(I) e (II) CORRETAS
O processo de Realizar a análise quantitativa dos riscos geralmente segue o da análise qualitativa dos riscos. Em alguns casos, realizar a análise quantitativa pode não ser necessária para desenvolver respostas eficazes a riscos. A disponibilidade de tempo e orçamento e a necessidade de declarações qualitativas ou quantitativas sobre os riscos e impactos, vão determinar o(os) método(os) a ser(em) usado(os) em qualquer projeto específico.
[FONTE: http://projetoseti.com.br/planejamento-realizar-a-analise-quantitativa-dos-riscos/]
(III) CORRETA
Estratégias para riscos negativos ou ameaças:
Eliminar: remover em 100% a probabilidade que a ameaça ocorra. Exemplo: cancelar o projeto;
Transferir: transferir total ou parcial o impacto em relação a uma ameaça para um terceiro. Exemplo: fazer um seguro;
Mitigar: reduzir a probabilidade e/ou impacto de um risco. Exemplo: Redundância de recursos;
Aceitar: de forma ativa, estabelecendo plano de contingência caso o evento ocorra, ou de forma passiva, o risco será tratado quando ocorrer.
[https://escritoriodeprojetos.com.br/estrategias-para-riscos-negativos-ou-ameacas]