Todos os planos de gestão de riscos seguem as mesmas etapas que se combinam para compor o processo geral de gerenciamento de riscos. Em uma das etapas as empresas avaliam seus riscos com as maiores classificações e desenvolvem um plano para atenuá-los usando controles específicos para cada tipo de risco. Esses planos incluem processos de mitigação de riscos, táticas de prevenção de riscos e planos de contingência no caso de o risco se concretizar. Qual é esta etapa?

A etapa descrita no enunciado é aquela em que, após a avaliação/classificação dos riscos, a organização define e implementa respostas para reduzir a probabilidade e/ou o impacto dos riscos mais críticos.

O texto menciona explicitamente:

• selecionar controles específicos para cada tipo de risco;
• elaborar processos de mitigação;
• usar táticas de prevenção;
• criar planos de contingência caso o risco ocorra.

Esses elementos caracterizam a fase de tratamento/mitigação dos riscos, em que se planeja e executa como o risco será reduzido, evitado, transferido ou aceito (com contingência), priorizando os riscos de maior classificação.

As demais alternativas não se encaixam:

• Estabelecer contexto: define escopo, critérios e ambiente do gerenciamento.
• Identificação de riscos: levanta quais riscos existem.
• Análise de risco: estima probabilidade/impacto e prioriza.
• Monitoramento: acompanha e revisa riscos e controles ao longo do tempo.

Alternativa correta: (B).