Gabarito: b)
Comentário: Cabe ao topo definir e sustentar controles internos proporcionais aos riscos do negócio (governança e “tone at the top”). Isso inclui políticas, monitoramento e recursos. As alternativas c/e trazem contradição (“dependente e autônoma”), e a d) confunde suporte técnico/organizacional com “psicológico”.
