Durante uma auditoria interna na Votorantim, foi identificado que um fornecedor realizou pagamentos indevidos para obter contratos, configurando prática de corrupção. Considerando a Lei Anticorrupção (Lei Federal nº 12.846/2013), qual das alternativas descreve corretamente a responsabilidade da empresa envolvida?