Em relação ao framework estruturado COSO-ERM, considere:

I. Apetite a Riscos é a quantidade de risco que a entidade está disposta a assumir na busca de seus objetivos estratégicos. Definir o apetite a riscos estabelece limites para a tomada de decisões prudentes e para a aceitação de riscos.
II. Riscos são eventos cujo impacto é negativo e exigem avaliação e resposta da administração.
III. Oportunidade é a possibilidade de que um evento ocorra e influencie favoravelmente na realização dos objetivos, apoiando, desse modo, a criação de valor.
IV. Risco inerente é aquele que permanece após a resposta da administração.
V. Risco residual é o risco que uma organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos.

Está correto o que se afirma em