Para responder a essa pergunta, precisamos entender onde o Fator de Avaliação de Controles (FAC) é aplicado no contexto de gerenciamento de riscos. Analisando as opções: a) Na aba “Resposta ao risco” - Esta aba geralmente trata das ações que serão tomadas em resposta aos riscos identificados, mas não é especificamente onde o FAC é aplicado. b) Na “Calculadora de Risco Inerente” - A calculadora de risco inerente é usada para determinar o nível de risco antes de considerar os controles, portanto, o FAC não se aplica aqui. c) Na “Calculadora de Risco Residual” - Esta é a ferramenta que calcula o nível de risco que permanece após a aplicação dos controles, e é aqui que o FAC é relevante, pois ele impacta diretamente o cálculo do risco residual. d) Na “aba Plano de ação” - Esta aba geralmente se refere às ações que serão implementadas para mitigar riscos, mas não é onde o FAC é aplicado diretamente. Dessa forma, a opção correta é: c) Na “Calculadora de Risco Residual”.