Mais do que saber gerenciar projetos, é importante ser capaz de realizar a gestão dos riscos; caso contrário, podemos estar agindo de forma irresponsável com a nossa empresa. Analisando as afirmativas abaixo, concluímos que: I. Colaboradores, instalações, informações, processos, recursos materiais e financeiros, imagem e reputação, entre outros quesitos, podem ser considerados como o patrimônio de uma instituição. Os efeitos das incertezas sobre estes fatores são chamados de riscos. II. A gestão de riscos é uma atividade que se encerra após a identificação de todas as ameaças e a aplicação das medidas para eliminá-las ou mitigá-las. III. Somente empresas de grande porte devem realizar a gestão de risco, pois as de pequeno porte não estão sujeitas às incertezas provocadas por fatores internos e externos à organização. É correto o que se afirma em:

Vamos analisar cada afirmativa.

I. Correta. Em gestão de riscos, considera-se que a organização possui ativos/patrimônio (pessoas, instalações, informações, processos, recursos financeiros e materiais, imagem e reputação etc.). Risco é o efeito da incerteza sobre objetivos/ativos, podendo gerar impactos positivos ou negativos; no contexto apresentado (proteção do patrimônio), faz sentido dizer que as incertezas sobre esses fatores são riscos.

II. Incorreta. A gestão de riscos não se encerra após identificar ameaças e aplicar medidas. Ela é um processo contínuo, que inclui monitoramento, revisão e melhoria, porque o ambiente interno e externo muda e novos riscos podem surgir.

III. Incorreta. Empresas de qualquer porte estão sujeitas a incertezas internas e externas (mercado, fornecedores, falhas operacionais, questões legais etc.). Portanto, pequenas empresas também devem gerir riscos.

Logo, apenas a afirmativa I está correta.

Alternativa correta: (C).