O programa de integridade é um instrumento de compliance que consiste, no âmbito de uma pessoa jurídica, no conjunto de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades e na aplicação efetiva de códigos de ética e de conduta, políticas e diretrizes organizacionais.

Sobre os programas de integridade, considere as afirmativas a seguir:

I. A consulta prévia ao Cadastro de Empresas Punidas (CNEO) é uma ação de Due Diligence adotada no setor público.
II. As políticas de controle adotadas por outras organizações podem ser reproduzidas, desde que se apliquem aos mesmos processos de trabalho.
III. Um sistema de punições pode não ser adequado na implementação de um programa de integridade e de gestão de riscos.

Está correto o que se afirma em