Para responder à sua pergunta, precisamos entender quem é responsável pela definição do apetite ao risco dentro de uma organização. O apetite ao risco é uma diretriz estratégica que orienta a organização sobre o nível de risco que está disposta a aceitar em suas operações e decisões. Analisando as alternativas: A) Auditoria Externa e Órgão Regulador - Embora esses órgãos possam ter influência sobre a conformidade e a governança, não são os responsáveis diretos pela definição do apetite ao risco. B) Auditoria Interna - A auditoria interna pode avaliar e monitorar os riscos, mas não é a responsável pela definição do apetite ao risco. C) Conselho de Administração da empresa, sugerido pela Diretoria Executiva, através do seu Presidente - Esta alternativa faz sentido, pois o Conselho de Administração é responsável por definir a estratégia da organização, incluindo o apetite ao risco, com a contribuição da Diretoria Executiva. D) Gestor de Riscos - O gestor de riscos pode ajudar a identificar e avaliar riscos, mas a definição do apetite ao risco é uma responsabilidade mais ampla que envolve a alta administração. Portanto, a alternativa correta é: C) Conselho de Administração da empresa, sugerido pela Diretoria Executiva, através do seu Presidente.