Vamos analisar as alternativas uma a uma: a) A gestão de risco não é uma parte do processo de trabalho porque é unicamente uma peça do sistema de gestão da organização. - Esta afirmação é incorreta, pois a gestão de risco deve ser integrada ao processo de trabalho. b) A gestão de risco é uma atividade que integra tanto o processo de trabalho quanto a gestão da organização propriamente dita. - Esta afirmação está correta, pois a gestão de risco deve ser uma parte fundamental de ambos os aspectos. c) A gestão de risco não é propriamente um sistema de tomada de decisão porque é um mero sistema de acompanhamento e controle. - Esta afirmação é incorreta, pois a gestão de risco é, de fato, uma parte importante do processo de tomada de decisão. d) A gestão de risco é uma atividade somente vinculada ao sistema de acompanhamento e controle da conformidade legal da organização. - Esta afirmação é incorreta, pois a gestão de risco vai além da conformidade legal e deve ser aplicada em diversas áreas. Portanto, a alternativa correta é: b) A gestão de risco é uma atividade que integra tanto o processo de trabalho quanto a gestão da organização propriamente dita.