Vamos analisar cada item em relação às etapas da elaboração do mapa de riscos: I - a avaliação individual de cada risco identificado, por meio de aplicação de critérios e premissas para priorizar os riscos selecionados para o monitoramento. II - a nomenclatura da empresa, do megaprocesso, do processo, dos responsáveis e dos descritivos de risco e a especificação das assertivas a que os riscos estão associados. III - a continuidade sobre a especificação do controle por meio da aplicação da abordagem técnica e operacional do controle que especificará os requisitos necessários para monitorar e testar os controles identificados. IV - a especificação da numeração do controle, do descritivo do controle e da resposta ou associação do controle à assertiva do risco. Agora, vamos correlacionar os itens com as descrições corretas: I - a avaliação individual de cada risco identificado, por meio de aplicação de critérios e premissas para priorizar os riscos selecionados para o monitoramento: II II - a nomenclatura da empresa, do megaprocesso, do processo, dos responsáveis e dos descritivos de risco e a especificação das assertivas a que os riscos estão associados: I III - a continuidade sobre a especificação do controle por meio da aplicação da abordagem técnica e operacional do controle que especificará os requisitos necessários para monitorar e testar os controles identificados: IV IV - a especificação da numeração do controle, do descritivo do controle e da resposta ou associação do controle à assertiva do risco: III Portanto, a sequência correta é: B) II - I - IV - III.