Vamos analisar as alternativas em relação à norma AS/NZS 4360:2004, que trata da gestão de riscos. a) Enfatiza que gestão de riscos e governança corporativa devem ser independentes. - Essa afirmação não é correta, pois a norma sugere que a gestão de riscos deve estar integrada à governança corporativa. b) Vê riscos como exposição às consequências da incerteza ou como potenciais desvios do que foi planejado ou esperado. - Esta opção está correta, pois a norma realmente define riscos dessa forma, considerando a incerteza e os desvios. c) Considera que riscos sempre resultam em impacto negativo ao que foi planejado ou esperado pela organização. - Isso não é verdade, pois a norma reconhece que riscos podem ter impactos positivos e negativos. d) Recomenda que a gestão de riscos seja praticada como uma atividade em separado das demais. - A norma não recomenda que a gestão de riscos seja uma atividade isolada, mas sim integrada. e) Aconselha que a gestão de riscos deve ser segregada e independente da filosofia da empresa. - Novamente, isso não está alinhado com a norma, que defende a integração da gestão de riscos com a filosofia da empresa. Portanto, a alternativa correta é: b) vê riscos como exposição às consequências da incerteza ou como potenciais desvios do que foi planejado ou esperado.