Para responder à sua pergunta sobre a norma AS/NZS 4360:2004, vamos analisar cada uma das alternativas: a) Aconselha que a gestão de riscos deve ser segregada e independente da filosofia da empresa. - Essa afirmação não é correta, pois a gestão de riscos deve estar alinhada com a filosofia e os objetivos da empresa. b) Enfatiza que gestão de riscos e governança corporativa devem ser independentes. - Essa afirmação também não é correta, pois a gestão de riscos deve estar integrada à governança corporativa. c) Vê os riscos como exposição às consequências da incerteza ou como potenciais desvios do que foi planejado ou esperado. - Esta afirmação está correta, pois a norma realmente aborda os riscos dessa forma. d) Recomenda que a gestão de riscos seja praticada como uma atividade em separado das demais. - Isso não é correto, pois a gestão de riscos deve ser integrada às atividades da organização. e) Considera que os riscos sempre resultam em impacto negativo ao que foi planejado ou esperado pela organização. - Essa afirmação é incorreta, pois a norma reconhece que os riscos podem ter impactos positivos e negativos. Portanto, a alternativa correta é: c) vê os riscos como exposição às consequências da incerteza ou como potenciais desvios do que foi planejado ou esperado.