Sobre o gerenciamento de riscos, podemos afirmar:

É iterativo e auxilia as organizações no estabelecimento de estratégias, no alcance de objetivos e na tomada de decisões fundamentadas.

Considera os contextos interno e externo da organização, inclui o comportamento humano e fatores culturais.

É parte da governança e da liderança e contribui para a melhoria dos sistemas de gestão.

Todas as alternativas estão corretas.