A o processo utilizado para modificar um risco é chamado de tratamento de risco. Esse processo pode criar novos riscos.
B o efeito de um risco representa um desvio negativo ou uma ameaça com relação a uma situação ou condição esperada.
C o risco deve ser caracterizado de forma clara e objetiva, sem referências a eventos potenciais ou suas consequências.
D o processo de identificação de risco deve definir critérios objetivos para determinar se o risco é aceitável para a organização.