Assinale a alternativa correta em relação à gestão de riscos e compliance.