O perfil de riscos de uma organização é composto pelos elementos que definem a forma como a organização encara e gerencia os riscos, incluindo o apetite ao risco (nível de risco que está disposta a aceitar) e a tolerância ao risco (variação aceitável em relação ao apetite). Analisando as alternativas: a) Apetite ao risco e tolerância ao risco — corretos, são elementos centrais do perfil de risco. b) Exposição ao risco e identificação dos riscos — são etapas do processo de gestão de riscos, mas não compõem o perfil de risco. c) Aversão ao risco e adaptabilidade ao risco — são características, mas não definem o perfil formalmente. d) Gravidade dos riscos e importância definida para os riscos — são avaliações dos riscos, não elementos do perfil. e) Impacto gerado pelo risco e probabilidade do risco se concretizar — são parâmetros para análise de risco, não do perfil. Portanto, a alternativa correta é: a) Apetite ao risco e tolerância ao risco.