Analisando as alternativas apresentadas sobre o que é gestão de riscos empresariais: a) Processo de identificar e gerenciar oportunidades - Esta opção não se refere diretamente à gestão de riscos, que foca em riscos e não em oportunidades. b) Processo de identificar, analisar e responder a riscos - Esta opção está correta, pois descreve precisamente o que envolve a gestão de riscos empresariais. c) Processo de executar tarefas administrativas - Esta opção é muito genérica e não se relaciona especificamente com a gestão de riscos. Portanto, a alternativa correta é: b) Processo de identificar, analisar e responder a riscos.