A Se ocorreu um evento não desejado, diagnosticado em análise de riscos, então tal análise de riscos apresentou falha em um ou mais de seus processos.
B Riscos são variáveis que podem ser reduzidas ou eliminadas, com certa probabilidade de ocorrência e potencialidade para causar ou não danos; sendo assim, o objetivo da análise de riscos é a eliminação dos riscos.
C Risco difere conceitualmente de ameaça pelo fato de, em ocorrendo o evento não desejado, no caso do risco poderá ou não haver uma perda; já com relação à ameaça, a perda é real e ocorrerá em função do evento não desejado.
D Engloba métodos de avaliação, como o diagrama de espinha de peixe e o diagrama de árvore, que são métodos gráficos para a análise de causa e efeito e análise de causas, respectivamente.
E O prognóstico é uma das ferramentas a ser executada na análise de riscos, fornecendo a avaliação da situação pregressa da área a ser avaliada de uma empresa.