A A matriz de transações críticas deve ser revisada bianualmente e atualizada em consonância com o novo cenário de riscos.
B Na política de priorização de riscos do SEBRAE, os processos de compras e licitações devem ser priorizados em detrimento aos de atendimento ao usuário; e governança e gestão.
C Os riscos relacionados aos recursos humanos e ao comportamento sustentável pertencem ao grupo de risco operacional.
D Embora todos sejam responsáveis pela gestão dos riscos decompliance, o responsável pela supervisão do programa exerce papel fundamental no monitoramento periódico e contínuo do grau de aderência às obrigações internas e externas.