Vamos analisar as alternativas para identificar a correta: a) Risco residual é o risco que antecede qualquer ação de controle, enquanto o risco inerente é o risco após o tratamento - Esta definição está invertida. O risco inerente é o risco antes de qualquer controle, e o risco residual é o que permanece após a aplicação de controles. b) Risco residual é aquele que a organização não conseguiu identificar durante o processo de análise - Isso não está correto, pois o risco residual é o risco que permanece após a implementação de controles, não se refere a riscos não identificados. c) Risco inerente é o nível de risco existente naturalmente em uma atividade, sem considerar controles; risco residual é o risco que permanece após a aplicação de controles e tratamentos - Esta definição está correta. O risco inerente é o risco natural, enquanto o residual é o que sobra após os controles. d) Risco inerente é sempre maior que o residual porque é calculado com base em projeções pessimistas - Embora o risco inerente geralmente seja maior, essa afirmação não é uma definição precisa dos conceitos. e) Risco residual representa eventos que não têm impacto mensurável, sendo considerados irrelevantes na análise - Isso não é correto, pois o risco residual pode ter impacto, mesmo que seja menor que o risco inerente. Portanto, a alternativa correta é: c) Risco inerente é o nível de risco existente naturalmente em uma atividade, sem considerar controles; risco residual é o risco que permanece após a aplicação de controles e tratamentos.