Vamos analisar as opções com base no processo de gestão de riscos: - A Análise de Riscos geralmente envolve identificar e quantificar os riscos, ou seja, determinar o nível do risco combinando probabilidade e impacto (risco inerente). - A Avaliação de Riscos consiste em comparar esses níveis de risco com critérios predefinidos para decidir quais riscos devem ser priorizados para tratamento. Analisando as alternativas: a) Fala que Análise foca em identificar causas com Bow Tie e Avaliação em definir apetite ao risco — isso não é a distinção principal entre Análise e Avaliação. b) Diz que Análise determina o nível do risco (probabilidade x impacto) e Avaliação compara com critérios para priorizar — está correto. c) Afirma que Análise seleciona resposta ao risco e Avaliação monitora controles — isso corresponde mais às etapas posteriores do processo, não à distinção entre Análise e Avaliação. d) Diz que Análise usa modelos subjetivos e Avaliação modelos de confirmação — não é a distinção principal. Portanto, a alternativa correta é: b) A Análise determina o nível do risco combinando probabilidade e impacto (ex: risco inerente), enquanto a Avaliação compara esse nível com critérios predefinidos para priorizar o tratamento.