Vamos analisar cada afirmativa: I. A empresa pode aceitar o risco e transferir as possíveis consequências para um terceiro. Essa afirmativa é verdadeira, pois as empresas podem optar por transferir riscos através de seguros ou contratos. II. Quando possível, o risco deve ser evitado. Essa afirmativa também é verdadeira, já que a gestão de riscos geralmente envolve a tentativa de evitar riscos sempre que isso for viável. III. Se o risco for considerado tolerável, a empresa o aceita e se prepara para o caso dele efetivamente acontecer. Essa afirmativa é verdadeira, pois é comum que as empresas aceitem riscos que consideram toleráveis e se preparem para mitigar suas consequências. Como todas as afirmativas I, II e III são verdadeiras, a alternativa correta que contém todos os itens verdadeiros é: a) I, II e III.