O dirigente de um órgão público determinou que a gestão de riscos deixasse de funcionar como rotina burocrática de preenchimento de matrizes e passasse a apoiar, de fato, as decisões estratégicas e a entrega de resultados à sociedade. A equipe técnica, contudo, diverge sobre a finalidade da gestão de riscos, seu vínculo com a estratégia e a distinção entre conceitos fundamentais do modelo COSO. Diante desse cenário, assinale a alternativa correta.