A respeito da Norma NBR ISO/IEC NBR 27.005, assinale a...

A norma estabelece uma escala de aceitação de riscos, que deve ser seguida pelas organizações.

Os critérios de aceitação de risco não podem ser diferenciados pelo tempo de existência do risco, apenas pelo valor do impacto do evento.

Os critérios de aceitação de risco devem ser expressos como razão entre o lucro e o risco estimado.

É possível aceitar um risco, mesmo que as ações de tratamento desse risco ainda não tenham sido tomadas, desde que haja um compromisso de ações em um período de tempo estipulado.

Os critérios de aceitação de risco são independentes das políticas e das metas da organização, vinculando-se a fatores financeiros, sociais e de reputação.