A gestão de riscos apoia a tomada de decisão e a proteção dos objetivos organizacionais no setor público. De acordo com a abordagem consagrada de gestão de riscos, analise as afirmativas a seguir:

I. A gestão de riscos compreende as etapas de identificação, análise e avaliação dos riscos que possam afetar os objetivos da organização.
II. Entre as respostas ao risco estão evitar, mitigar, transferir ou aceitar o risco, conforme o apetite a risco da organização.
III. O tratamento de riscos tem por objetivo suprimir a totalidade dos riscos identificados, de forma a garantir a inexistência de incertezas na gestão.

Está CORRETO o que se afirma em: