamente à ideia de conformidade legal.
• Alternativa 3: “todo tipo de evento inesperado” → genérico demais; risco de compliance é um recorte específico.
• Alternativa 4: novas tecnologias → mais ligado a risco tecnológico/estratégico.
• Alternativa 5: mudança de preferência de clientes → risco de mercado/estratégico.

Alternativa correta: (B).