Vamos analisar cada afirmativa com base no framework COSO-ERM: I. Apetite a Riscos é a quantidade de risco que a entidade está disposta a assumir na busca de seus objetivos estratégicos. Correto. II. Definir 0 apetite a riscos estabelece limites a tomada de decisões prudentes e para a aceitação de riscos. Incorreto, pois definir apetite a risco como zero significa não aceitar nenhum risco, o que não é prático nem desejável para a maioria das organizações. III. Riscos são eventos cujo impacto é negativo e exigem avaliação e resposta da administração. Parcialmente incorreto, pois risco pode ser tanto negativo (ameaça) quanto positivo (oportunidade). No COSO-ERM, risco é a possibilidade de um evento afetar os objetivos, podendo ser positivo ou negativo. IV. Oportunidade é a possibilidade de que um evento ocorra e influencie favoravelmente na realização dos objetivos, apoiando, desse modo, a criação de valor. Correto. V. Risco inerente é aquele que permanece após a resposta da administração. Incorreto, risco inerente é o risco antes de qualquer ação da administração; o risco que permanece após as ações é o risco residual. VI. Risco residual é o risco que uma organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos. Incorreto, risco residual é o risco que permanece após as ações de controle da administração. Como a questão apresenta apenas cinco itens (I a V), e o V está incorreto conforme explicado, vamos considerar os cinco itens. Resumo: - I: correto - II: incorreto - III: incorreto (definição incompleta) - IV: correto - V: incorreto Portanto, os itens corretos são I e IV. Nenhuma alternativa apresenta apenas I e IV, mas a alternativa que inclui IV e V apenas (B) está incorreta porque V está errado. Alternativa A (I, II e III) está incorreta porque II e III estão errados. Alternativa C (II e III) está incorreta. Alternativa D (I, II, III, IV e V) está incorreta. Alternativa E (II, III, IV e V) está incorreta. Como nenhuma alternativa corresponde exatamente aos itens corretos, a questão pode estar com erro ou a descrição dos itens está confusa. Porém, analisando o enunciado, o item III diz: "Riscos são eventos cujo impacto é negativo e exigem avaliação e resposta da administração." No COSO-ERM, risco é a possibilidade de um evento afetar os objetivos, podendo ser positivo ou negativo, mas tradicionalmente risco é associado a eventos negativos. Se considerarmos a definição tradicional (risco = evento negativo), o item III pode ser aceito como correto. Sobre o item II: "Definir 0 apetite a riscos estabelece limites a tomada de decisões prudentes e para a aceitação de riscos." Isso está mal formulado, mas pode ser interpretado como "definir apetite zero limita a tomada de decisões e aceitação de riscos", o que é verdade. Sobre o item V: "Risco inerente é aquele que permanece após a resposta da administração." Isso está errado, risco inerente é antes da resposta da administração. Portanto, itens corretos são I, II, III e IV. Assim, a alternativa correta é: a) I, II e III, apenas. Mas o enunciado da alternativa A é "I, II e III, apenas", e o item IV está correto também. Como o item IV está correto, a alternativa que inclui IV é a D (I, II, III, IV e V), mas o V está errado. Alternativa B (IV e V) está errada por causa do V. Alternativa E (II, III, IV e V) também está errada por causa do V. Diante disso, a alternativa que mais se aproxima da resposta correta, considerando que o item V está errado, é a alternativa A (I, II e III). Resposta correta: a) I, II e III, apenas.