Ao fazer seu plano de riscos, um analista elaborou
uma matriz de probabilidade e impacto. Sobre o
emprego deste tipo de metodologia, é correto afirmar
que:
A os riscos devem ser previstos e documentados
livres de contexto, isto é, da forma mais objetiva
possível.
B nessa matriz foram especificadas as
combinações de probabilidade e impacto que
levam à classificação dos riscos, podendo estes
serem classificados separadamente por objetivo,
como custo, tempo e escopo.
C uma matriz de probabilidade e impacto deve
considerar, também, fatores qualitativos como o
agente responsável e o plano de ação a ser
tomado.
D dentro do escopo de plano de riscos, a matriz de
probabilidade e impacto trata apenas dos riscos
negativos (tipo ameaça), havendo outra estrutura
adequada para tratar dos riscos positivos (tipo
oportunidade).
E deve-se evitar o uso de probabilidades
numéricas, aplicando-se a terminologia “baixo,
médio ou alto” para indicar a chance de um
determinado risco acontecer.