Assim, em relação aos componentes de avaliação e auditoria da gestão de riscos, é correto afirmar que: a. a atividades de controle busca identific...

Assim, em relação aos componentes de avaliação e auditoria da gestão de riscos, é correto afirmar que:

a. a atividades de controle busca identificar os eventos internos e externos que podem influenciar o alcance dos objetivos de segurança, classificando como eventos que demandam risco ou oportunidade.
b. a identificação de eventos busca identificar apenas os eventos internos que podem influenciar o alcance dos objetivos de segurança, classificando como eventos que demandam risco ou oportunidade.
c. a resposta aos riscos correspondem às políticas definidas que asseguram as respostas aos riscos elencados e a seu estabelecimento e implementação de uma rotina como resposta a um determinado evento.
d. a resposta aos riscos correspondem às informações que devem ser colhidas, processadas e comunicadas a tempo das ações serem executadas, cumprindo, assim, os objetivos.
e. as atividades de controle correspondem às políticas definidas que asseguram as respostas aos riscos elencados e ao seu estabelecimento e implementação, enquanto rotina como resposta a um determinado evento.