A gestão de riscos na administração pública estrutura-se como processo sistemático e contínuo, orientado à identificação, análise, avaliação e tratamento de eventos que possam afetar a consecução dos objetivos institucionais, em consonância com referenciais como o COSO ERM e a ISO 31000, além das diretrizes normativas aplicáveis ao setor público brasileiro. Acerca das etapas e conceitos do processo de gestão de riscos, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(   ) A identificação de riscos compreende o reconhecimento estruturado de eventos potenciais, internos ou externos, que possam impactar positiva ou negativamente os objetivos organizacionais, incluindo riscos emergentes e interdependentes.
(   ) A análise de riscos envolve a apreciação da probabilidade de ocorrência e da magnitude dos impactos associados aos eventos identificados, podendo empregar abordagens qualitativas, quantitativas ou mistas, conforme a complexidade do contexto.
(   ) O risco inerente corresponde ao nível de risco remanescente após a implementação de controles internos e medidas de mitigação, refletindo a exposição residual da organização.
(   ) As respostas aos riscos podem contemplar estratégias como aceitação, mitigação, transferência ou compartilhamento, devendo ser definidas em alinhamento com o apetite e a tolerância ao risco estabelecidos pela governança da entidade.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: