A melhoria de processos, a adoção de sistemas íntegros e a busca pela melhoria da governança exigem padrões para a mitigação de riscos, por exemplo, a ISO 31000, que é uma norma genérica para construção de uma estrutura de gestão de riscos corporativos. Sobre os principais conceitos da ISO 31000, assinale a afirmativa INCORRETA. 
    -   
 A Desenvolve a compreensão dos riscos para posterior avaliação e tratamento do risco. 
  -   
 B Identifica eventos; fontes de riscos; áreas de impacto; e, causas e consequências potenciais. 
  -   
 C Auxilia na tomada de decisão com base nos resultados na análise de riscos, identificando seu tratamento e prioridades. 
  -   
 D Trata que a comunicação e a consulta às partes interessadas (internas e externas) sejam realizadas em algumas fases da gestão de riscos.