Vamos analisar cada afirmação: I - Cada organização apresenta um conjunto específico de riscos que definem o perfil de riscos da organização. Verdadeiro, pois cada organização possui suas particularidades e contextos que influenciam os riscos aos quais está exposta. II - Os agentes de risco podem causar danos em função de sua natureza, concentração, intensidade, suscetibilidade ou tempo de exposição. Verdadeiro, pois esses são fatores que influenciam a gravidade e probabilidade de ocorrência de um risco. III - Mitigar um risco não é uma opção para a análise e gestão de risco que visa a eliminação total do mesmo. Falso, a mitigação de riscos é uma estratégia comum na gestão de riscos, mesmo que a eliminação total do risco seja o ideal, nem sempre é possível, então a mitigação é uma opção viável. Portanto, as afirmações corretas são I e II. A alternativa que contém todas as afirmações verdadeiras é: a) I e II.