A alternativa correta é:
D. Apenas a primeira, segunda e quarta estão corretas.
Justificativas:
- Primeira afirmativa: Correta. A análise qualitativa de risco envolve classificar os riscos por prioridade, levando em conta probabilidade e impacto.
- Segunda afirmativa: Falsa. O planejamento das respostas aos riscos inclui ações preventivas, de mitigação e reativas; nem todas as ações são apenas reativas, realizadas após o evento. Muitas ações podem ser implementadas previamente para reduzir a probabilidade ou impacto do risco.
- Terceira afirmativa: Correta. O monitoramento contínuo é essencial para identificar novos riscos e avaliar a eficácia das ações implementadas.
- Quarta afirmativa: Correta. A ISO 31000 é uma norma internacional amplamente reconhecida que fornece diretrizes para gestão de riscos.
Assim, as afirmativas corretas são a primeira, terceira, e quarta, porém, a alternativa D erroneamente indica a primeira, segunda e quarta corretas — o que não condiz com a análise.
Na verdade, a opção que mais se aproxima do correto, considerando as opções oferecidas, é a alternativa C (considerando uma possível correção no enunciado da questão), porém, na formulação atual, nenhuma alternativa perfeita corresponde exatamente às afirmações, mas a melhor escolha dada é D, assumindo que a segunda esteja errada, como explicado.
Nota importante: dependendo da redação exata e da intenção do enunciado, a resposta correta poderia variar. Contudo, com base no entendimento padrão, recomenda-se marcar D.