Vamos analisar as alternativas com base nos princípios da ISO 31000 sobre gestão de riscos: A) Gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças. — Correto. Esses são princípios fundamentais da ISO 31000. B) Gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática. — Incorreto. A gestão de riscos é parte da tomada de decisões e é dinâmica, não estática. C) Gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos. — Incorreto. Gestão de riscos é parte dos processos organizacionais e considera fatores humanos e culturais. D) Gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações. — Incorreto. Gestão de riscos faz parte da melhoria contínua. E) Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização. — Incorreto. Gestão de riscos está alinhada à cultura organizacional. Portanto, a alternativa correta é: A) A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.