Podemos afirmar que a primeira etapa de um processo de compliance é o(a):

Gabarito

A

Comentário do professor

A primeira etapa de um processo de compliance é a avaliação de riscos, porque só conhecendo as ameaças é possível atuar de forma direcionada.

Consiste em mapear processos e atividades, identificar riscos (jurídicos, operacionais, reputacionais etc.) e as vulnerabilidades associadas.

Em seguida, procede-se a mensurar probabilidade e impacto — por exemplo, via matriz de risco — para classificar prioridades e níveis de atenção.

O resultado orienta a seleção e o desenho de controles, políticas, treinamentos e canais de denúncia, permitindo alocar recursos onde há maior exposição.

Por fim, a avaliação é contínua: revisões periódicas atualizam o diagnóstico e sustentam o monitoramento e a governança do programa.