Vamos analisar as alternativas sobre o conceito de gestão de riscos: a) Trata-se de processo de natureza ocasional. - Incorreto, pois a gestão de riscos é um processo contínuo e sistemático, não ocasional. b) Realizada quando o risco se concretiza. - Incorreto, a gestão de riscos deve ser realizada antes que o risco se concretize, para que se possam tomar medidas preventivas. c) Realizada quando o risco é estabelecido, direcionado e monitorado pela alta administração. - Correto, a gestão de riscos envolve a identificação, avaliação e monitoramento dos riscos, e deve ser uma responsabilidade da alta administração. d) Contempla as atividades de identificar e avaliar os potenciais eventos que possam afetar a organização, mas o gerenciamento é feito em outro processo de gestão da Administração Pública. - Incorreto, pois a gestão de riscos deve ser integrada ao processo de gestão da organização, não separada. Portanto, a alternativa correta é: c) Realizada quando o risco é estabelecido, direcionado e monitorado pela alta administração.