A avaliação do risco em uma organização deve contemplar a identificação, quantificação e priorização do risco em relação ao critério de aceitação d...

A avaliação do risco em uma organização deve contemplar a identificação, quantificação e priorização do risco em relação ao critério de aceitação do risco. Os riscos que não puderem ser aceitos pela organização deverão ser tratados. Nesse sentido, uma opção adequada de resposta ao risco é

a) compartilhar o risco, implementando ações e aplicando o correto controle para reduzir o nível de aceitação do risco.
b) evitar o risco, aplicando-se os controles apropriados para reduzir os impactos do risco.
c) mitigar o risco, transferindo-o para outros parceiros — por exemplo, fornecedores ou seguradoras.
d) aceitar o risco, conhecendo-o, e não implementar ações, pois o risco atende os critérios de aceitação.