Para um sistema de negociação financeira, um risco tem alto impacto de negócio (um defeito poderia custar milhões em minutos), mas baixa probabilidade técnica (o módulo afetado é maduro e bem testado). A organização usa uma matriz ordinal 3×3 em que probabilidade baixa com impacto alto resulta em risco médio. Segundo o syllabus CTAL-TM v3.0, qual é a interpretação MAIS apropriada do nível de risco?

1. A. O nível de risco resulta baixo, pois a avaliação deve pesar essencialmente a probabilidade técnica, e o módulo afetado é maduro e conta com histórico de teste favorável 💬 A
2. B. O nível de risco é determinado pela combinação de probabilidade e impacto; pela matriz da organização, a probabilidade baixa com impacto alto resulta em risco médio, exigindo atenção proporcional de teste ✓ B
3. C. O nível de risco deve ser tratado como baixo, pois o impacto entra no cálculo quando a probabilidade também é alta, o que não ocorre nesse módulo maduro e bem testado pela equipe 💬 C
4. D. O nível de risco depende da maturidade do processo de desenvolvimento, e um módulo maduro e bem testado mantém o risco residual baixo independentemente do impacto de negócio identificado na operação de negociação 💬 D

Revelar gabarito

Resposta correta: O nível de risco é determinado pela combinação de probabilidade e impacto; pela matriz da organização, a probabilidade baixa com impacto alto resulta em risco médio, exigindo atenção proporcional de teste

Referência: https://www.istqb.org/wp-content/uploads/2024/11/ISTQB_CTAL-TM_Syllabus_v3.0_zKjKsaN.pdf