A gestão de riscos é um elemento-chave da governança nas organizações do setor público em termos de suas estruturas, seus processos, seus valores corporativos, sua cultura e seu comportamento.
Nessa linha, avalie as afirmativas a seguir relativas à gestão de risco.

I. Para falarmos de riscos, uma palavra é fundamental: objetivo. Se não temos um objetivo, não há que se falar em eventos que podem atrapalhar ou ajudar a atingi-lo.
II. Os benefícios gerados por um gerenciamento de riscos compensam os eventuais custos incorridos com sua implementação. Dessa forma, não precisam ser estabelecidos procedimentos de controle interno proporcionais ao risco.
III. Análise de riscos, para prevenir a ocorrência de riscos e diminuir o impacto de suas consequências, busca identificar as possíveis causas, as consequências e os controles existentes.
IV. O objetivo da gestão de riscos é promover meios para que as incertezas não desviem os esforços da organização de seus objetivos.

Estão corretas as afirmativas