Analisando as afirmativas abaixo, concluímos que: I. Colaboradores, instalações, processos, recursos materiais e financeiros, imagem e reputação, são considerados como o patrimônio de uma instituição. Os efeitos das incertezas sobre estes fatores são chamados de riscos. II. A gestão de riscos é uma atividade que se encerra após a identificação de todas as ameaças e a aplicação das medidas para eliminá-las ou mitigá-las. III. Somente empresas de grande porte devem realizar a gestão de risco, pois as de pequeno porte não estão sujeitas às incertezas provocadas por fatores internos e externos à organização. É correto o que se afirma em:

Alternativa C - I, apenas

A questão aborda os conceitos fundamentais de Gestão de Riscos. Para encontrar a resposta correta, precisamos analisar cada afirmativa individualmente.

Análise das Afirmativas

• Afirmativa I (CORRETA): Define corretamente o que compõe o patrimônio de uma empresa. O patrimônio não são apenas máquinas ou dinheiro; inclui ativos intangíveis como imagem, reputação e informações.
• O conceito chave aqui é que Risco é a incerteza sobre esses ativos. Se algo incerto pode afetar negativamente esses bens, existe um risco.
• Afirmativa II (INCORRETA): Afirma que a gestão de riscos "se encerra" após a aplicação de medidas.
• Por que está errado: A gestão de riscos é um processo contínuo e cíclico. Ela envolve monitoramento constante e reavaliação periódica, pois novas ameaças surgem e o ambiente muda. Não é um projeto com data de fim.
• Afirmativa III (INCORRETA): Diz que apenas grandes empresas devem fazer gestão de riscos.
• Por que está errado: Riscos existem em qualquer porte organizacional. Uma pequena empresa está sujeita a incertezas internas (ex: saída de um funcionário chave) e externas (ex: mudança na legislação), podendo sofrer prejuízos graves sem uma gestão adequada.

Resumo Comparativo

Portanto, apenas a afirmativa I está correta, tornando a Alternativa C a resposta certa.