Vamos analisar cada uma das alternativas em relação à NBR ISO-31000:2018, que trata da gestão de riscos. a) A NBR ISO-31000 2018 estabelece que a identificação de riscos é um processo pelo qual é compreendida a natureza e características detalhadas de cada risco. - Esta afirmação é parcialmente correta, mas não é a mais precisa em relação ao que a norma diz. b) A NBR ISO-31000 2018 não indica nenhuma espécie de técnica de identificação e caracterização de riscos, limitando-se a recomendar que sejam os riscos apurados e caracterizados. - Esta afirmação é incorreta, pois a norma sugere que técnicas podem ser utilizadas. c) A NBR ISO-31000 2018 indica a técnica de ameaças e oportunidades como uma das técnicas que podem ser utilizadas para identificar, caracterizar e documentar riscos em licitações e contratos. - Esta afirmação é correta, pois a norma menciona a identificação de riscos em um contexto mais amplo, incluindo ameaças e oportunidades. d) A NBR ISO-31000 2018 estabelece que a identificação de riscos deva se concentrar exclusivamente nos riscos contratuais e licitatórios cujas fontes estão sobre o controle da Administração. - Esta afirmação é incorreta, pois a norma não limita a identificação de riscos apenas a esses aspectos. Portanto, a alternativa correta é: c) A NBR ISO-31000 2018 indica a técnica de ameaças e oportunidades como uma das técnicas que podem ser utilizadas para identificar, caracterizar e documentar riscos em licitações e contratos.