Análise de risco

Ao efetuar uma análise de riscos, é essencial estabelecer um diagnóstico, bem como realizar uma avaliação dos riscos e das ameaças a que uma instituição está sujeita.
Assinale a alternativa correta que representa diagnóstico:
Dispensa qualquer atividade de levantamento das vulnerabilidades de uma instituição, por se tratar do resultado de um processo estatístico definido pela avaliação de riscos e ameaças.
Não pode ser expresso em relatório, por se tratar de assuntos reservados à instituição, e a avaliação engloba grau de probabilidades de ocorrências negativas.
Utiliza trabalho de campo em sua definição, e a avaliação determina uma análise de probabilidades sujeita a regras estatísticas.
É estabelecido somente por meio de pesquisa na instituição, considerando que a análise de riscos e ameaças não adota conceitos estatísticos que admitem a probabilidade de ocorrência de resultados negativos.
É formalizado por meio de relatório, e a avaliação prescinde de regras estatísticas, por se referir às ocorrências essencialmente aleatórias, que são os danos e as perdas.