A alternativa correta é a letra "c) Somente as afirmações II e III estão corretas." A afirmação I está incorreta, pois a análise/avaliação de riscos deve ser realizada na implantação do SGI e, posteriormente, sempre que houver mudanças significativas no sistema ou na organização. A afirmação II está correta, pois transferir os riscos associados para outras partes, como seguradoras ou fornecedores, é uma opção para o tratamento do risco. A afirmação III está correta, pois a análise/avaliação de riscos deve ser realizada semestralmente, independentemente de quaisquer mudanças que possam influenciar os resultados desta análise/avaliação. A afirmação IV não existe na descrição da pergunta.
Para escrever sua resposta aqui, entre ou crie uma conta
Compartilhar