Acerca da aplicação da estrutura conceitual de análise de risco, é correto afirmar que:
o gerenciamento de riscos corporativos é um processo em série, por meio do qual um componente afeta apenas o próximo, e assim sucessivamente.
uma fórmula bem sucedida de gerenciamento de riscos pode ser replicada de maneira homogênea entre diversas organizações, desde que elas atuem em campos semelhantes.
o controle interno, dado seu caráter fiscalizador, não pode ser tido como parte integrante do gerenciamento de riscos corporativos.
um eficaz gerenciamento de riscos corporativos dita não só os objetivos que a administração deve escolher, mas também sua estratégia.
o fato de um agente externo contribuir diretamente para que uma organização alcance seus objetivos não o torna parte do gerenciamento de riscos corporativos.