Vamos analisar cada uma das alternativas para identificar a correta em relação à gestão de riscos: A) A identificação dos riscos, ligada à classificação do ITIL®, é o primeiro passo na gestão proativa dos riscos. - Esta afirmação é verdadeira, pois a identificação de riscos é realmente o primeiro passo em qualquer processo de gestão de riscos. B) A análise dos riscos leva em consideração a monitoração de alterações nos processos em três períodos: constante, periódico e sob demanda. - Essa afirmação não é precisa, pois a análise de riscos geralmente não é categorizada nesses três períodos. C) A etapa de planejamento e agendamento de ações para o tratamento do risco garante que as pessoas certas ajam no momento certo, realizando as ações corretas. - Embora essa afirmação tenha um fundo de verdade, ela não é a definição mais precisa do que envolve a gestão de riscos. D) Dentro do processo de gestão de riscos, o planejamento de respostas a riscos é o principal objetivo da etapa de avaliação dos riscos. - Essa afirmação é incorreta, pois o planejamento de respostas a riscos é uma etapa separada da avaliação de riscos. Após essa análise, a alternativa correta é: A. A identificação dos riscos, ligada à classificação do ITIL®, é o primeiro passo na gestão proativa dos riscos.