10. A norma ISSO 31000 estabelece etapas para o processo de avaliação de riscos. São etapas desse processo: I. Generalidades II. Identificação de...

A alternativa correta é: II, III e IV, apenas. A norma ISSO 31000 estabelece três etapas para o processo de avaliação de riscos: identificação de riscos, análise de riscos e avaliação de riscos. A primeira etapa é a identificação de riscos, que consiste em identificar os riscos que podem afetar a organização. A segunda etapa é a análise de riscos, que consiste em avaliar a probabilidade e o impacto dos riscos identificados. A terceira etapa é a avaliação de riscos, que consiste em avaliar a tolerância da organização aos riscos identificados. A primeira etapa, Generalidades, não é uma etapa específica do processo de avaliação de riscos.