Assinale a alternativa CORRETA sobre avaliações de risco.

Devem ser avaliados quanto a sua condição de inerentes e residuais, e seus impactos devem ser avaliados em uma unidade de medida similar àquela utilizada para mensurar os objetivos de negócio aos quais esses riscos estão relacionados.

Registram, tratam e produzem relatórios contendo informações operacional, financeira/não-financeira e de conformidade, que tornam possíveis a condução e o controle dos negócios.

São as políticas e os procedimentos estabelecidos e executados para mitigar os riscos que a administração opte pela estratégia de tratar.

Nenhuma das alternativas.